brt365 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการแพลตฟอร์มพนันออนไลน์อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (กรณียืนยันตัวตน)
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ปัจจุบัน
- ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่ที่ท่านส่งมาเพื่อผ่านกระบวนการ KYC
- ข้อมูลการสื่อสาร: ข้อความที่ท่านติดต่อกับทีมซัพพอร์ตผ่าน Live Chat หรืออีเมล
1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลเทคนิค: หมายเลข IP อุปกรณ์ที่ใช้ ระบบปฏิบัติการ เบราว์เซอร์ และเวอร์ชัน
- ข้อมูลการใช้งาน: ประวัติการเข้าชมหน้าเว็บ ระยะเวลาที่ใช้งาน คุกกี้ เซสชัน
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ประวัติการเดิมพัน ยอดคงเหลือ โบนัสที่ได้รับ
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อวัตถุประสงค์ด้านความปลอดภัย
หมายเหตุ: brt365 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัย PCI-DSS
brt365 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการดังต่อไปนี้
- แบบฟอร์มสมัครสมาชิก: เมื่อท่านลงทะเบียนสร้างบัญชีใหม่บน brt365.asia
- กระบวนการยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารเพื่อยืนยันตัวตนก่อนถอนเงินครั้งแรก
- การใช้งานแพลตฟอร์ม: ผ่านระบบติดตามการใช้งานอัตโนมัติในขณะที่ท่านเข้าใช้บริการ
- การติดต่อซัพพอร์ต: เมื่อท่านส่งข้อความหรือติดต่อทีมงานผ่าน Live Chat
- คุกกี้และเทคโนโลยีที่คล้ายกัน: ผ่านเบราว์เซอร์หรืออุปกรณ์ของท่านตามที่อธิบายในหมวด 5
- บุคคลที่สามที่ได้รับอนุญาต: จากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน และคู่ค้าด้านความปลอดภัย
brt365 เก็บข้อมูลบนพื้นฐาน ความยินยอมโดยแจ้ง (Informed Consent) เมื่อท่านสมัครสมาชิกและยอมรับนโยบายฉบับนี้ ถือว่าท่านให้ความยินยอมในการเก็บและประมวลผลข้อมูลตามที่ระบุไว้
brt365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| การสร้างและจัดการบัญชีสมาชิก |
ชื่อ อีเมล เบอร์โทร |
การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง |
เอกสาร KYC, IP, อุปกรณ์ |
ประโยชน์โดยชอบด้วยกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน |
ข้อมูลธนาคาร, ประวัติการเงิน |
การปฏิบัติตามสัญญา |
| การปฏิบัติตามกฎหมาย AML/KYC |
ตัวตน, ธุรกรรม |
พันธกรณีทางกฎหมาย |
| การส่งโปรโมชันและข้อเสนอพิเศษ |
อีเมล, เบอร์โทร |
ความยินยอม |
| การปรับปรุงประสบการณ์ใช้งาน |
ข้อมูลการใช้งาน, คุกกี้ |
ประโยชน์โดยชอบด้วยกฎหมาย |
| การสนับสนุนการพนันอย่างรับผิดชอบ |
พฤติกรรมการเดิมพัน |
ประโยชน์โดยชอบด้วยกฎหมาย |
สำคัญ: brt365 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในตารางข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ brt365 จะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ
brt365 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็น ดังนี้
4.1 ผู้ให้บริการที่ได้รับมอบหมาย
- ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัทตรวจสอบ KYC ที่ได้รับการรับรองสำหรับกระบวนการยืนยันตัวตน
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์ม Live Casino ที่เป็นคู่ค้าของ brt365
- ผู้ให้บริการด้านไอที: ระบบคลาวด์และโครงสร้างพื้นฐานที่ brt365 ใช้งาน
4.2 การเปิดเผยตามกฎหมาย
brt365 อาจเปิดเผยข้อมูลของท่านหากได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันการฟอกเงิน หรือเจ้าหน้าที่บังคับใช้กฎหมาย ในกรณีดังกล่าว brt365 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามขอบเขตที่กำหนดเท่านั้น
ผู้ให้บริการภายนอกทุกรายที่ brt365 ทำงานด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ brt365
brt365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งาน วิเคราะห์ประสิทธิภาพ และรักษาความปลอดภัยของแพลตฟอร์ม
5.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการ
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และตัวเลือกอื่น ๆ
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
5.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้การทำงานบางส่วนของแพลตฟอร์มไม่สมบูรณ์ เช่น ไม่สามารถล็อกอินหรือทำธุรกรรมได้ตามปกติ
ระยะเวลาคุกกี้: คุกกี้เซสชันจะหมดอายุเมื่อท่านปิดเบราว์เซอร์ ส่วนคุกกี้ถาวรจะถูกเก็บไว้นานสูงสุด 12 เดือน หลังจากนั้นจะถูกลบออกโดยอัตโนมัติ
brt365 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
6.1 มาตรการทางเทคนิค
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ brt365 ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน AES-256
- Two-Factor Authentication (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
- Firewall และระบบตรวจจับการบุกรุก: ป้องกันการโจมตีจากภายนอกแบบเรียลไทม์
6.2 มาตรการทางองค์กร
- พนักงาน brt365 ที่สามารถเข้าถึงข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรมด้านความปลอดภัยข้อมูล
- การเข้าถึงข้อมูลส่วนบุคคลถูกจำกัดตามหลัก "Need-to-Know" เฉพาะผู้ที่จำเป็นต้องใช้งานเท่านั้น
- มีการตรวจสอบและทดสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
กรณีข้อมูลรั่วไหล: หากเกิดเหตุการณ์ที่ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยโดยไม่ได้ตั้งใจ brt365 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนดโดยเร็วที่สุด
brt365 เก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีกระยะหนึ่งหลังจากนั้นตามความจำเป็นทางกฎหมายและธุรกิจ
| ประเภทข้อมูล |
ระยะเวลาเก็บ |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
พันธกรณีทางกฎหมาย |
| ประวัติธุรกรรมการเงิน |
7 ปีนับจากธุรกรรม |
กฎหมาย AML และภาษี |
| เอกสาร KYC |
5 ปีหลังปิดบัญชี |
กฎหมายป้องกันการฟอกเงิน |
| บันทึก Live Chat |
2 ปี |
การแก้ไขข้อพิพาท |
| คุกกี้และข้อมูลการใช้งาน |
สูงสุด 12 เดือน |
วิเคราะห์และปรับปรุงบริการ |
| บันทึกความปลอดภัย (Logs) |
1 ปี |
ความปลอดภัยและตรวจสอบ |
เมื่อพ้นระยะเวลาที่กำหนด brt365 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ brt365 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้อง ท่านมีสิทธิ์ขอแก้ไขให้ถูกต้องโดยไม่ชักช้า
สิทธิ์ลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลได้ ภายใต้เงื่อนไขที่กฎหมายอนุญาต
สิทธิ์ระงับการประมวลผล
ท่านมีสิทธิ์ขอให้หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลเพื่อการตลาดหรือวัตถุประสงค์บางอย่างได้
สิทธิ์พกพาข้อมูล
ท่านสามารถขอรับสำเนาข้อมูลในรูปแบบดิจิทัลที่สามารถนำไปใช้ต่อได้
วิธีใช้สิทธิ์: ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ brt365 ผ่าน Live Chat หรืออีเมล
[email protected] brt365 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในบางกรณี brt365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น กรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการตั้งอยู่ต่างประเทศ
- brt365 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- การโอนข้อมูลทุกครั้งจะดำเนินการภายใต้ข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนที่ถูกต้องตามกฎหมาย
- ข้อมูลที่โอนจะได้รับการคุ้มครองในระดับที่ไม่ต่ำกว่ามาตรฐานที่ระบุในนโยบายฉบับนี้
- brt365 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอโดยไม่ได้รับความยินยอมจากท่าน
ข้อมูลเพิ่มเติม: หากท่านต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศในกรณีเฉพาะ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ brt365 ได้โดยตรง
บริการของ brt365 เปิดให้เฉพาะบุคคลที่มี อายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น brt365 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี
- ระบบลงทะเบียนของ brt365 มีขั้นตอนยืนยันอายุเพื่อป้องกันผู้เยาว์จากการสมัครสมาชิก
- หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ brt365 จะลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้น
- ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานได้สมัครใช้งาน brt365 สามารถติดต่อเราเพื่อขอลบข้อมูลได้ทันที
อายุ 20 ปีขึ้นไปเท่านั้น — หากท่านพบว่าผู้เยาว์ในความดูแลของท่านพยายามเข้าถึงบริการพนันออนไลน์ กรุณาติดต่อทีมซัพพอร์ต brt365 เพื่อดำเนินการทันที และศึกษาข้อมูลเพิ่มเติมได้ที่หน้า
การพนันอย่างมีความรับผิดชอบ
brt365 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงสาระสำคัญ brt365 จะแจ้งให้สมาชิกทราบผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์ม
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
- การใช้บริการต่อเนื่องหลังจากมีการอัปเดตนโยบายถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ตามขั้นตอนในหมวด 8
เวอร์ชันก่อนหน้า: ท่านสามารถขอดูนโยบายความเป็นส่วนตัวเวอร์ชันก่อนหน้าได้โดยติดต่อทีมซัพพอร์ต brt365 เราเก็บบันทึกนโยบายทุกเวอร์ชันไว้อย่างครบถ้วน
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ brt365 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- Live Chat: ผ่านหน้าเว็บไซต์ brt365.asia ตลอด 24 ชั่วโมง
- เวลาตอบสนอง: brt365 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ
การร้องเรียน: หากท่านไม่พอใจกับการตอบสนองของ brt365 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA