นโยบายความเป็นส่วนตัว BN26 ข้อมูลที่เก็บ วิธีใช้ และสิทธิ์ของผู้ใช้
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับทุกบัญชีบน bn26.click ตั้งแต่วินาทีที่กดยืนยันรหัส OTP ครั้งแรก อธิบายข้อมูล 12 ประเภทที่เว็บเก็บ ระยะเวลาเก็บสูงสุด 5 ปี การเข้ารหัส 256 บิต และช่องทางใช้สิทธิ์ทั้ง 6 ข้อ โดยอัปเดตล่าสุดวันที่ 7 ตุลาคม 2569
- 5 ปี ระยะเวลาเก็บข้อมูล
- 256 บิต การเข้ารหัส
- 30 วัน ตอบคำขอใช้สิทธิ์
สารบัญหน้านี้ 5 หัวข้อ ใช้เวลาอ่าน 8 นาที
- ข้อมูลที่ BN26 เก็บ 12 ประเภท แหล่งที่มา และเหตุผลที่ต้องใช้
- ระยะเวลาเก็บข้อมูล BN26 5 ปี เกณฑ์การลบ และการทำข้อมูลนิรนาม
- การใช้ข้อมูล BN26 เพื่อความปลอดภัย และการเข้ารหัส 256 บิต
- สิทธิ์เจ้าของข้อมูล BN26 6 ข้อ และขั้นตอนยื่นคำขอใช้สิทธิ์
- การเปิดเผยข้อมูลต่อบุคคลที่สาม คุกกี้ และผู้ให้บริการ 3 กลุ่ม
นโยบายความเป็นส่วนตัว BN26 ฉบับนี้เป็นคำแถลงฝ่ายเดียวที่บอกผู้ใช้ว่าเว็บเก็บอะไร เก็บนานแค่ไหน และนำไปใช้อย่างไร มีผลกับทุกคนที่เปิดบัญชี ฝากเงิน หรือเพียงเปิดอ่านหน้าเว็บ เพราะแม้ยังไม่ล็อกอิน ระบบก็ยังเก็บข้อมูลทางเทคนิคบางส่วน เช่น หมายเลขไอพีและหน้าที่เปิดชั่วคราว เพื่อกันการโจมตีและปรับความเร็วของหน้าให้เหมาะกับอุปกรณ์
แก่นของนโยบายแบ่งได้ 5 เรื่อง ได้แก่ ประเภทข้อมูลที่เก็บ ระยะเวลาเก็บ 5 ปี การใช้ข้อมูลกับมาตรการความปลอดภัย สิทธิ์ของผู้ใช้ทั้ง 6 ข้อ และการเปิดเผยข้อมูลต่อบุคคลที่สาม ผู้อ่านที่จบครบจะรู้ว่าขอสำเนาข้อมูลและขอลบได้ช่องทางไหน ใช้เวลากี่วัน และส่วนใดที่เว็บจำเป็นต้องเก็บต่อตามกฎหมาย แม้ผู้ใช้ยื่นคำขอให้ลบไปแล้วก็ตาม
ข้อมูลที่ BN26 เก็บ 12 ประเภท แหล่งที่มา และเหตุผลที่ต้องใช้
ข้อมูลที่ BN26 เก็บ คือ 12 ประเภทที่แยกตามหน้าที่ ตั้งแต่ข้อมูลระบุตัวตนอย่างชื่อ เบอร์มือถือ และอีเมล ไปจนถึงข้อมูลทางเทคนิคอย่างหมายเลขไอพีและรุ่นอุปกรณ์ ทุกประเภทถูกเก็บเท่าที่จำเป็นต่อการเปิดบัญชี ตรวจสอบความปลอดภัย และจ่ายเงินให้ถูกบัญชีเท่านั้น
แหล่งที่มาของข้อมูลมี 3 ทาง ได้แก่ ข้อมูลที่ผู้ใช้กรอกเองตอนสมัคร ข้อมูลที่ระบบสร้างอัตโนมัติระหว่างเล่น และข้อมูลยืนยันยอดที่ส่งกลับจากผู้ให้บริการชำระเงิน ตัวอย่างข้อมูลที่ระบบสร้างเองคือรหัสธุรกรรม หมายเลขคำสั่งซื้อ และเวลาบันทึกที่ละเอียดถึงระดับวินาที เพื่อใช้กระทบยอดเมื่อยอดเงินไม่ตรงกัน
| ประเภทข้อมูล | ตัวอย่างที่เก็บ | ใช้ทำอะไร |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ เบอร์มือถือ และอีเมล | เปิดบัญชีและยืนยันตัวตน |
| ข้อมูลการเงิน | เลขบัญชี 4 หลักท้าย และยอดฝากถอน | จ่ายเงินและกระทบยอด |
| ข้อมูลทางเทคนิค | หมายเลขไอพี รุ่นอุปกรณ์ และคุกกี้ | ป้องกันการเข้าถึงผิดปกติ |
| ข้อมูลการใช้งาน | ประวัติเดิมพันและเวลาเข้าใช้งาน | ดูแลบัญชีและแก้ข้อพิพาท |
| ข้อมูลการติดต่อ | ข้อความแชทและอีเมลถึงซัพพอร์ต | ตอบคำถามและแก้ปัญหา |
เว็บไม่เก็บข้อมูลบัตรเครดิตแบบเต็มบนเซิร์ฟเวอร์ของตัวเอง เพราะการชำระเงินผ่านช่องทางธนาคารใช้รหัสอ้างอิงที่หมดอายุใน 15 นาที ระบบเก็บเพียง 4 หลักท้ายของเลขบัญชีเพื่อให้ผู้ใช้ยืนยันได้ว่าเงินเข้าถูกใบ ส่วนรหัสผ่านไม่ถูกเก็บเป็นข้อความธรรมดา แต่แปลงเป็นค่าทางเดียวที่ย้อนกลับไม่ได้ก่อนบันทึกทุกครั้ง
ระบบปฏิเสธการเปิดบัญชีของผู้ที่มีอายุต่ำกว่า 18 ปีตั้งแต่ขั้นแรก เพราะตรวจวันเกิดจากเอกสารตอนยืนยันตัวตน ข้อมูลทุกช่องที่ส่งผ่านหน้าเว็บถูกเข้ารหัส 256 บิตด้วยโปรโตคอล HTTPS และฐานข้อมูลหลักเปิดให้เข้าถึงได้เฉพาะเจ้าหน้าที่ที่ผ่านการตรวจสิทธิ์ 2 ชั้น จึงลดโอกาสข้อมูลรั่วจากคนในทีมเอง
ระยะเวลาเก็บข้อมูล BN26 5 ปี เกณฑ์การลบ และการทำข้อมูลนิรนาม
ระยะเวลาเก็บข้อมูล BN26 ตั้งเพดานไว้ 5 ปีนับจากวันที่ปิดบัญชี เป็นช่วงที่ยาวพอสำหรับการตรวจสอบย้อนหลังและข้อพิพาททางการเงิน หลังจากนั้นระบบจะลบหรือทำข้อมูลนิรนามให้ทันทีโดยไม่ต้องรอให้ผู้ใช้ร้องขอ เพราะเก็บไว้นานเกินจำเป็นเพิ่มความเสี่ยงโดยไม่ได้ประโยชน์กับใคร
เกณฑ์การลบแบ่งเป็น 3 ระดับ ข้อมูลระบุตัวตนอย่างชื่อและเลขบัญชีจะถูกลบก่อนเมื่อครบกำหนด ข้อมูลธุรกรรมถูกเปลี่ยนเป็นข้อมูลนิรนามเพื่อใช้สรุปภาพรวม และบันทึกการเข้าใช้งานที่เก็บเพียง 90 วันจะถูกล้างอัตโนมัติทุกคืน ลำดับนี้ทำให้ระบบยังจับพฤติกรรมผิดปกติได้โดยไม่ต้องรู้ว่าข้อมูลนั้นเป็นของใคร
ผู้ใช้ขอลบข้อมูลก่อนครบกำหนดได้ หากไม่ใช่ข้อมูลที่กฎหมายบังคับให้เก็บ เช่นหลักฐานการทำธุรกรรมเพื่อการตรวจสอบทางภาษี คำขอนี้ยื่นผ่านอีเมล [email protected] แล้วระบบจะตอบรับภายใน 30 วัน ถ้าลบให้ไม่ได้ด้วยข้อกฎหมาย เว็บจะแจ้งเหตุผลเป็นรายข้อพร้อมระยะเวลาที่ต้องเก็บต่อ
การใช้ข้อมูล BN26 เพื่อความปลอดภัย และการเข้ารหัส 256 บิต
การใช้ข้อมูล BN26 จำกัดอยู่ 4 วัตถุประสงค์ ได้แก่ เปิดและดูแลบัญชี ป้องกันการทุจริตและฟอกเงิน พัฒนาประสบการณ์ใช้งาน และปฏิบัติตามกฎหมายที่เกี่ยวข้อง ข้อมูลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นก่อนแจ้งให้ทราบล่วงหน้า
มาตรการความปลอดภัยมีหลายชั้น เริ่มจากรหัสผ่านที่เข้ารหัสทางเดียว การยืนยันตัวตน 2 ขั้นตอนหรือ 2FA ผ่านแอปหรือ SMS การเข้ารหัสข้อมูลระหว่างรับส่ง 256 บิต และการแบ่งสิทธิ์เข้าถึงฐานข้อมูลตามหน้าที่ เจ้าหน้าที่ซัพพอร์ตเห็นได้เพียง 3 หลักสุดท้ายของเบอร์โทร ไม่เห็นข้อมูลติดต่อเต็มรูปแบบ
เว็บไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวแก่บริษัทโฆษณา และไม่ส่ง SMS โปรโมชันเกิน 4 ครั้งต่อเดือน ผู้ใช้ยกเลิกรับข้อความโปรโมชันได้ทุกเมื่อจากหน้าตั้งค่าบัญชีหรือตอบกลับคำว่า ยกเลิก โดยไม่กระทบสิทธิ์ในการใช้บริการส่วนอื่นเลย
สิทธิ์เจ้าของข้อมูล BN26 6 ข้อ และขั้นตอนยื่นคำขอใช้สิทธิ์
สิทธิ์เจ้าของข้อมูล BN26 มีทั้งหมด 6 ข้อ ได้แก่ ขอเข้าถึงข้อมูล ขอสำเนา ขอแก้ให้ถูกต้อง ขอลบ ขอระงับการใช้ และคัดค้านการประมวลผลบางประเภท ผู้ใช้ใช้สิทธิ์ได้ฟรีไม่เสียค่าใช้จ่าย และไม่ต้องซื้อแพ็กเกจใดก่อนยื่นเรื่อง
ขั้นตอนยื่นคำขอมี 3 ขั้น ส่งอีเมลจากที่อยู่ที่ผูกกับบัญชีมา [email protected] ระบุสิทธิ์ที่ต้องการและช่วงเวลาของข้อมูล จากนั้นยืนยันตัวตนด้วยรหัสที่ระบบส่งให้ วิธีนี้ถูกเลือกเพราะกันคนอื่นแอบขอข้อมูลแทนเจ้าของบัญชี และกันการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
เว็บตอบคำขอภายใน 30 วัน ถ้าเรื่องซับซ้อนอาจต่อได้อีก 30 วันแต่ต้องแจ้งเหตุผลให้ทราบก่อนครบกำหนด กรณีที่ผู้ใช้เห็นว่าการใช้ข้อมูลไม่เป็นไปตามนโยบาย ร้องเรียนผ่านอีเมลเดียวกันได้ และเว็บจะทบทวนพร้อมแจ้งผลเป็นลายลักษณ์อักษรให้ผู้ใช้ทุกกรณี
การเปิดเผยข้อมูลต่อบุคคลที่สาม คุกกี้ และผู้ให้บริการ 3 กลุ่ม
การเปิดเผยข้อมูลต่อบุคคลที่สามมีจำกัดอยู่ 3 กลุ่ม ได้แก่ ผู้ให้บริการชำระเงินที่ยืนยันยอดฝากถอน ผู้ให้บริการระบบคลาวด์ที่ดูแลเซิร์ฟเวอร์ และหน่วยงานรัฐเมื่อมีหมายหรือคำสั่งตามกฎหมาย ทุกกลุ่มผูกด้วยสัญญาที่ห้ามนำข้อมูลไปใช้ต่อ
คุกกี้ที่เว็บใช้มี 5 ประเภท ได้แก่ คุกกี้จำเป็นสำหรับการล็อกอิน คุกกี้ความปลอดภัย คุกกี้จดจำภาษา คุกกี้วัดผลการใช้งาน และคุกกี้โฆษณาของพาร์ตเนอร์ ผู้ใช้ปิดคุกกี้ที่ไม่จำเป็นได้จากหน้าตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้จำเป็นจะทำให้เข้าสู่ระบบไม่ได้เลย
หากผู้ใช้ติดตั้งส่วนขยายปิดโฆษณา บางหน้าอาจแสดงช้าเพราะสคริปต์วัดผลถูกบล็อก แต่ข้อมูลการเดิมพันและยอดเงินไม่ได้รับผลกระทบ เพราะส่วนนั้นทำงานบนเซิร์ฟเวอร์ของเว็บเอง ไม่ได้พึ่งคุกกี้ของบุคคลที่สามในทุกรายการ
หน้าที่เกี่ยวข้องกับความเป็นส่วนตัว
สรุปนโยบายความเป็นส่วนตัว BN26 ใน 6 ตัวเลข
ทั้ง 6 ค่านี้คือกรอบที่นโยบายฉบับนี้รับปากไว้ ตั้งแต่การเก็บข้อมูล 12 ประเภท ระยะเวลาเก็บ 5 ปี การเข้ารหัส 256 บิต ไปจนถึงการตอบคำขอใช้สิทธิ์ภายใน 30 วัน
คำถามที่พบบ่อย 6 ข้อ เรื่องข้อมูลส่วนตัว BN26
BN26 เก็บข้อมูลอะไรบ้างและเก็บไปทำไม
เก็บ 12 ประเภท เช่น ชื่อ เบอร์มือถือ อีเมล เลขบัญชี 4 หลักท้าย ประวัติเดิมพัน และหมายเลขไอพี ใช้เพื่อเปิดบัญชี ตรวจสอบความปลอดภัย จ่ายเงินให้ถูกบัญชี และปฏิบัติตามกฎหมายเท่านั้น
ข้อมูลของฉันถูกเก็บนานเท่าไหร่
เพดานอยู่ที่ 5 ปีนับจากวันที่ปิดบัญชี ส่วนบันทึกการเข้าใช้งานเก็บเพียง 90 วัน เมื่อครบกำหนดระบบจะลบข้อมูลระบุตัวตนหรือทำเป็นข้อมูลนิรนามโดยอัตโนมัติ ไม่ต้องรอให้ผู้ใช้ร้องขอ
ขอลบข้อมูลของตัวเองได้ไหม
ทำได้หากไม่ใช่ข้อมูลที่กฎหมายบังคับให้เก็บ เช่นหลักฐานธุรกรรมเพื่อตรวจสอบทางภาษี ยื่นคำขอผ่าน [email protected] แล้วระบบจะตอบรับภายใน 30 วัน ถ้าลบไม่ได้จะแจ้งเหตุผลเป็นรายข้อ
เว็บขายข้อมูลให้บริษัทโฆษณาหรือไม่
ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวแก่บริษัทโฆษณา การเปิดเผยจำกัดอยู่ 3 กลุ่ม คือผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และหน่วยงานรัฐตามกฎหมาย โดยมีสัญญาห้ามใช้ต่อ
ปิดคุกกี้ได้ไหมและมีผลอะไร
ปิดคุกกี้ที่ไม่จำเป็นได้จากหน้าตั้งค่าเบราว์เซอร์ แต่คุกกี้จำเป็นสำหรับการล็อกอินต้องเปิดไว้ ถ้าปิดจะเข้าสู่ระบบไม่ได้ ส่วนยอดเงินและประวัติเดิมพันไม่ได้รับผลกระทบเพราะทำงานบนเซิร์ฟเวอร์
จะขอสำเนาข้อมูลของตัวเองได้ทางไหน
ส่งอีเมลจากที่อยู่ที่ผูกกับบัญชีมา [email protected] ระบุสิทธิ์ที่ต้องการและช่วงเวลาข้อมูล แล้วยืนยันตัวตนด้วยรหัสที่ระบบส่งให้ เว็บตอบกลับภายใน 30 วันโดยไม่มีค่าใช้จ่าย