สารบัญ
1. บทนำ 2. ข้อมูลที่เราเก็บรวบรวม 3. วิธีการเก็บข้อมูล 4. วัตถุประสงค์การใช้ข้อมูล 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม 6. คุกกี้และเทคโนโลยีติดตาม 7. ความปลอดภัยของข้อมูล 8. การเก็บรักษาและลบข้อมูล 9. สิทธิ์ของเจ้าของข้อมูล 10. การโอนข้อมูลระหว่างประเทศ 11. การแก้ไขนโยบาย 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล1. บทนำ
bmb168 ("แพลตฟอร์ม", "เรา", "ของเรา") ซึ่งดำเนินการเว็บไซต์ bmb168.club ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลคือสิทธิ์พื้นฐานของสมาชิกทุกคน นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสเกี่ยวกับการปฏิบัติต่อข้อมูลส่วนบุคคลของคุณ
นโยบายนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่ใช้งานเว็บไซต์ bmb168.club บริการทั้งหมดภายใต้แพลตฟอร์ม รวมถึงการสื่อสารผ่านช่องทางต่างๆ ของ bmb168 การใช้งานแพลตฟอร์มถือว่าคุณได้อ่านและยินยอมต่อนโยบายฉบับนี้แล้ว
หากคุณไม่เห็นด้วยกับนโยบายใดส่วนหนึ่ง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลที่มีอยู่
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้โดยตรง
เมื่อสมัครสมาชิกหรือใช้งาน bmb168 คุณอาจให้ข้อมูลต่อไปนี้:
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
ระหว่างการใช้งาน ระบบของ bmb168 จะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:
- หมายเลข IP และข้อมูลการเชื่อมต่ออินเทอร์เน็ต
- ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
- ระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเพจภายในแพลตฟอร์ม
- เวลาและระยะเวลาการใช้งาน
- ประวัติการเดิมพันและธุรกรรมทางการเงิน
2.3 ข้อมูลจากแหล่งอื่น
ในบางกรณี bmb168 อาจได้รับข้อมูลจากแหล่งภายนอก เช่น ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC หรือข้อมูลการป้องกันการฉ้อโกงจากผู้ให้บริการชำระเงิน ทั้งนี้เพื่อประโยชน์ในการรักษาความปลอดภัยของสมาชิกทุกคน
3. วิธีการเก็บข้อมูล
bmb168 เก็บรวบรวมข้อมูลผ่านช่องทางต่อไปนี้:
- แบบฟอร์มลงทะเบียนและการยืนยันตัวตน: เมื่อคุณสมัครสมาชิกหรือยืนยัน KYC
- การใช้งานแพลตฟอร์ม: ผ่านคุกกี้ เซสชัน และระบบบันทึกเหตุการณ์ (Log)
- การติดต่อทีมซัพพอร์ต: ข้อความไลฟ์แชท อีเมล หรือช่องทางการสื่อสารอื่น
- ธุรกรรมทางการเงิน: ผ่านผู้ให้บริการชำระเงิน TrueMoney, PromptPay, ธนาคารต่างๆ
- อุปกรณ์และเบราว์เซอร์: ผ่านเทคโนโลยี Fingerprinting เพื่อการรักษาความปลอดภัย
4. วัตถุประสงค์การใช้ข้อมูล
bmb168 ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
| วัตถุประสงค์ | ฐานทางกฎหมาย | ข้อมูลที่ใช้ |
|---|---|---|
| การสร้างและจัดการบัญชีสมาชิก | การปฏิบัติตามสัญญา | ชื่อ, เบอร์โทร, อีเมล |
| การยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง | ภาระผูกพันทางกฎหมาย | เอกสารยืนยันตัวตน, วันเกิด |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | การปฏิบัติตามสัญญา | ข้อมูลบัญชีธนาคาร, TrueMoney |
| การให้บริการลูกค้าและซัพพอร์ต | ผลประโยชน์โดยชอบธรรม | ประวัติการติดต่อ, ประวัติบัญชี |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ผลประโยชน์โดยชอบธรรม | ข้อมูลการใช้งาน, ข้อเสนอแนะ |
| การส่งโปรโมชั่นและข้อเสนอพิเศษ | ความยินยอม | อีเมล, เบอร์โทร (หากยินยอม) |
| การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน | ภาระผูกพันทางกฎหมาย | ข้อมูลธุรกรรม, ตัวตน |
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
bmb168 อาจเปิดเผยข้อมูลของคุณเฉพาะในกรณีต่อไปนี้:
5.1 ผู้ให้บริการที่ได้รับอนุญาต
bmb168 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด ซึ่งช่วยดำเนินการในนามของเรา เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay) ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยของ bmb168 และไม่สามารถใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น
5.2 ข้อกำหนดทางกฎหมาย
bmb168 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากหน่วยงานราชการหรือศาล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานป้องกันการฟอกเงิน
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการหรือการโอนทรัพย์สิน ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย bmb168 จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้
6. คุกกี้และเทคโนโลยีติดตาม
bmb168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและความปลอดภัย คุกกี้ที่ใช้แบ่งออกเป็น:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการฉ้อโกง
คุณสามารถปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
7. ความปลอดภัยของข้อมูล
bmb168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งผ่านเครือข่ายถูกเข้ารหัสระดับธนาคาร
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสทั้งหมด
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและผ่านการตรวจสอบประวัติเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้
- การตรวจสอบความปลอดภัยสม่ำเสมอ: Penetration Testing และ Security Audit ทุกไตรมาส
- ระบบ Firewall และ DDoS Protection: ป้องกันการโจมตีจากภายนอก
- การตรวจสอบสองขั้นตอน (2FA): สำหรับการเข้าสู่ระบบของพนักงานทุกคน
8. การเก็บรักษาและลบข้อมูล
bmb168 เก็บรักษาข้อมูลส่วนตัวของคุณตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี
- บันทึกธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร (ล็อก): 2 ปี
- ข้อมูลคุกกี้: 30 วัน ถึง 1 ปี ขึ้นอยู่กับประเภท
- เอกสาร KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
หลังจากหมดระยะเวลาการเก็บรักษา bmb168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยด้วยมาตรฐาน DoD 5220.22-M
9. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนตัวที่ bmb168 เก็บไว้เกี่ยวกับคุณ
- สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอลบข้อมูลในบางกรณี โดยขึ้นอยู่กับภาระผูกพันทางกฎหมายที่ bmb168 มีอยู่
- สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการใช้ข้อมูลเพื่อการตลาดโดยตรง
- สิทธิ์ในการพกพาข้อมูล (Right to Data Portability): คุณมีสิทธิ์รับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องจักร
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอม
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อได้ที่ไลฟ์แชท bmb168 หรือทางอีเมล bmb168 จะตอบกลับคำขอของคุณภายใน 30 วันทำการ
10. การโอนข้อมูลระหว่างประเทศ
ในการให้บริการที่ครอบคลุมและมีประสิทธิภาพ bmb168 อาจโอนข้อมูลของคุณไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น การโอนข้อมูลดังกล่าวจะดำเนินการโดยมีมาตรการปกป้องที่เหมาะสม เช่น การใช้ Standard Contractual Clauses (SCCs) และข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
bmb168 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
11. การแก้ไขนโยบาย
bmb168 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนล่วงหน้าผ่านอีเมล หรือประกาศที่โดดเด่นบนหน้าแพลตฟอร์ม การที่คุณยังคงใช้งาน bmb168 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้แล้ว ถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ในข้อมูลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bmb168 ได้ผ่านช่องทางต่อไปนี้:
- ไลฟ์แชท: บนแพลตฟอร์ม bmb168 ตลอด 24 ชั่วโมง ทีมงานพูดภาษาไทย
- อีเมล: support bmb168.club — ระบุหัวข้อ "ความเป็นส่วนตัว" เพื่อให้ทีมงานที่เกี่ยวข้องรับเรื่อง