นโยบายความเป็นส่วนตัว bx9

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

bx9 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นสองกลุ่มหลักคือข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

สำหรับสมาชิกที่เลือกใช้การยืนยันตัวตนขั้นสูง อาจมีการเก็บสำเนาบัตรประชาชนหรือ เอกสารราชการอื่นเพิ่มเติม ซึ่งจะถูกจัดเก็บอย่างปลอดภัยและใช้งานตามกฎหมายเท่านั้น

2 วิธีที่ bx9 เก็บรวบรวมข้อมูล

bx9 เก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นระหว่างการฝาก ถอน และเดิมพัน
• การใช้งานเว็บไซต์: ข้อมูลที่ระบบบันทึกโดยอัตโนมัติผ่าน Cookies และ Log files
• การติดต่อซัพพอร์ต: บันทึกการสนทนา Live Chat และการโต้ตอบทางอีเมล
• แหล่งบุคคลที่สาม: ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bx9 ใช้ข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจน ทั้งการปฏิบัติตามสัญญา ผลประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามข้อกำหนดทางกฎหมาย และความยินยอมของท่านที่ให้ไว้อย่างชัดเจน

• เพื่อสร้างและจัดการบัญชีสมาชิก และยืนยันตัวตนตามกฎ KYC
• เพื่อประมวลผลธุรกรรมทางการเงิน และป้องกันการฉ้อโกง
• เพื่อปรับปรุงประสบการณ์การใช้งาน และแนะนำเกมที่ตรงกับความสนใจ
• เพื่อส่งการแจ้งเตือน โปรโมชัน และข้อมูลบริการที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้)
• เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• เพื่อวิเคราะห์พฤติกรรมการเล่นในบริบทของการพนันอย่างมีความรับผิดชอบ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bx9 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลต่อบุคคลที่สามกระทำได้เฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลการชำระเงิน เช่น ธนาคารไทย PromptPay และ TrueMoney เพื่อดำเนินธุรกรรม
• ผู้ให้บริการ KYC ที่ผ่านการรับรองและมีสัญญาการรักษาความลับกับ bx9
• หน่วยงานรัฐและกฎหมาย เมื่อได้รับคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Cloud hosting ที่ผ่านการรับรองมาตรฐานความปลอดภัย

5 Cookies และเทคโนโลยีติดตาม

bx9 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

• Cookies จำเป็น (Essential): จำเป็นสำหรับการล็อกอิน การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ
• Cookies ปรับแต่ง (Preferences): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และเกมโปรด

ท่านสามารถปรับการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies จำเป็นอาจทำให้บางฟีเจอร์ของ bx9 ไม่ทำงานอย่างถูกต้อง

6 มาตรการรักษาความปลอดภัยข้อมูล

bx9 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และ Intrusion Detection ที่ตรวจสอบตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและ Penetration Testing โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) พร้อมใช้งาน

แม้ bx9 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบดิจิทัลใดที่ปลอดภัย 100% สมาชิกมีหน้าที่รักษาความลับของข้อมูลล็อกอินและแจ้งเราทันทีหากพบกิจกรรมที่ผิดปกติ

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

bx9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลทางการเงินและธุรกรรม: เก็บไว้อย่างน้อย 5 ปี ตามกฎหมายบัญชีและ AML
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี
• บันทึกการใช้งานและ Log: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 24 เดือนเพื่อการอ้างอิงและพัฒนาบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bx9 จะลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ (Anonymization) โดยอัตโนมัติ

8 สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก bx9 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ bx9 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: ขอลบข้อมูลเมื่อไม่มีความจำเป็นในการประมวลผลต่อ (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ด้านการตลาด
• สิทธิ์ขอสำเนาข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่สามารถโอนย้ายได้
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอมได้ทุกเมื่อ

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อทีมงาน bx9 ผ่านช่องทาง Live Chat เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ

9 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี bx9 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ นอกราชอาณาจักรไทย เช่น สำหรับบริการ Cloud Infrastructure การโอนข้อมูลดังกล่าวจะกระทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน PDPA เท่านั้น

10 การแก้ไขนโยบายและช่องทางติดต่อ

bx9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบล่วงหน้าผ่านทางเว็บไซต์หรืออีเมลที่ลงทะเบียนไว้ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ นโยบายฉบับที่ปรับปรุงแล้วจะมีผลทันทีเมื่อประกาศบนเว็บไซต์

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bx9 ผ่านช่องทาง Live Chat บนเว็บไซต์ได้ตลอด 24 ชั่วโมง