การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว
bn28 — ข้อมูลของคุณปลอดภัยเสมอ

bn28 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างจริงจัง เอกสารฉบับนี้อธิบายอย่างโปร่งใสถึงวิธีที่เราเก็บรวบรวม ใช้ประโยชน์ และปกป้องข้อมูลส่วนบุคคลของท่านตลอดการใช้บริการ

มีผลบังคับใช้: 1 มกราคม 2026 ปรับปรุงล่าสุด: 1 มกราคม 2026 ภาษาไทย
SSL 256-bit
เข้ารหัสข้อมูลทุกธุรกรรม
ไม่ขายข้อมูล
ไม่เปิดเผยแก่บุคคลที่สาม
PDPA
สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูล
ลบได้ตามร้องขอ
สิทธิ์ลบข้อมูลของท่าน
หลักการสำคัญ

6 เสาหลักในการปกป้องข้อมูลของ bn28

เราออกแบบระบบทุกอย่างโดยคำนึงถึงความเป็นส่วนตัวของท่านเป็นอันดับแรก

การเข้ารหัสข้อมูลระดับสูง
ข้อมูลส่วนตัวและธุรกรรมทางการเงินทั้งหมดถูกเข้ารหัสด้วยเทคโนโลยี SSL 256-bit เดียวกับที่ธนาคารชั้นนำใช้งาน ไม่มีใครสามารถดักจับหรืออ่านข้อมูลระหว่างทางได้
ไม่ขายข้อมูลให้บุคคลที่สาม
bn28 ไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอก เว้นแต่กรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากท่านอย่างชัดเจน
สิทธิ์เข้าถึงและแก้ไขข้อมูล
สมาชิกทุกท่านมีสิทธิ์ขอดู แก้ไข อัปเดต หรือลบข้อมูลส่วนตัวของตนเองได้ตลอดเวลาผ่านทีมซัพพอร์ต bn28 โดยไม่มีค่าใช้จ่ายใด ๆ
การจัดเก็บข้อมูลที่ปลอดภัย
เซิร์ฟเวอร์ของ bn28 ตั้งอยู่ในดาต้าเซ็นเตอร์ที่ได้รับมาตรฐานสากล มีระบบสำรองข้อมูลอัตโนมัติและระบบป้องกันการบุกรุกหลายชั้น เพื่อให้ข้อมูลของท่านพร้อมใช้งานและปลอดภัยตลอดเวลา
สอดคล้อง PDPA ไทย
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการใช้ข้อมูลส่วนบุคคลในประเทศไทย
ควบคุมการรับการสื่อสาร
ท่านสามารถเลือกรับหรือยกเลิกการรับข่าวสาร โปรโมชั่น และการแจ้งเตือนจาก bn28 ได้ทุกเมื่อตามต้องการ ผ่านการตั้งค่าในบัญชีหรือแจ้งทีมซัพพอร์ตโดยตรง

ข้อความสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลผูกพันระหว่าง bn28 ("เรา") กับสมาชิกและผู้ใช้บริการ ("ท่าน") ทุกท่าน การสมัครสมาชิกหรือใช้บริการใด ๆ ของ bn28 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการของเรา

1 ข้อมูลที่เราเก็บรวบรวม

bn28 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

  • ชื่อ-นามสกุลตามบัตรประชาชนหรือหนังสือเดินทาง
  • วันเดือนปีเกิด (เพื่อยืนยันอายุตามข้อกำหนด 20 ปีขึ้นไป)
  • ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
  • ที่อยู่พักอาศัยปัจจุบัน (จังหวัด เช่น กรุงเทพฯ, เชียงใหม่, ภูเก็ต, ขอนแก่น)
  • ข้อมูลบัญชีธนาคารหรือบัญชีการชำระเงิน เช่น PromptPay, TrueMoney Wallet
  • สำเนาเอกสารยืนยันตัวตนที่ส่งในกระบวนการ KYC

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

  • ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
  • ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
  • หน้าที่เข้าชม ระยะเวลาที่ใช้งาน และลำดับการคลิก
  • ข้อมูลการเดิมพัน ประวัติการทำธุรกรรม และยอดเงินในบัญชี
  • บันทึกกิจกรรมการเข้าสู่ระบบ (Login Logs) เพื่อความปลอดภัย

1.3 ข้อมูลจากแหล่งบุคคลที่สาม

  • ข้อมูลการยืนยันตัวตนจากสถาบันการเงินที่ท่านใช้ฝาก-ถอนเงิน
  • ข้อมูลจากผู้ให้บริการยืนยันตัวตนดิจิทัลที่ bn28 ร่วมงานด้วย
  • ข้อมูลสาธารณะที่จำเป็นสำหรับการตรวจสอบรายชื่อต้องห้าม (Sanction List)

หมายเหตุ: bn28 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือเดบิตโดยตรง ธุรกรรมบัตรทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS

2 วัตถุประสงค์ในการใช้ข้อมูล

bn28 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น โดยวัตถุประสงค์หลักมีดังนี้

วัตถุประสงค์ ฐานทางกฎหมาย ตัวอย่างการใช้งาน
การให้บริการและบริหารบัญชี สัญญา เปิดบัญชี ฝาก-ถอนเงิน ดูแลโปรไฟล์
ยืนยันตัวตนและอายุ (KYC) ข้อกำหนดทางกฎหมาย ตรวจสอบอายุ 20 ปีขึ้นไป ป้องกันการฉ้อโกง
ความปลอดภัยและป้องกันการฉ้อโกง ประโยชน์อันชอบธรรม ตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงิน
ปรับปรุงและพัฒนาบริการ ประโยชน์อันชอบธรรม วิเคราะห์ข้อมูลการใช้งาน ปรับปรุง UX
การสื่อสารและการตลาด ความยินยอม แจ้งโปรโมชั่น ข่าวสาร กิจกรรมพิเศษ
การปฏิบัติตามกฎหมาย ข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานกำกับดูแล การเก็บบันทึก

bn28 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้งานในรูปแบบใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bn28 ไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้

  • ผู้ให้บริการที่ bn28 ว่าจ้าง: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ Cloud ที่ผ่านการคัดเลือกและมีสัญญาคุ้มครองข้อมูล
  • ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเล่นเกมกับค่ายเกมที่ bn28 ร่วมงานด้วย เช่น รหัสผู้เล่นและประวัติการเดิมพัน
  • หน่วยงานกฎหมายและภาครัฐ: เมื่อได้รับคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
  • การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม
  • การโอนกิจการ: หากมีการควบรวมหรือขายกิจการ ข้อมูลของท่านอาจโอนไปยังผู้รับสิทธิ์ใหม่ โดย bn28 จะแจ้งให้ท่านทราบล่วงหน้า

สิ่งที่เราไม่ทำ: bn28 ไม่เคยและจะไม่มีวันขายข้อมูลของท่านให้นักการตลาด บริษัทโฆษณา หรือบุคคลที่สามเพื่อผลประโยชน์ทางธุรกิจ

4 คุกกี้และเทคโนโลยีการติดตาม

bn28 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และปรับปรุงประสบการณ์ของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
  • คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าส่วนใดของเว็บไซต์ที่ผู้ใช้ชื่นชอบ
  • คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และค่าเริ่มต้นต่าง ๆ เพื่อประสบการณ์ที่ราบรื่น
  • คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของท่านภายในแพลตฟอร์ม bn28

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานได้ไม่เต็มประสิทธิภาพ

bn28 ไม่ใช้คุกกี้ติดตามของบุคคลที่สามเพื่อวัตถุประสงค์ทางการโฆษณาข้ามเว็บไซต์ (Cross-site Tracking)

5 มาตรการรักษาความปลอดภัยข้อมูล

bn28 ลงทุนในระบบรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

  • การเข้ารหัส: ข้อมูลทั้งหมดในระหว่างการส่งผ่านเครือข่ายเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บเข้ารหัสด้วย AES-256
  • การยืนยันตัวตนสองขั้นตอน (2FA): ระบบเสนอการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีสมาชิกทุกบัญชีเพื่อเพิ่มความปลอดภัย
  • การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: bn28 ว่าจ้างผู้เชี่ย วชาญด้านความปลอดภัยอิสระทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปี
  • การควบคุมการเข้าถึง: เจ้าหน้าที่ bn28 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น และต้องผ่านการฝึกอบรมด้านความเป็นส่วนตัว
  • การตรวจสอบ Log: กิจกรรมทุกอย่างในระบบถูกบันทึกและตรวจสอบแบบ Real-time เพื่อตรวจจับพฤติกรรมผิดปกติ
  • แผนรับมือเหตุการณ์: bn28 มีแผนรับมือกรณีข้อมูลรั่วไหล (Incident Response Plan) พร้อมแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

คำแนะนำสำหรับท่าน: เพื่อความปลอดภัยสูงสุด กรุณาตั้งรหัสผ่านที่คาดเดายาก ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และเปิดใช้งาน 2FA ทันทีหลังสมัครสมาชิก หากพบว่าบัญชีมีพฤติกรรมผิดปกติ กรุณาติดต่อทีมงาน bn28 ทันที

6 ระยะเวลาการเก็บรักษาข้อมูล

bn28 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

ประเภทข้อมูล ระยะเวลาเก็บรักษา เหตุผล
ข้อมูลบัญชีสมาชิก ตลอดอายุบัญชี + 5 ปี ข้อกำหนดทางกฎหมายและการตรวจสอบ
ประวัติธุรกรรมการเงิน 7 ปีนับจากวันทำรายการ กฎหมายบัญชีและภาษีอากร
เอกสาร KYC 5 ปีหลังปิดบัญชี กฎหมายป้องกันการฟอกเงิน (AML)
บันทึก Log การใช้งาน 90 วัน ความปลอดภัยและการแก้ไขปัญหา
ข้อมูลการตลาด (เมื่อยินยอม) จนกว่าจะถอนความยินยอม ตามความยินยอมของท่าน
คุกกี้และข้อมูลการท่องเว็บ สูงสุด 13 เดือน การวิเคราะห์และปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bn28 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูลหลายรอบ (Secure Overwrite)

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

สิทธิ์เข้าถึงข้อมูล ขอสำเนาข้อมูลส่วนตัวที่ bn28 เก็บไว้ได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล ขอให้ลบข้อมูลเมื่อไม่จำเป็นหรือถอนความยินยอม
สิทธิ์ระงับการใช้ข้อมูล ขอให้หยุดใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์โอนย้ายข้อมูล รับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนย้าย
สิทธิ์คัดค้าน คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
สิทธิ์ถอนความยินยอม ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีเงื่อนไข
สิทธิ์ร้องเรียน ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมซัพพอร์ต bn28 ผ่าน LINE Official Account, Live Chat หรืออีเมล bn28 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง โดยไม่มีค่าธรรมเนียม เว้นแต่คำร้องที่ไม่มีเหตุผลอันสมควรหรือซ้ำซาก

8 การโอนข้อมูลระหว่างประเทศ

ในการให้บริการ bn28 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ bn28 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ดังนี้

  • โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการ PDPA กำหนด
  • ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายในต่างประเทศ
  • ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล
  • ขอความยินยอมจากท่านอย่างชัดเจนในกรณีที่จำเป็นตามกฎหมาย

ท่านสามารถขอรายละเอียดเกี่ยวกับมาตรการคุ้มครองข้อมูลระหว่างประเทศของ bn28 ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

9 ความเป็นส่วนตัวของผู้เยาว์

ข้อห้ามสำคัญ: บริการของ bn28 จำกัดเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย bn28 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ ของแพลตฟอร์มโดยเด็ดขาด

bn28 ดำเนินมาตรการเชิงรุกเพื่อป้องกันการเข้าถึงของผู้เยาว์ดังนี้

  • บังคับยืนยันอายุในขั้นตอนสมัครสมาชิกโดยใช้เอกสารระบุตัวตนที่ออกโดยราชการ
  • ดำเนินกระบวนการ KYC เพื่อยืนยันตัวตนและอายุของสมาชิกทุกราย
  • ปิดบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่าที่กำหนด
  • ไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากท่านเชื่อว่ามีผู้เยาว์ได้สมัครสมาชิกโดยมิชอบ กรุณาแจ้งทีมงาน bn28 ทันที เราจะดำเนินการระงับบัญชีและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bn28 ขอสงวนสิทธิ์ปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุด

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bn28 จะดำเนินการดังนี้

  • ประกาศการเปลี่ยนแปลงบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้
  • แจ้งผ่านอีเมลหรือข้อความไปยังสมาชิกที่ลงทะเบียนไว้
  • แสดงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารฉบับนี้
  • เก็บเวอร์ชันก่อนหน้าไว้ให้ท่านสามารถตรวจสอบได้ตามร้องขอ

การที่ท่านยังคงใช้บริการ bn28 ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ โดยติดต่อทีมซัพพอร์ตเพื่อดำเนินการ

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

bn28 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

ช่องทางติดต่อ DPO bn28:

  • อีเมล: [email protected] (ไม่ใช่ลิงก์ กรุณาพิมพ์ที่อยู่เองในโปรแกรมอีเมล)
  • LINE Official Account: @bn28official
  • Live Chat: ผ่านเว็บไซต์ bn28 ตลอด 24 ชั่วโมง
  • เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำร้องทั่วไป และ 30 วันสำหรับคำร้องใช้สิทธิ์ตาม PDPA

หากท่านไม่พอใจกับการตอบสนองของ bn28 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พร้อมเล่นอย่างมั่นใจแล้วหรือยัง?

สมัครสมาชิก bn28 วันนี้

ข้อมูลของท่านปลอดภัยกับเรา เข้าร่วมกับสมาชิกกว่าหลายแสนคนทั่วไทย พร้อมระบบฝาก-ถอนออโต้ เกมครบวงจร และโปรโมชั่นรายวัน

สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น กรุณาเดิมพันอย่างมีความรับผิดชอบ