นโยบายความเป็นส่วนตัว b8th

b8th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลออกเป็นกลุ่มหลัก ดังนี้

ข้อมูลประจำตัว (Identity Data)

• ชื่อ-นามสกุลตามบัตรประจำตัวประชาชน
• หมายเลขบัตรประจำตัวประชาชน (เพื่อการยืนยันตัวตน KYC)
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป
• สำเนาเอกสารราชการที่ยังไม่หมดอายุ

ข้อมูลการติดต่อ (Contact Data)

• ที่อยู่อีเมล
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่ทางไปรษณีย์ (หากจำเป็น)

ข้อมูลทางการเงิน (Financial Data)

• เลขที่บัญชีธนาคารและชื่อธนาคาร (K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, PromptPay, TrueMoney Wallet)
• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม

ข้อมูลทางเทคนิค (Technical Data)

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ข้อมูลการเข้าสู่ระบบและเวลาใช้งาน
• ข้อมูลคุกกี้และ Session

b8th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

การเก็บโดยตรงจากท่าน — ท่านให้ข้อมูลแก่เราโดยตรงเมื่อ:

• ลงทะเบียนสมัครสมาชิกและกรอกแบบฟอร์มสมัคร
• ผ่านขั้นตอนการยืนยันตัวตน (KYC) โดยการส่งเอกสาร
• ติดต่อทีมงานผ่านแชทสด LINE หรืออีเมล
• ทำธุรกรรมฝาก-ถอนเงินผ่านช่องทางการชำระเงิน

การเก็บโดยอัตโนมัติ — ระบบของ b8th บันทึกข้อมูลบางอย่างโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม ได้แก่:

• ข้อมูล Log การเข้าสู่ระบบและออกจากระบบ
• ข้อมูลการใช้งานและพฤติกรรมบนแพลตฟอร์ม (เพื่อตรวจจับการฉ้อโกง)
• ข้อมูลคุกกี้และ Local Storage ในเบราว์เซอร์
• ข้อมูลอุปกรณ์และการเชื่อมต่อเครือข่าย

การรับจากบุคคลที่สาม — ในบางกรณี b8th อาจรับข้อมูลจาก:

• ผู้ให้บริการชำระเงิน เพื่อยืนยันความสำเร็จของธุรกรรม
• หน่วยงานตรวจสอบตัวตนที่ได้รับอนุญาต เพื่อป้องกันการฉ้อโกง
• หน่วยงานรัฐ เมื่อมีคำสั่งตามกฎหมาย

b8th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกกฎหมายเท่านั้น โดยสรุปในตารางด้านล่าง

b8th จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

b8th ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด เราจะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด

อย่างไรก็ตาม b8th อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการตรวจสอบตัวตน — บุคคลที่สามที่ช่วยดำเนินกระบวนการ KYC ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการยืนยันตัวตน
• หน่วยงานรัฐและกระบวนการทางกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฟอกเงินตามที่กฎหมายกำหนด

b8th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ b8th ถูกเข้ารหัสอย่างสมบูรณ์
• การควบคุมการเข้าถึง (Access Control) — พนักงานสามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น โดยต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบระบบอย่างต่อเนื่อง — ระบบ SIEM ตรวจจับและแจ้งเตือนกิจกรรมที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การเข้ารหัสข้อมูลที่เก็บ (Data at Rest Encryption) — ข้อมูลที่บันทึกในฐานข้อมูลถูกเข้ารหัสก่อนจัดเก็บ
• การสำรองข้อมูล (Backup) — ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่ปลอดภัยและเข้ารหัสแยกต่างหาก
• การทดสอบช่องโหว่ — ทีมความปลอดภัยดำเนินการ Penetration Testing และตรวจสอบช่องโหว่อย่างสม่ำเสมอ

แม้ b8th จะใช้มาตรการที่เข้มงวดที่สุด แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ ท่านจึงมีบทบาทสำคัญในการรักษาความปลอดภัยของบัญชีตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น

b8th ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะการเข้าสู่ระบบ ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ ข้อมูลที่เก็บเป็นข้อมูลสถิติโดยรวม ไม่ระบุตัวตน
• คุกกี้ด้านการทำงาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และขนาดหน้าจอ เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้ด้านความปลอดภัย (Security Cookies) — ใช้เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย ช่วยปกป้องบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มหรือทำให้ฟีเจอร์บางอย่างไม่สามารถใช้งานได้

b8th เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลโดยทั่วไปมีดังนี้

เมื่อครบกำหนดระยะเวลาหรือเมื่อท่านร้องขอลบข้อมูล b8th จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้มาตรฐานการลบข้อมูลระดับทหาร (DoD 5220.22-M) เพื่อให้แน่ใจว่าข้อมูลของท่านไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สำคัญ b8th เคารพและสนับสนุนให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่ โดยไม่มีค่าใช้จ่ายในกรณีส่วนใหญ่

ในบางกรณี b8th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้ให้บริการด้านความปลอดภัยทางไซเบอร์

b8th ดำเนินการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและมีการคุ้มครองที่เหมาะสม โดย:

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดให้ผู้รับต้องปกป้องข้อมูลในระดับเดียวกับที่ b8th ปฏิบัติ
• ตรวจสอบและประเมินผู้ให้บริการต่างประเทศอย่างสม่ำเสมอ
• เข้ารหัสข้อมูลก่อนการโอนทุกครั้ง

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศของ b8th สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้โดยตรง

b8th ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ b8th จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศที่เห็นชัดเจนบนหน้าเว็บไซต์หลักและหน้านโยบายความเป็นส่วนตัว
• การส่งการแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ในกรณีการเปลี่ยนแปลงที่สำคัญ

วันที่มีผลบังคับใช้จะระบุไว้อย่างชัดเจนที่ด้านบนของหน้านี้ เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด การที่ท่านใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

b8th แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเราได้ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected] (โปรดระบุหัวข้อว่า "คำร้องเรื่องข้อมูลส่วนบุคคล")
• แชทสด: LINE และแชทสดบนแพลตฟอร์ม b8th ตลอด 24 ชั่วโมง

b8th จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า