- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.ความปลอดภัยของข้อมูล
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.การคุ้มครองเยาวชน
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
📋 brc99 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่า brc99 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การที่ท่านใช้บริการ brc99 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย brc99 ซึ่งเป็นผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาที่ให้บริการแก่ผู้ใช้งานในประเทศไทยและภูมิภาคใกล้เคียง ผ่านเว็บไซต์ brc99.app
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ brc99 เก็บรวบรวมจากท่านในฐานะสมาชิก ผู้เยี่ยมชมเว็บไซต์ หรือผู้ใช้บริการใดๆ ของ brc99 ไม่ว่าจะผ่านช่องทางออนไลน์หรือช่องทางอื่นใด นโยบายนี้ครอบคลุมถึงบริการทั้งหมดของ brc99 ได้แก่ สล็อต บาคาร่า ป๊อกเด้ง เดิมพันกีฬา และบริการอื่นๆ ที่อาจเพิ่มเติมในอนาคต
🏛️ พื้นฐานทางกฎหมาย: brc99 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย brc99 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ตามกฎหมายในการปกป้องข้อมูลของท่านอย่างเคร่งครัด
ข้อมูลที่เราเก็บรวบรวม
brc99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เมื่อจำเป็น), สัญชาติ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ (ถ้ามี) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อบัญชี, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาเข้าใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | คุกกี้และ Log Files |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลโต้ตอบ, ข้อร้องเรียน | ช่องทางติดต่อ |
⚠️ หมายเหตุสำคัญ: brc99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น TrueMoney, PromptPay และระบบธนาคารออนไลน์ของไทย
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
brc99 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการเดิมพันออนไลน์ได้อย่างถูกต้อง
- การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกงทางการเงิน
- การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อแจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกฎหมายที่เกี่ยวข้อง
- การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการใช้งานที่ผิดปกติ การโกง และภัยคุกคามทางไซเบอร์
✅ หลักการ Data Minimization: brc99 ยึดหลักการเก็บข้อมูลเท่าที่จำเป็นเท่านั้น (Data Minimization) ตามที่กำหนดใน PDPA เราจะไม่เก็บข้อมูลที่เกินความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้
การเปิดเผยข้อมูลแก่บุคคลที่สาม
brc99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ brc99 เพื่อให้บริการเกมได้อย่างถูกต้อง
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎหมาย
บุคคลที่สามทุกรายที่ brc99 ทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ brc99
คุกกี้และเทคโนโลยีติดตาม
brc99 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อพัฒนาบริการ (ข้อมูลไม่ระบุตัวตน)
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ brc99
ความปลอดภัยของข้อมูลส่วนบุคคล
brc99 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ brc99 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA พร้อมให้บริการสำหรับสมาชิกที่ต้องการความปลอดภัยเพิ่มเติม
- การตรวจสอบความปลอดภัยสม่ำเสมอ: brc99 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การควบคุมการเข้าถึง: พนักงาน brc99 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
🛡️ แจ้งเหตุละเมิดข้อมูล: ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน brc99 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
ระยะเวลาการเก็บรักษาข้อมูล
brc99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังจากปิดบัญชี (ตามกฎหมายภาษีและการเงิน) |
| ประวัติธุรกรรมทางการเงิน | 7 ปี (ตามกฎหมายป้องกันการฟอกเงิน) |
| บันทึก Log การใช้งาน | 1 ปี |
| บันทึก Live Chat และการสื่อสาร | 2 ปี |
| ข้อมูลคุกกี้ | ไม่เกิน 1 ปี |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา brc99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง brc99 พร้อมให้ความร่วมมืออย่างเต็มที่
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ brc99 ได้ที่อีเมล [email protected] brc99 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี brc99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก
ในกรณีดังกล่าว brc99 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกทางกฎหมายที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการยอมรับตามกฎหมาย PDPA
🌏 ข้อมูลสำคัญ: ข้อมูลส่วนบุคคลของสมาชิกในประเทศไทยจะถูกจัดเก็บเป็นหลักในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้มั่นใจในความเร็วและความปลอดภัยของข้อมูล
การคุ้มครองเยาวชนและข้อจำกัดด้านอายุ
brc99 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองเยาวชน บริการทั้งหมดของ brc99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง
⚠️ ข้อจำกัดอายุ: brc99 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
brc99 ใช้กระบวนการยืนยันอายุหลายขั้นตอนในระหว่างการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารยืนยันตัวตนเมื่อจำเป็น หากท่านทราบว่ามีผู้เยาว์ใช้บริการ brc99 กรุณาแจ้งให้เราทราบทันทีที่ [email protected]
การแก้ไขและอัปเดตนโยบาย
brc99 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
- การที่ท่านยังคงใช้บริการ brc99 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
นโยบายฉบับปัจจุบันมีผลบังคับใช้ ตั้งแต่วันที่ 1 มกราคม 2026 และจะมีผลใช้บังคับจนกว่าจะมีการแก้ไขเพิ่มเติม
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ brc99 ได้ผ่านช่องทางดังนี้
- 💬 Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน บนเว็บไซต์ brc99
- 📧 อีเมล DPO: [email protected]
- 🕐 เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
นอกจากนี้ หากท่านเชื่อว่า brc99 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย