นโยบายความเป็นส่วนตัว BNK99

1บทนำและขอบเขต

BNK99 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ("สมาชิก", "ท่าน") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงแนวทางปฏิบัติของ BNK99 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลที่ได้รับจากการใช้บริการผ่านเว็บไซต์ bnk99.net และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล

2ข้อมูลที่เราเก็บรวบรวม

BNK99 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกในหลายรูปแบบ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็นสำหรับ KYC)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล ที่อยู่
• ข้อมูลการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้ (ไม่เก็บหมายเลขบัตรเครดิต/เดบิต)
• ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ชนิดอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาใช้งาน, เกมที่เล่น, ประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝากถอน, ยอดเงินในบัญชี

3วัตถุประสงค์การใช้ข้อมูล

BNK99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดบัญชีสมาชิก ยืนยันตัวตน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC, AML และกฎระเบียบที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การวิเคราะห์และปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสารเฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น

4ฐานทางกฎหมายในการประมวลผลข้อมูล

BNK99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาที่ท่านได้ทำกับ BNK99
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนด AML, KYC และคำสั่งของหน่วยงานกำกับดูแล

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

BNK99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: สำหรับดำเนินการธุรกรรมฝากถอนเงิน เช่น ธนาคารไทย, PromptPay, TrueMoney
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นต่อการให้บริการเกมจากพาร์ตเนอร์ค่ายเกม
• ผู้ให้บริการเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting และระบบความปลอดภัย ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาลที่มีอำนาจ

BNK99 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

6คุกกี้และเทคโนโลยีติดตาม

BNK99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): คุกกี้สำหรับการรักษา Session การเข้าสู่ระบบ และฟังก์ชันความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์ สามารถปิดได้
• คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7ระยะเวลาจัดเก็บข้อมูล

BNK99 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ BNK99 เก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอลบข้อมูลส่วนบุคคลในกรณีที่กฎหมายอนุญาต
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี รวมถึงการตลาดตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
• สิทธิ์ร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ถูกละเมิด

9ความปลอดภัยของข้อมูล

BNK99 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลทั้งขณะส่งและจัดเก็บ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงแบบ Role-based ให้พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งทางภูมิศาสตร์
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• โปรแกรมฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA

แม้ BNK99 จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหล BNK99 จะดำเนินการแจ้งเตือนตามที่กฎหมาย PDPA กำหนด

10การโอนข้อมูลระหว่างประเทศ

การให้บริการของ BNK99 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว BNK99 จะดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาการโอนข้อมูลตามมาตรฐาน PDPA ก่อนทุกครั้ง

11การเปลี่ยนแปลงนโยบาย

BNK99 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ BNK99 จะแจ้งสมาชิกผ่านช่องทางที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการต่อหลังวันมีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ BNK99 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: PDPA Request)
• LINE Official Account ของ BNK99
• Live Chat บนเว็บไซต์ (ตลอด 24 ชั่วโมง)

BNK99 จะตอบสนองต่อคำขอทุกรายภายใน 30 วันตามที่ PDPA กำหนด ในกรณีที่คำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยแจ้งให้ท่านทราบ

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายความเป็นส่วนตัวฉบับก่อนหน้าทั้งหมดของ BNK99