นโยบายความเป็นส่วนตัว
BR678 ปกป้องข้อมูล
คุณทุกขั้นตอน

BR678 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างครบถ้วนและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง ข้อมูลที่ระบบเก็บโดยอัตโนมัติ และข้อมูลจากบุคคลที่สาม

ข้อมูลที่สมาชิกให้โดยตรง ได้แก่ข้อมูลที่คุณกรอกในขั้นตอนการสมัครสมาชิก การยืนยันตัวตน หรือการติดต่อกับทีมงาน ข้อมูลเหล่านี้รวมถึง

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่ข้อมูลที่ถูกบันทึกเมื่อคุณใช้งานเว็บไซต์และบริการของ BR678 รวมถึงที่อยู่ IP ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่คุณเยี่ยมชม ระยะเวลาในการใช้งาน และข้อมูลการเดิมพันทั้งหมด ข้อมูลเหล่านี้ถูกเก็บเพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ

ข้อมูลจากบุคคลที่สาม ในบางกรณี BR678 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney หรือธนาคารพาณิชย์ เพื่อยืนยันความสำเร็จของธุรกรรม ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อยืนยันธุรกรรมเท่านั้น

BR678 เก็บรวบรวมข้อมูลผ่านช่องทางหลัก 3 ช่องทาง ได้แก่ การที่สมาชิกกรอกข้อมูลเอง ระบบอัตโนมัติที่บันทึกพฤติกรรมการใช้งาน และการรับข้อมูลจากผู้ให้บริการภายนอกที่จำเป็น

• แบบฟอร์มสมัครสมาชิกและ KYC — เมื่อคุณกรอกข้อมูลในขั้นตอนการสมัครหรือการยืนยันตัวตน ข้อมูลจะถูกเข้ารหัสและส่งผ่านโปรโตคอล HTTPS ที่ปลอดภัยก่อนบันทึกลงในระบบ
• คุกกี้และ Local Storage — เว็บไซต์ BR678 ใช้คุกกี้เพื่อจดจำการเข้าสู่ระบบและตั้งค่าที่คุณต้องการ ไม่ได้ใช้คุกกี้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์อื่น
• บันทึกระบบ (System Logs) — ทุกการกระทำในระบบถูกบันทึกโดยอัตโนมัติเพื่อความปลอดภัยและการแก้ปัญหา บันทึกเหล่านี้เข้าถึงได้เฉพาะทีมงานที่มีสิทธิ์เท่านั้น
• ระบบ Gateway ชำระเงิน — เมื่อทำธุรกรรมผ่าน PromptPay, TrueMoney, K PLUS, SCB EASY หรือ Krungthai NEXT ระบบจะได้รับการยืนยันธุรกรรมจากผู้ให้บริการ แต่ไม่ได้รับข้อมูลรหัส PIN หรือรหัสผ่านของบัญชีธนาคารคุณ

BR678 ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินขอบเขตที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักของการใช้ข้อมูลมีดังต่อไปนี้

BR678 จะไม่นำข้อมูลของคุณไปใช้ในการโฆษณาหรือการตลาดของบุคคลที่สาม และจะไม่ขายโปรไฟล์สมาชิกให้กับองค์กรใดๆ ทั้งสิ้น หากในอนาคต BR678 ต้องการใช้ข้อมูลของคุณในวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ในนโยบายฉบับนี้ เราจะแจ้งให้ทราบล่วงหน้าและขอความยินยอมจากคุณก่อน

BR678 ไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลที่สามโดยเด็ดขาด ยกเว้นในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นขั้นต่ำจะถูกแชร์กับผู้ให้บริการ Gateway เช่น TrueMoney, PromptPay และธนาคารพาณิชย์เพื่อดำเนินการธุรกรรมให้สมบูรณ์เท่านั้น ผู้ให้บริการเหล่านี้ถูกกำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยเดียวกันกับ BR678
• หน่วยงานรัฐและกฎหมาย — BR678 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาล ตามกฎหมายที่บังคับใช้ ในกรณีดังกล่าว BR678 จะพยายามแจ้งให้สมาชิกทราบตามขอบเขตที่กฎหมายอนุญาต
• ผู้ให้บริการเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการ Cloud และระบบรักษาความปลอดภัย อาจเข้าถึงข้อมูลในขอบเขตที่จำเป็นเท่านั้น และถูกผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด

BR678 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างจริงจังและต่อเนื่อง เพราะเชื่อว่าความปลอดภัยของข้อมูลสมาชิกคือรากฐานของความเชื่อมั่นในบริการ มาตรการที่เราใช้ครอบคลุมทั้งระดับเทคนิค ระดับกระบวนการ และระดับบุคลากร

ในระดับเทคนิค BR678 ใช้การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกครั้ง ข้อมูลที่ละเอียดอ่อนเช่นรหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ ระบบฐานข้อมูลถูกแยกออกจาก Internet โดยตรงและเข้าถึงได้เฉพาะผ่านช่องทางที่กำหนดเท่านั้น มีระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง และมีการสำรองข้อมูลแบบเข้ารหัสทุกวัน

ในระดับกระบวนการ พนักงานของ BR678 ที่มีสิทธิ์เข้าถึงข้อมูลสมาชิกต้องผ่านการตรวจสอบประวัติและลงนามในข้อตกลงการรักษาความลับ การเข้าถึงข้อมูลถูกจำกัดตามหลัก Least Privilege คือเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานของตนเท่านั้น และมีการบันทึก Log การเข้าถึงทุกครั้ง

• การเข้ารหัส SSL/TLS 256-bit ทุกการสื่อสาร
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีผู้ดูแลระบบ
• การสแกนช่องโหว่ความปลอดภัยเป็นประจำ
• การทดสอบเจาะระบบ (Penetration Testing) รายปี
• ระบบสำรองข้อมูลหลายชั้นที่เข้ารหัส

BR678 เก็บข้อมูลของสมาชิกเฉพาะตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น หลังจากหมดความจำเป็นหรือครบกำหนดเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิกที่ยังเปิดใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ประวัติธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมงาน — เก็บ 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งาน (Log Files) — เก็บ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย จากนั้นจะถูกลบโดยอัตโนมัติ
• บัญชีที่ปิดแล้ว — ข้อมูลพื้นฐานจะถูกเก็บไว้ตามที่กฎหมายกำหนด จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

BR678 เคารพสิทธิ์ของสมาชิกทุกคนในการควบคุมข้อมูลส่วนตัวของตนเอง คุณมีสิทธิ์ดังต่อไปนี้ซึ่งสามารถใช้ได้ทุกเมื่อโดยติดต่อทีมงานผ่าน support@br678.best

BR678 ใช้ Cookies เพื่อช่วยให้การใช้งานเว็บไซต์สะดวกและราบรื่นยิ่งขึ้น Cookies คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในเบราว์เซอร์ของคุณ ซึ่งช่วยให้เว็บไซต์จดจำการตั้งค่าและสถานะการเข้าสู่ระบบของคุณได้

BR678 ใช้ Cookies 3 ประเภทหลักดังนี้

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตนเพื่อช่วยปรับปรุงประสบการณ์ผู้ใช้ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• Cookies ด้านฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าที่คุณเลือกเช่นภาษาและธีม เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

BR678 ไม่ใช้ Third-party Cookies เพื่อติดตามพฤติกรรมข้ามเว็บไซต์อื่น และไม่อนุญาตให้บุคคลที่สามวาง Tracking Cookies บนเว็บไซต์ของเรา คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ที่คุณใช้

บริการของ BR678 มีไว้สำหรับผู้ที่มีอายุตั้งแต่ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น BR678 ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 18 ปีไม่ว่าในกรณีใดทั้งสิ้น ระบบ KYC ที่เข้มงวดของเราออกแบบมาเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ BR678 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณทราบว่ามีผู้เยาว์ใช้บริการ BR678 กรุณาแจ้งให้ทีมงานทราบที่ support@br678.best เพื่อดำเนินการทันที

BR678 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ BR678 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 7 วันผ่านอีเมลที่ลงทะเบียนไว้และแบนเนอร์แจ้งเตือนในเว็บไซต์ การที่คุณยังคงใช้บริการหลังจากนโยบายที่แก้ไขมีผลบังคับ ถือว่าคุณยอมรับนโยบายใหม่แล้ว

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ BR678 ได้ที่อีเมล support@br678.best ทีมงานคนไทยพร้อมตอบกลับตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด