นโยบายความเป็นส่วนตัว
bk168 การคุ้มครองข้อมูลของท่าน

bk168 ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด เอกสารฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร

มีผลบังคับใช้ตั้งแต่: 1 มกราคม 2569 (2026) | สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)


นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย bk168 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการใช้บริการแพลตฟอร์ม bk168

การใช้บริการ bk168 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูล

1. ข้อมูลที่ bk168 เก็บรวบรวม

bk168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง:

  • ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
  • ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
  • ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรมฝาก-ถอน
  • ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) การตั้งค่าบัญชี

ข้อมูลที่เก็บโดยอัตโนมัติ:

  • ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน ความถี่การเข้าสู่ระบบ
  • ข้อมูลอุปกรณ์และเครือข่าย: IP address, Device ID, ชนิดเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลตำแหน่งโดยประมาณ
  • ข้อมูลคุกกี้และ Tracking Pixels ตามที่อธิบายในหมวดที่ 8

2. วัตถุประสงค์ในการใช้ข้อมูล

bk168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

  • การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเดิมพันและเกม
  • การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้งานตามกฎระเบียบที่บังคับใช้
  • การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน หรือการใช้บริการในทางที่ผิด
  • การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย PDPA, AML (Anti-Money Laundering) และข้อบังคับที่เกี่ยวข้อง
  • การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
  • การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน (เฉพาะผู้ที่ยินยอม) และการแจ้งเตือนความปลอดภัย
  • การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหา

3. ฐานทางกฎหมายในการประมวลผล

bk168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA

ฐานทางกฎหมาย ตัวอย่างการใช้งาน
การปฏิบัติตามสัญญา การเปิดบัญชี การประมวลผลธุรกรรม การให้บริการเกม
ประโยชน์อันชอบด้วยกฎหมาย การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
ปฏิบัติตามข้อกำหนดทางกฎหมาย KYC, AML, การรายงานธุรกรรมผิดปกติ
ความยินยอม การส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bk168 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการที่ได้รับมอบหมาย (Processors): ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการ Cloud Computing และค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องทราบข้อมูลเพื่อให้บริการ ผู้ให้บริการทั้งหมดลงนามในข้อตกลงความลับและมีมาตรฐานคุ้มครองข้อมูลที่เทียบเท่า
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
  • การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูลบัญชีดำที่เกี่ยวข้องกับอุตสาหกรรม

bk168 ไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่นักการตลาดหรือบุคคลภายนอกใดๆ

5. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ bk168 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น

  • การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
  • การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานเพียงพอ
  • การได้รับความยินยอมจากท่านโดยชัดแจ้งเมื่อจำเป็น

6. ระยะเวลาเก็บรักษาข้อมูล

bk168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา และไม่นานกว่าที่กฎหมายกำหนด

  • ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงอยู่ และภายหลังปิดบัญชีอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดด้าน AML
  • ประวัติธุรกรรม: 5-7 ปีนับจากวันที่เกิดธุรกรรมตามกฎหมายบัญชีและภาษีที่บังคับใช้
  • ข้อมูล KYC: ตลอดอายุบัญชีและอีก 5 ปีภายหลัง
  • Log การเข้าสู่ระบบ: 90 วัน สำหรับวัตถุประสงค์ด้านความปลอดภัย
  • ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด bk168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

  • สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ bk168 เก็บไว้
  • สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่จำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป
  • สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
  • สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณี
  • สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ตลอดเวลา

เพื่อใช้สิทธิ์ใดๆ กรุณาติดต่อเราผ่านทีมซัพพอร์ต bk168 โดยแจ้งอีเมลที่ลงทะเบียนไว้ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. คุกกี้และเทคโนโลยีติดตาม

bk168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
  • คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์มเพื่อปรับปรุงบริการ ท่านสามารถปิดได้
  • คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ไม่สามารถใช้งานได้

9. มาตรการความปลอดภัยของข้อมูล

bk168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย

  • การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
  • การเข้ารหัสรหัสผ่านด้วยอัลกอริธึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
  • การควบคุมการเข้าถึงตามหลัก Least Privilege ทีมงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
  • การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
  • การสำรองข้อมูลและแผนกู้คืนระบบในกรณีเกิดเหตุฉุกเฉิน

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน bk168 จะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนดหลังจากตรวจพบ

10. ผู้เยาว์และการคุ้มครองพิเศษ

บริการ bk168 ทั้งหมดสงวนสิทธิ์เฉพาะผู้มีอายุ 20 ปีขึ้นไปเท่านั้น bk168 ไม่ประสงค์เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ bk168 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านมีข้อสงสัยหรือพบว่าผู้เยาว์ในความดูแลของท่านมีบัญชีกับ bk168 กรุณาติดต่อทีมซัพพอร์ตทันที

11. การแก้ไขนโยบายความเป็นส่วนตัว

bk168 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน ยกเว้นในกรณีที่จำเป็นต้องดำเนินการทันทีเพื่อเหตุผลทางกฎหมาย

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารฉบับนี้ได้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bk168 ได้ผ่านช่องทางต่อไปนี้

  • อีเมล: [email protected] (ระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล PDPA")
  • ไลฟ์แชทบนเว็บไซต์ bk168 ตลอด 24 ชั่วโมง

เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย


มาตรการปกป้องข้อมูลของ bk168

เราลงทุนในระบบที่ดีที่สุดเพื่อความปลอดภัยของข้อมูลท่าน

SSL 256-bit Encryption

ทุกการส่งข้อมูลระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ bk168 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ

การยืนยันตัวตน KYC

กระบวนการตรวจสอบตัวตนที่เข้มงวดเพื่อปกป้องบัญชีของท่านจากการใช้งานโดยไม่ได้รับอนุญาต

ไม่ขายข้อมูลเด็ดขาด

bk168 มีนโยบายชัดเจนในการไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับนักการตลาดภายนอก

สอดคล้อง PDPA ไทย

นโยบายและกระบวนการทั้งหมดออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ควบคุมข้อมูลของท่านเอง

ท่านสามารถขอดู แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของท่านได้ตลอดเวลาผ่านทีมซัพพอร์ต

แจ้งเตือนการละเมิดข้อมูล

หากเกิดเหตุการณ์ด้านความปลอดภัยที่กระทบต่อข้อมูลของท่าน เราจะแจ้งให้ทราบตามที่กฎหมายกำหนด

ใช้บริการ bk168 ด้วยความมั่นใจ

ข้อมูลของท่านปลอดภัยกับ bk168 สมัครสมาชิกและเริ่มต้นประสบการณ์ความบันเทิงออนไลน์ที่ดีที่สุดในไทย

สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น • เล่นอย่างมีความรับผิดชอบ