นโยบายความเป็นส่วนตัว BZ999 — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1. บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย BZ999 และมีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม bz999.ws รวมถึงการสมัครสมาชิก การทำธุรกรรม การเล่นเกม และการติดต่อฝ่ายบริการลูกค้าทุกช่องทาง

การที่คุณใช้งานแพลตฟอร์ม BZ999 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หาก BZ999 มีการเปลี่ยนแปลงนโยบาย เราจะแจ้งให้คุณทราบผ่านช่องทางที่คุณลงทะเบียนไว้

คำนิยามสำคัญ

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ ไม่ว่าทางตรงหรือทางอ้อม
• การประมวลผล หมายถึง การกระทำใดๆ กับข้อมูล เช่น การเก็บ การใช้ การเปิดเผย หรือการลบ
• ผู้ควบคุมข้อมูล หมายถึง BZ999 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• เจ้าของข้อมูล หมายถึง สมาชิกหรือผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเป็นของ

2. ข้อมูลที่ BZ999 เก็บรวบรวม

BZ999 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง ทั้งที่คุณให้ไว้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ โดยมีรายละเอียดดังนี้

ข้อมูลที่คุณให้ไว้โดยตรง

ข้อมูลที่ระบบเก็บอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเล่นเกมและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ (หน้าที่เข้าชม เวลาที่ใช้)
• คุกกี้และข้อมูล session
• บันทึกการติดต่อกับฝ่ายบริการลูกค้า

3. วัตถุประสงค์ในการใช้ข้อมูลของคุณ

BZ999 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก การฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม BZ999
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามข้อกำหนดกฎหมาย รวมถึงป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฉ้อโกง และปกป้องบัญชีสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่มีอำนาจตามกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและโปรโมชัน: แจ้งข่าวสาร โบนัส และโปรโมชันที่เกี่ยวข้อง (คุณสามารถยกเลิกได้ตลอดเวลา)
• การแก้ไขข้อพิพาท: ใช้บันทึกข้อมูลในการตรวจสอบและแก้ไขข้อร้องเรียนอย่างยุติธรรม

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

BZ999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ BZ999 อาจเปิดเผยข้อมูลให้บุคคลที่สาม ดังนี้

ผู้ให้บริการที่ BZ999 ว่าจ้าง

BZ999 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดกรองแล้ว เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาคุ้มครองข้อมูลและสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานที่รับมอบหมายเท่านั้น

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

BZ999 อาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐเมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือเมื่อมีเหตุอันสมควรเชื่อว่ามีการกระทำผิดกฎหมายเกิดขึ้น ซึ่งรวมถึงการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) ของประเทศไทย

การโอนกิจการ

หากมีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้ดำเนินกิจการรายใหม่ โดย BZ999 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ในการคัดค้านหรือลบบัญชีก่อนการโอน

5. ความปลอดภัยของข้อมูล

BZ999 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยด้านข้อมูล เพราะเราเข้าใจดีว่าการรั่วไหลของข้อมูลสร้างความเสียหายอย่างมากต่อสมาชิก มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ BZ999 ถูกเข้ารหัสตลอดเวลา
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชีได้
• ระบบตรวจจับการบุกรุก (IDS): BZ999 มีระบบตรวจสอบความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน BZ999 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในที่ปลอดภัยหลายแห่ง เข้ารหัสทั้งหมด
• การทดสอบเจาะระบบ (Penetration Testing): BZ999 จ้างผู้เชี่ยวชาญอิสระตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำ

6. คุกกี้และเทคโนโลยีการติดตาม

BZ999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและเพื่อปรับปรุงประสบการณ์ของคุณบนแพลตฟอร์ม

ประเภทคุกกี้ที่ BZ999 ใช้

คุณสามารถปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

7. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะสมาชิก BZ999 มีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนบุคคลของตัวเอง ดังนี้

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

BZ999 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• บันทึกธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• เอกสารยืนยันตัวตน: เก็บอย่างน้อย 5 ปีหลังปิดบัญชี
• บันทึกการติดต่อกับฝ่ายบริการลูกค้า: เก็บ 2 ปีเพื่อใช้อ้างอิง
• บัญชีที่ไม่ได้ใช้งาน: หากบัญชีไม่มีกิจกรรมเกิน 24 เดือน BZ999 จะส่งอีเมลแจ้งเตือนก่อนดำเนินการลบข้อมูลที่ไม่จำเป็น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา BZ999 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

9. การโอนข้อมูลข้ามประเทศ

การให้บริการของ BZ999 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น เช่น ในกรณีที่ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการเกมมีสำนักงานอยู่ต่างประเทศ

BZ999 รับประกันว่าการโอนข้อมูลข้ามประเทศทุกครั้งจะดำเนินการโดยมีมาตรการคุ้มครองที่เพียงพอ ไม่ว่าจะเป็นการใช้สัญญามาตรฐานที่ได้รับการรับรอง หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย

10. การติดต่อและการร้องเรียน

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ BZ999 สามารถติดต่อเราได้ตามช่องทางดังนี้

• อีเมล: support@bz999.ws (แนะนำสำหรับเรื่องข้อมูลส่วนบุคคล)
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

การร้องเรียนต่อหน่วยงานกำกับดูแล

หากคุณเชื่อว่า BZ999 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของคุณและไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนดไว้ใน พ.ร.บ. PDPA