นโยบายความเป็นส่วนตัว bmk123

มาตรา 1: คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับ bmk123 ("ผู้ควบคุมข้อมูล") ซึ่งดำเนินงานผ่านเว็บไซต์ bmk123.net และบริการที่เกี่ยวข้องทั้งหมด

ในเอกสารนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) "ผู้ใช้" หมายถึงบุคคลใดก็ตามที่เข้าถึงหรือใช้งานแพลตฟอร์ม bmk123 ไม่ว่าจะลงทะเบียนหรือไม่ก็ตาม

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคล ของผู้ใช้ทุกคนที่เข้าถึง bmk123 จากทุกช่องทาง ทั้งเว็บไซต์ แอปพลิเคชัน และบริการดิจิทัลอื่นๆ ที่ bmk123 ดำเนินการ

มาตรา 2: ข้อมูลที่เราเก็บรวบรวม

bmk123 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมลและหมายเลขโทรศัพท์ที่ใช้ลงทะเบียน
• ที่อยู่สำหรับการยืนยันตัวตนและการจัดส่ง
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนสำหรับกระบวนการ KYC
• ข้อมูลที่คุณส่งผ่านแบบฟอร์มติดต่อหรือการสื่อสารกับทีมงาน

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเรียกดูและพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูลตำแหน่งโดยประมาณจากที่อยู่ IP
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
• บันทึกการเข้าสู่ระบบและประวัติการทำธุรกรรม

มาตรา 3: วัตถุประสงค์การใช้ข้อมูล

bmk123 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการสนับสนุน
• การยืนยันตัวตน: ดำเนินการ KYC เพื่อยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การสื่อสาร: ส่งข้อมูลสำคัญเกี่ยวกับบัญชีและการเปลี่ยนแปลงนโยบาย
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การตลาด: ส่งข้อมูลโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)

มาตรา 4: ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA bmk123 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ
• ความยินยอม: เช่น การส่งการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์อันชอบธรรม: เพื่อความปลอดภัยของระบบและการป้องกันการฉ้อโกง
• พันธะทางกฎหมาย: เมื่อกฎหมายกำหนดให้เปิดเผยหรือเก็บข้อมูล

มาตรา 5: การเปิดเผยข้อมูลแก่บุคคลที่สาม

bmk123 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ: บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารกสิกรไทย, ไทยพาณิชย์) ผู้ให้บริการเซิร์ฟเวอร์ และเครื่องมือวิเคราะห์
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับระบบตรวจจับการทุจริตที่ได้รับอนุญาต
• การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนพร้อมกัน โดยมีการแจ้งให้ทราบล่วงหน้า

ผู้ให้บริการทุกรายที่ได้รับข้อมูลต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และมีมาตรการความปลอดภัยที่เทียบเท่ากับ bmk123

มาตรา 6: คุกกี้และเทคโนโลยีการติดตาม

bmk123 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้จำเป็น (Strictly Necessary): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): รวบรวมสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม
• คุกกี้การตลาด (Marketing): ใช้เมื่อได้รับความยินยอมเท่านั้น เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

มาตรา 7: ความปลอดภัยของข้อมูล

bmk123 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้อง ข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย โดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วยอัลกอริทึมที่ทันสมัย
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

หากมีการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ bmk123 จะแจ้งให้คุณทราบโดยไม่ชักช้าและรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

มาตรา 8: ระยะเวลาเก็บรักษาข้อมูล

bmk123 เก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บไว้ 5 ปีตามข้อกำหนดทางกฎหมายด้านการต่อต้านการฟอกเงิน
• ประวัติธุรกรรม: 7 ปีตามกฎหมายภาษีและบัญชี
• บันทึกการติดต่อสื่อสาร: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าจะถอนความยินยอมหรือ 3 ปี แล้วแต่ว่าอะไรจะเกิดก่อน

เมื่อครบกำหนด bmk123 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

มาตรา 9: สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ bmk123 ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่รับคำขอ

มาตรา 10: การโอนข้อมูลระหว่างประเทศ

bmk123 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นในกรณีที่จำเป็นสำหรับการให้บริการ เช่น การใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล

ในกรณีดังกล่าว bmk123 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณ ได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย รวมถึงการทำสัญญาการประมวลผลข้อมูลกับคู่ค้าต่างประเทศทุกราย

มาตรา 11: ผู้เยาว์และการคุ้มครองพิเศษ

bmk123 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ไม่ว่าในกรณีใดทั้งสิ้น

หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ bmk123 จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาติดต่อเราทันที

มาตรา 12: การแก้ไขนโยบาย

bmk123 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bmk123 จะแจ้งให้คุณทราบผ่านอีเมล หรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้งาน bmk123 ต่อเนื่องหลังจากนั้นถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

มาตรา 13: ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

bmk123 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า bmk123 ไม่ได้ปฏิบัติตามข้อกำหนดของ PDPA อย่างถูกต้อง