bn19 ปกป้องข้อมูลส่วนตัวของคุณ
อย่างจริงจัง

bn19 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ประมวลผล ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการของ bn19 ผ่านเว็บไซต์ bn19.net หรือแพลตฟอร์มที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลของบุคคลในประเทศไทย การใช้บริการของ bn19 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

bn19 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง ทั้งที่คุณให้โดยตรงและที่เราเก็บโดยอัตโนมัติระหว่างการใช้งาน โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ และหมายเลขบัตรประชาชน (สำหรับกระบวนการยืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ปัจจุบัน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสด้วยมาตรฐาน bcrypt) และข้อมูลโปรไฟล์
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี และประวัติธุรกรรมฝาก-ถอน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารราชการอื่นๆ ที่จำเป็นสำหรับการตรวจสอบ KYC/AML

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ที่อยู่ MAC ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ยอดเดิมพัน และประวัติการเล่น
• ข้อมูลตำแหน่งโดยประมาณ: ประเทศและเมืองที่คุณเข้าใช้งาน (อิงจากที่อยู่ IP)
• ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายกัน ตามที่ระบุในหัวข้อที่ 8

bn19 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) bn19 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งาน เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนด เช่น กฎระเบียบ AML/KYC และคำสั่งของหน่วยงานกำกับดูแล

bn19 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ bn19 ว่าจ้างให้ดำเนินการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม (Game Providers) ผู้ให้บริการคลาวด์ และบริษัทวิเคราะห์ข้อมูล โดยบุคคลเหล่านี้มีหน้าที่รักษาความลับและห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจ
• การป้องกันการฉ้อโกงและ AML: การแบ่งปันข้อมูลกับระบบตรวจสอบการฟอกเงินและการฉ้อโกงที่ได้รับอนุญาตตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อ หรือขายกิจการ ข้อมูลอาจถูกโอนให้แก่ผู้รับโอนกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า
• ด้วยความยินยอมของคุณ: ในกรณีอื่นที่ได้รับความยินยอมจากคุณอย่างชัดเจน

bn19 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ใช้โปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบจัดการสิทธิ์การเ ข้าถึงข้อมูลตามบทบาท (Role-Based Access Control) เพื่อให้มั่นใจว่าพนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน
• การรับรองความถูกต้องแบบหลายขั้นตอน: ระบบ 2FA สำหรับบัญชีพนักงานและผู้ดูแลระบบทั้งหมด
• การตรวจสอบและติดตาม: ระบบ SIEM ที่ตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติในหลายที่ตั้งเพื่อป้องกันการสูญหาย

bn19 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาเก็บรักษา bn19 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้

bn19 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงเว็บไซต์ ข้อมูลที่รวบรวมจะถูกทำให้ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ จำเป็นต้องได้รับความยินยอมก่อนใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้ PDPA คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ bn19 เคารพและรองรับสิทธิ์เหล่านี้อย่างเต็มที่

bn19 ไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเจตนา บริการของ bn19 มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

กระบวนการยืนยันอายุของ bn19 รวมถึงการตรวจสอบวันเกิดในขั้นตอนการสมัครสมาชิก และการยืนยันตัวตนผ่านเอกสารราชการ เพื่อให้มั่นใจว่าผู้ใช้บริการทุกรายมีอายุตามเกณฑ์ที่กำหนด

ในบางกรณี bn19 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ เมื่อมีการโอนข้อมูลดังกล่าว bn19 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องมีมาตรการคุ้มครองข้อมูลที่เหมาะสมผ่านสัญญาประมวลผลข้อมูล (Data Processing Agreement)
• แจ้งให้คุณทราบเมื่อมีความจำเป็นต้องโอนข้อมูลระหว่างประเทศในกรณีที่มีนัยสำคัญ

bn19 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bn19 จะ

• อัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายนี้
• แจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนในหน้าเว็บไซต์
• ในกรณีที่มีการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของคุณ เราจะขอความยินยอมใหม่ตามความจำเป็น

การใช้บริการ bn19 ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว เราขอแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ bn19 ได้ผ่านช่องทางต่อไปนี้

bn19 มุ่งมั่นที่จะตอบสนองคำขอของคุณอย่างรวดเร็วและโปร่งใส หากคุณไม่พอใจกับคำตอบของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย