การคุ้มครองข้อมูลส่วนบุคคล
BCR99

BCR99 ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของ BCR99 ผ่านเว็บไซต์ bcr99.app

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ BCR99 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน หรือการเล่นเกมใดๆ บนแพลตฟอร์มของเรา การใช้บริการของ BCR99 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

BCR99 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่คุณเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

BCR99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันอายุผู้ใช้งาน
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชัน และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณยินยอม)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือผู้เล่นที่อาจมีความเสี่ยงด้านการพนัน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

BCR99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ BCR99 เพื่อให้บริการเกมได้อย่างราบรื่น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

ผู้ให้บริการบุคคลที่สามทุกรายที่ BCR99 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ BCR99

BCR99 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนเว็บไซต์ของเรา คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของคุณ

BCR99 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลาอย่างน้อย 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาเป็นเวลาอย่างน้อย 5 ปีหลังจากปิดบัญชี
• ข้อมูลการใช้งานและบันทึกระบบ: เก็บรักษาเป็นเวลา 2 ปี
• ข้อมูลการสื่อสาร: เก็บรักษาเป็นเวลา 1 ปีหลังจากการสื่อสารครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา BCR99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ BCR99 เก็บรักษาไว้

BCR99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ BCR99 ถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตนสองชั้น (2FA): ระบบป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตด้วยรหัส OTP
• การตรวจสอบความปลอดภัยสม่ำเสมอ: BCR99 ดำเนินการตรวจสอบระบบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน BCR99 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การแจ้งเตือนเหตุการณ์ละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อคุณ BCR99 จะแจ้งให้คุณทราบภายใน 72 ชั่วโมง

ในบางกรณี BCR99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาเกมระดับนานาชาติ

BCR99 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ BCR99

BCR99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ BCR99 จะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์ bcr99.app
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
• การแสดงการแจ้งเตือนเมื่อคุณเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ด้านบนของหน้านี้ การใช้บริการ BCR99 ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ BCR99 ได้ผ่านช่องทางต่อไปนี้

BCR99 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของ BCR99 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย