นโยบายความเป็นส่วนตัว bm66

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bm66 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้เมื่อใช้บริการบนเว็บไซต์ bm66.bar และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ลงทะเบียน เข้าใช้งาน หรือมีปฏิสัมพันธ์กับบริการของ bm66 ไม่ว่าจะเป็นการเล่นเกมคาสิโนออนไลน์ การเดิมพันกีฬา การฝาก-ถอนเงิน หรือการติดต่อฝ่ายบริการลูกค้า

bm66 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งให้เจ้าของข้อมูลทราบวัตถุประสงค์ของการเก็บรวบรวม และต้องได้รับความยินยอมก่อนดำเนินการในกรณีที่กฎหมายกำหนด

bm66 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ได้แก่:

bm66 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ (Biometric Data) เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและมีฐานทางกฎหมายรองรับ

bm66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและบริหารจัดการบัญชี — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงเกมและบริการต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและอายุ — เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด ("อายุ 20 ปีขึ้นไปเท่านั้น") และเพื่อป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามพันธะทางกฎหมาย รวมถึงข้อกำหนด AML (Anti-Money Laundering) และการรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น รวมถึงการนำเสนอเนื้อหาและโปรโมชันที่ตรงกับความสนใจ
• การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติในระบบ
• การสื่อสารกับสมาชิก — เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และโปรโมชันพิเศษ (เฉพาะสมาชิกที่ยินยอมรับ)

bm66 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอก อย่างไรก็ตาม bm66 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่เกี่ยวข้อง — ผู้ให้บริการชำระเงิน (เช่น ธนาคาร, TrueMoney, PromptPay), ผู้ให้บริการเกม และผู้ให้บริการเทคโนโลยีที่ bm66 ใช้งาน ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — เพื่อแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริตที่ได้รับการรับรอง เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอน ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับที่เทียบเท่า

ในทุกกรณีที่มีการเปิดเผยข้อมูล bm66 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม และจะเปิดเผยเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้น ๆ เท่านั้น

bm66 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ใช้วิเคราะห์ว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของระบบ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

bm66 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด bm66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

bm66 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสอย่างสมบูรณ์
• ระบบ Firewall และ IDS/IPS — ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) — บัญชีสมาชิกทุกบัญชีสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัย
• การตรวจสอบความปลอดภัยสม่ำเสมอ — bm66 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• การควบคุมการเข้าถึงภายใน — พนักงานเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเอง (Least Privilege Principle)
• การสำรองข้อมูลอัตโนมัติ — ข้อมูลได้รับการสำรองไว้ในหลายที่ตั้งเพื่อป้องกันการสูญหาย

อย่างไรก็ตาม แม้ bm66 จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ การส่งข้อมูลผ่านอินเทอร์เน็ตไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลบัญชีให้ผู้อื่น

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อ bm66 ใช้บริการจากผู้ให้บริการคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

ในกรณีดังกล่าว bm66 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูล ที่เพียงพอเทียบเท่ากับที่กำหนดในกฎหมาย PDPA ของประเทศไทย โดยอาจใช้กลไก เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการรับรองที่เหมาะสม

bm66 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ bm66

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bm66 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบ หรืออีเมล พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน

การใช้งานแพลตฟอร์มต่อไปหลังจากมีการแก้ไขนโยบายถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว วันที่อัปเดตล่าสุดของนโยบายฉบับนี้คือ มกราคม 2026

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bm66 ได้ที่:

ท่านยังมีสิทธิ์ยื่นคำร้องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามกฎหมาย PDPA