นโยบายความเป็นส่วนตัว bf71

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

bf71 ("เรา", "ของเรา") ดำเนินการเว็บไซต์ bf71.club ในฐานะแพลตฟอร์มข้อมูลและรีวิวการเดิมพันออนไลน์ภาษาไทย เราทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ bf71 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าถึงเว็บไซต์หรือบริการใด ๆ ที่เราจัดหาให้ การเข้าใช้งานเว็บไซต์ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

bf71 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่าง ๆ ดังนี้:

ข้อมูลที่คุณให้โดยตรง

• ชื่อ นามสกุล วันเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ชื่อผู้ใช้และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส)
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS
• ข้อมูลที่คุณส่งผ่านแบบฟอร์มติดต่อหรือช่องทางซัพพอร์ต

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• หน้าเพจที่เข้าชม เวลาที่ใช้ และเส้นทางการท่องเว็บ
• ข้อมูลคุกกี้และ Local Storage
• ข้อมูล Referral URL ว่าคุณมาจากแหล่งใด

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bf71 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 bf71 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสร้างบัญชี การยืนยันตัวตน และการให้บริการหลัก
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อจำเป็นต้องปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจหรือกฎหมายที่บังคับใช้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bf71 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ผ่านการคัดเลือก: เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ผู้ให้บริการวิเคราะห์ข้อมูล และผู้ให้บริการซัพพอร์ต ซึ่งผูกพันตามสัญญาในการรักษาความลับ
• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่น ๆ
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนทรัพย์สิน โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว bf71 จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA โดย:

• ถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญามาตรฐานที่ได้รับการรับรอง (Standard Contractual Clauses)
• ได้รับความยินยอมจากคุณอย่างชัดแจ้งก่อนการถ่ายโอน

7. ระยะเวลาในการเก็บรักษาข้อมูล

bf71 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 3 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรม: เก็บ 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล Log การเข้าใช้งาน: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในตารางคุกกี้ (สูงสุด 12 เดือน)

เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยเร็ว

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้:

ติดต่อขอใช้สิทธิ์ผ่านอีเมล [email protected] ทีมงานจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ

9. คุกกี้และเทคโนโลยีติดตาม

bf71 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานหลักของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม
• คุกกี้วิเคราะห์ (Analytics): วัดผลการใช้งานเพื่อปรับปรุงเนื้อหา (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจ (ต้องได้รับความยินยอม)

10. มาตรการความปลอดภัยของข้อมูล

bf71 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่เทียบเท่า
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นระยะ
• การฝึกอบรมพนักงานเกี่ยวกับการรักษาความปลอดภัยข้อมูล
• มีแผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan)

หากเกิดการละเมิดความปลอดภัยที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

bf71 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน

วันที่ในส่วนหัวของเอกสาร "อัปเดตล่าสุด" จะแสดงวันที่มีการแก้ไขครั้งล่าสุด การใช้งานเว็บไซต์ต่อเนื่องหลังจากการแจ้งเตือนถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ bf71 ได้ที่:

• อีเมล: [email protected]
• ระบุหัวเรื่อง: "PDPA / คำขอเกี่ยวกับข้อมูลส่วนบุคคล"
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำขอ

หากคุณไม่พอใจกับการตอบกลับ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย