นโยบายความเป็นส่วนตัว bpaly การปกป้องข้อมูลสมาชิกทุกคน

bpaly เก็บรวบรวมข้อมูลของสมาชิกเพื่อให้บริการได้อย่างสมบูรณ์และปลอดภัย เราไม่เก็บข้อมูลที่ไม่จำเป็น และทุกข้อมูลที่เก็บมีวัตถุประสงค์ที่ชัดเจนซึ่งระบุในนโยบายฉบับนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้งาน bpaly สมาชิกให้ข้อมูลแก่เราโดยตรง ได้แก่ ชื่อและนามสกุลจริง หมายเลขโทรศัพท์ที่ใช้งานอยู่ รหัสผ่านที่เข้ารหัสก่อนจัดเก็บ ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินสำหรับการฝาก-ถอน และเอกสารยืนยันตัวตนสำหรับกระบวนการ KYC ก่อนถอนเงินครั้งแรก

รหัสผ่านของสมาชิกไม่เคยถูกจัดเก็บในรูปแบบที่อ่านได้ bpaly ใช้การเข้ารหัสทางเดียว (one-way hashing) ทำให้แม้แต่ทีมงาน bpaly เองก็ไม่สามารถรู้รหัสผ่านของสมาชิกได้ ในกรณีที่ลืมรหัสผ่าน ระบบจะสร้างรหัสผ่านใหม่ ไม่ใช่การเปิดเผยรหัสเดิม

1.2 ข้อมูลที่เกิดจากการใช้งาน

bpaly บันทึกข้อมูลที่เกิดขึ้นจากการใช้งานแพลตฟอร์มโดยอัตโนมัติ ได้แก่ ประวัติการเดิมพันและผลลัพธ์ทุกรายการ ประวัติการฝากและถอนเงิน หน้าเว็บที่เข้าชมและเวลาที่ใช้ รวมถึงข้อมูลทางเทคนิคเช่น IP Address ประเภทเบราว์เซอร์ และระบบปฏิบัติการ

ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสบการณ์ใช้งาน ตรวจสอบความปลอดภัย และแก้ไขปัญหาทางเทคนิค ไม่ใช่เพื่อติดตามพฤติกรรมส่วนตัวของสมาชิก

bpaly ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้ในลักษณะที่สมาชิกไม่ได้รับรู้หรือไม่ได้ยินยอม

• เพื่อสร้างและจัดการบัญชีสมาชิก ตรวจสอบตัวตนและยืนยันว่าสมาชิกผ่านคุณสมบัติในการใช้บริการ
• เพื่อดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงินให้ถูกต้องและปลอดภัย
• เพื่อให้บริการซัพพอร์ตและตอบคำถาม แก้ไขปัญหาที่สมาชิกพบ
• เพื่อส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการเปลี่ยนแปลงนโยบาย
• เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน และพฤติกรรมผิดปกติที่อาจส่งผลเสียต่อสมาชิกคนอื่น
• เพื่อปรับปรุงระบบและบริการให้ตอบสนองความต้องการของสมาชิกได้ดีขึ้น
• เพื่อส่งโปรโมชั่นและข้อเสนอพิเศษที่สมาชิกยินยอมรับ (สามารถยกเลิกได้ทุกเมื่อ)
• เพื่อปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

bpaly ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า นี่คือนโยบายที่ bpaly ยึดถือมาตลอดและจะยังคงยึดถือต่อไป

3.1 กรณีที่อาจมีการแบ่งปันข้อมูล

ในบางกรณีที่จำเป็น bpaly อาจต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สาม ได้แก่

• ผู้ให้บริการทางเทคนิคที่ช่วย bpaly ในการดำเนินงาน เช่น ผู้ให้บริการคลาวด์หรือระบบชำระเงิน ซึ่งต้องลงนามในข้อตกลงรักษาความลับและใช้ข้อมูลได้เฉพาะตามที่ bpaly กำหนดเท่านั้น
• หน่วยงานรัฐหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายและออกคำสั่งอย่างเป็นทางการ
• หน่วยงานป้องกันการฟอกเงินในกรณีที่ตรวจพบธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด
• ในกรณีที่มีการควบรวมกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังองค์กรใหม่ แต่จะได้รับการแจ้งเตือนล่วงหน้าและสิทธิ์ในการลบข้อมูล

3.2 ผู้ให้บริการภายนอกที่ bpaly ใช้งาน

bpaly ใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด ทุกรายต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดขอบเขตการใช้งานข้อมูลอย่างชัดเจน bpaly รับผิดชอบต่อการกระทำของผู้ให้บริการเหล่านี้ในฐานะตัวแทนของ bpaly

bpaly ลงทุนกับระบบความปลอดภัยอย่างจริงจังและต่อเนื่อง เพราะเข้าใจว่าข้อมูลทางการเงินและข้อมูลส่วนตัวของสมาชิกคือสิ่งที่มีค่าที่สุดที่ต้องปกป้อง มาตรการที่ bpaly ใช้ได้แก่

4.1 การเข้ารหัสข้อมูล

ข้อมูลทุกประเภทถูกเข้ารหัสทั้งในระหว่างการส่ง (in transit) และระหว่างการจัดเก็บ (at rest) โดยใช้มาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย ซึ่งเป็นมาตรฐานระดับเดียวกับธนาคารกลางและสถาบันการเงินชั้นนำ

4.2 การยืนยันตัวตนหลายชั้น

สำหรับการถอนเงิน bpaly กำหนดให้มีการยืนยัน OTP ผ่าน SMS ทุกครั้ง นอกจากนี้ระบบยังตรวจสอบอุปกรณ์และตำแหน่งที่ใช้งานเพื่อตรวจจับการเข้าถึงที่ผิดปกติ ทำให้แม้รหัสผ่านถูกขโมย ผู้ไม่หวังดีก็ไม่สามารถถอนเงินออกได้หากไม่มีโทรศัพท์ของสมาชิก

4.3 การตรวจสอบระบบอย่างสม่ำเสมอ

ทีมความปลอดภัยของ bpaly ทำการตรวจสอบช่องโหว่และทดสอบระบบอย่างสม่ำเสมอ รวมถึงการ penetration testing โดยผู้เชี่ยวชาญภายนอกปีละอย่างน้อย 2 ครั้ง เพื่อค้นหาและปิดช่องโหว่ก่อนที่จะถูกนำไปใช้ประโยชน์

bpaly ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของสมาชิก นโยบายนี้อธิบายว่า bpaly ใช้คุกกี้อะไรและเพื่ออะไร

สมาชิกสามารถจัดการคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งาน bpaly ครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนไม่ทำงานได้สมบูรณ์ แต่จะไม่ส่งผลต่อการฝาก-ถอนเงินหรือการเดิมพัน

สมาชิก bpaly ทุกคนมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตนเอง bpaly เคารพสิทธิ์เหล่านี้และมีระบบรองรับการใช้สิทธิ์อย่างครบถ้วน

การใช้สิทธิ์เหล่านี้ทำได้โดยติดต่อทีมงาน bpaly ผ่าน Live Chat หรืออีเมล support@bpaly.net bpaly จะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

bpaly เก็บรักษาข้อมูลของสมาชิกเป็นระยะเวลาที่จำเป็นเพื่อให้บริการได้ และตามที่กฎหมายกำหนด ไม่มีการเก็บข้อมูลไว้นานกว่าที่จำเป็น

• ข้อมูลบัญชีสมาชิกและข้อมูลส่วนตัว: ตลอดอายุบัญชีและ 5 ปีหลังจากยกเลิกบัญชี เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามที่กฎหมายการเงินกำหนด
• ประวัติการเดิมพัน: 3 ปีเพื่อวัตถุประสงค์ในการตรวจสอบและแก้ไขข้อพิพาท
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีเพื่อคุณภาพการบริการ
• ข้อมูลทางเทคนิค (logs): 90 วันเพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูล KYC: 5 ปีหลังจากยกเลิกบัญชีตามข้อกำหนดการป้องกันการฟอกเงิน

หลังจากครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบอย่างถาวรโดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนได้

bpaly ให้บริการเฉพาะบุคคลที่มีอายุครบ 18 ปีบริบูรณ์เท่านั้น bpaly ไม่เก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 18 ปีโดยตั้งใจ และมีระบบยืนยันตัวตนเพื่อป้องกันการลงทะเบียนของผู้เยาว์

หาก bpaly พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 18 ปี bpaly จะดำเนินการลบข้อมูลนั้นออกทันทีและระงับบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานได้สมัครบัญชี bpaly โปรดแจ้งให้ทีมงานทราบทันทีที่ support@bpaly.net

ในการดำเนินงาน bpaly อาจต้องโอนข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น บริการคลาวด์ที่มีศูนย์ข้อมูลในหลายประเทศ ในกรณีเช่นนี้ bpaly จะดำเนินการตามขั้นตอนเพื่อให้มั่นใจว่าข้อมูลได้รับการปกป้องในระดับที่เทียบเท่ากับที่ปกป้องในประเทศไทย

bpaly ใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) และมาตรการอื่นๆ ที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลข้ามพรมแดนเป็นไปตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับประเทศปลายทางและมาตรการปกป้องที่ใช้ได้โดยติดต่อ support@bpaly.net

bpaly อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะตามการเปลี่ยนแปลงของเทคโนโลยี กฎหมาย และบริการที่ bpaly ให้ การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้ ผ่านการประกาศบนเว็บไซต์และการแจ้งเตือนทางอีเมลหรือ SMS

สมาชิกสามารถตรวจสอบวันที่อัพเดทล่าสุดได้ที่แถบด้านบนของหน้านี้เสมอ หาก bpaly มีการเปลี่ยนแปลงในลักษณะที่ขยายขอบเขตการใช้ข้อมูลหรือเปลี่ยนแปลงสิทธิ์ของสมาชิก bpaly จะขอความยินยอมใหม่จากสมาชิกก่อน ไม่ใช่แค่ประกาศแล้วถือว่ายอมรับ

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัว สามารถติดต่อ bpaly ได้ผ่านช่องทางต่อไปนี้ ทีมงานด้านความเป็นส่วนตัวของ bpaly พร้อมตอบคำถามในภาษาไทยตลอด 24 ชั่วโมง