นโยบายความเป็นส่วนตัว bg8

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย bg8 ("เรา" "บริษัท" หรือ "bg8") และมีผลบังคับใช้กับการเก็บรวบรวม ประมวลผล ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน ("เจ้าของข้อมูล" หรือ "คุณ") ผ่านเว็บไซต์ bg8.pro และบริการที่เกี่ยวข้องทั้งหมด

bg8 ดำเนินการในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัด

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกรายที่เข้าถึงหรือใช้บริการของ bg8 ไม่ว่าจะผ่านอุปกรณ์ประเภทใด และไม่ว่าจะอยู่ในพื้นที่ใดของประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต ไปจนถึงทุกจังหวัดทั่วประเทศ

bg8 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เลขประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่ทางไปรษณีย์
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay หรือ TrueMoney Wallet (เฉพาะส่วนที่จำเป็นสำหรับการทำธุรกรรม)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

bg8 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและดูแลบัญชี: สร้าง จัดการ และดูแลบัญชีผู้ใช้ของคุณ รวมถึงการยืนยันตัวตนและการรักษาความปลอดภัย
• การดำเนินธุรกรรม: ประมวลผลการฝาก-ถอนเงิน การตรวจสอบการทุจริต และการปฏิบัติตามกฎหมาย AML (Anti-Money Laundering)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาเนื้อหาของ bg8
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตด้านความปลอดภัย และข้อมูลบริการ
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน bg8 และข้อเสนอพิเศษ หากคุณให้ความยินยอมไว้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของปัญหาการพนันและเสนอความช่วยเหลือที่เหมาะสม

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลของ bg8 อาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บตามกฎหมาย AML กฎหมายภาษี หรือคำสั่งหน่วยงานกำกับดูแล
• ความยินยอม (Consent): การส่งการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

bg8 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สาม เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม bg8 อาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการ Cloud ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งล้วนผูกพันด้วยสัญญาการประมวลผลข้อมูล (DPA)
• พันธมิตรทางธุรกิจ: เฉพาะในกรณีที่จำเป็นและได้รับความยินยอมจากคุณล่วงหน้า
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ผู้รับโอนจะต้องยึดถือนโยบายนี้ต่อไป

ผู้ให้บริการภายนอกทุกรายที่ bg8 ใช้งานได้รับการตรวจสอบว่ามีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA

ในบางกรณี bg8 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ในภูมิภาคเอเชียแปซิฟิก การโอนข้อมูลดังกล่าวจะดำเนินการก็ต่อเมื่อ:

• ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลในระดับที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือ Binding Corporate Rules (BCR) หรือ
• ได้รับความยินยอมโดยชัดแจ้งจากคุณก่อนการโอน

bg8 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้:

เมื่อครบระยะเวลาที่กำหนด bg8 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล

bg8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งาน แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Management การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าหน้าจอ เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับ bg8 เพื่อปรับปรุงบริการ ข้อมูลนี้เป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

• สิทธิ์รับทราบ (Right to be Informed): รับทราบข้อมูลเกี่ยวกับการประมวลผลข้อมูลของคุณ ซึ่งนโยบายฉบับนี้ตอบสนองสิทธิ์ดังกล่าว
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ bg8 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ bg8 ผ่านอีเมล [email protected] โดยระบุรายละเอียดคำขอ bg8 จะตอบสนองภายใน 30 วันนับจากวันที่รับคำขอ

bg8 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL 256-bit สำหรับการส่งข้อมูลทุกรูปแบบ
• การเข้ารหัสรหัสผ่านด้วย bcrypt ก่อนจัดเก็บ ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบระบบรักษาความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• นโยบาย Access Control ที่เข้มงวด จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• ระบบสำรองข้อมูล (Backup) และแผนฟื้นฟูจากภัยพิบัติ (Disaster Recovery)

bg8 ให้บริการเฉพาะผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี หากคุณมีอายุต่ำกว่า 20 ปี กรุณาหยุดใช้งานบริการทันที

หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ bg8 กรุณาติดต่อ [email protected] เพื่อขอให้ลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด bg8 จะดำเนินการตามคำขอทันทีเมื่อได้รับการยืนยันแล้ว

bg8 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ผู้ใช้ทราบผ่านหน้าเว็บไซต์หรืออีเมล

วันที่บังคับใช้ที่ระบุด้านบนจะอัปเดตตามการแก้ไขแต่ละครั้ง bg8 แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ การที่คุณยังคงใช้งานบริการ bg8 หลังจากมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับแก้ไขแล้ว

bg8 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามกฎหมาย สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA Request" หรือ "นโยบายความเป็นส่วนตัว")
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• เวลาทำการ: ตลอด 24 ชั่วโมง สำหรับคำร้องขอจะดำเนินการภายใน 30 วัน

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายความเป็นส่วนตัวฉบับก่อนหน้าทั้งหมด