ความเป็นส่วนตัวของคุณ
คือสิ่งที่ bn23 ใส่ใจที่สุด

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ bn23 ("เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ท่าน", "สมาชิก") ที่ได้รับจากการใช้บริการบนแพลตฟอร์ม bn23 ทั้งในรูปแบบเว็บไซต์และแอปพลิเคชัน

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากท่าน ไม่ว่าจะผ่านการสมัครสมาชิก การทำรายการทางการเงิน การติดต่อทีมซัพพอร์ต หรือการใช้งานทั่วไปบนแพลตฟอร์ม bn23 การที่ท่านใช้บริการของ bn23 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

bn23 ดำเนินการภายใต้หลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เพื่อให้มั่นใจว่าสมาชิกชาวไทยทุกท่านได้รับความคุ้มครองตามสิทธิ์ที่กฎหมายกำหนดอย่างครบถ้วน

02 ข้อมูลที่เราเก็บรวบรวม

bn23 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เพศ อีเมล หมายเลขโทรศัพท์มือถือ และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน ใบขับขี่ หรือเอกสารราชการอื่นๆ ที่ใช้สำหรับยืนยันตัวตนตามขั้นตอนที่กำหนด
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี และชื่อธนาคาร ที่ใช้ทำรายการฝาก-ถอนเงินกับ bn23
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านระบบแชทซัพพอร์ต อีเมล หรือช่องทางการสื่อสารอื่นๆ ที่ท่านใช้ติดต่อเรา

ข้อมูลที่เราเก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ เวลาการเล่น เกมที่เลือกเล่น ยอดเดิมพัน และผลการเล่นทั้งหมด
• ข้อมูลทางเทคนิค: IP Address, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, และข้อมูล Session
• ข้อมูล Cookies: ไฟล์ Cookies และเทคโนโลยีที่คล้ายกันซึ่งช่วยให้เราจดจำการตั้งค่าและปรับแต่งประสบการณ์การใช้งานของท่าน

03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bn23 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการหลัก: เปิดใช้งานบัญชีสมาชิก ประมวลผลรายการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ บาคาร่า สล็อต และการแทงบอลบนแพลตฟอร์ม bn23
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิกเพื่อป้องกันการฉ้อโกงและปฏิบัติตามข้อกำหนดทางกฎหมาย
• การป้องกันการฟอกเงิน: ตรวจสอบรายการทางการเงินที่ผิดปกติตามมาตรฐาน AML (Anti-Money Laundering)
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานโดยรวม (ไม่ระบุตัวบุคคล) เพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาดส่วนบุคคล: ส่งข้อเสนอโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง ซึ่งท่านสามารถยกเลิกการรับได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกรายการตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย

04 การเปิดเผยข้อมูลต่อบุคคลที่สาม

bn23 ไม่ขาย ไม่เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้:

• ผู้ให้บริการที่ร่วมงาน: ผู้ให้บริการด้านการชำระเงิน (เช่น PromptPay, TrueMoney) และผู้พัฒนาซอฟต์แวร์เกมที่จำเป็นต้องประมวลผลรายการในนามของ bn23 ภายใต้สัญญาความลับที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อ ได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย bn23 จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น และจะแจ้งให้ท่านทราบล่วงหน้าหากสามารถทำได้
• การป้องกันการฉ้อโกง: ในกรณีที่ตรวจพบกิจกรรมที่น่าสงสัยซึ่งอาจส่งผลเสียต่อสมาชิกท่านอื่นหรือความมั่นคงของแพลตฟอร์ม
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยสมาชิกจะได้รับการแจ้งเตือนก่อนล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล bn23 จะดำเนินการเฉพาะที่จำเป็นและภายใต้มาตรการคุ้มครองที่เหมาะสมเสมอ

05 Cookies และเทคโนโลยีการติดตาม

bn23 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน

ประเภทของ Cookies ที่เราใช้:

• Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้บริการ
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานโดยไม่ระบุตัวบุคคล เพื่อช่วยให้เราเข้าใจว่าส่วนใดของแพลตฟอร์มที่ได้รับความนิยมและส่วนใดที่ควรปรับปรุง
• Cookies เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และขนาดตัวอักษร เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ

06 มาตรการความปลอดภัยของข้อมูล

bn23 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ bn23 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของ bn23 ถูกเข้ารหัสด้วย AES-256 เพื่อป้องกันการรั่วไหลแม้ในกรณีที่เซิร์ฟเวอร์ถูกโจมตี
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
• การตรวจสอบความปลอดภัยอิสระ: ระบบของ bn23 ผ่านการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Third-Party Security Audit) เป็นประจำทุกปี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบและแจ้งเตือนกิจกรรมที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง

07 ระยะเวลาการเก็บรักษาข้อมูล

bn23 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาไว้เป็นระยะเวลา 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฉ้อโกง
• ประวัติรายการทางการเงิน: เก็บรักษาไว้เป็นระยะเวลา 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อซัพพอร์ต: เก็บรักษาไว้เป็นระยะเวลา 2 ปีหลังจากปิดเรื่อง
• ข้อมูล Cookies: ขึ้นอยู่กับประเภท ตั้งแต่ Session Cookies ที่หมดอายุเมื่อปิดเบราว์เซอร์ ไปจนถึง Persistent Cookies ที่มีอายุสูงสุด 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bn23 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างถาวรและปลอดภัย

08 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bn23 จะดำเนินมาตรการดังต่อไปนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• จัดทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอให้ bn23 เปิดเผยว่าเราเก็บข้อมูลอะไรของท่านบ้าง และได้รับสำเนาข้อมูลเหล่านั้น
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ bn23 ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่าน โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการระงับ (Right to Restriction): ท่านมีสิทธิ์ขอให้ bn23 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ bn23 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bn23 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งท่านผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าแรกของเว็บไซต์ bn23
• การแจ้งเตือนผ่านระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ การที่ท่านใช้บริการ bn23 ต่อไปหลังจากวันที่มีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bn23 ได้ดังนี้:

นอกจากนี้ หากท่านเชื่อว่า bn23 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือข้อกำหนด PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย