นโยบายความเป็นส่วนตัว BM168 เราปกป้องข้อมูลของคุณอย่างจริงจัง

1 บทนำและขอบเขตของนโยบาย

BM168 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอย่างสูง นโยบายฉบับนี้อธิบายวิธีที่ BM168 เก็บรวบรวม ใช้ จัดการ และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านเว็บไซต์ bm168.fun และแอปพลิเคชัน BM168 บนมือถือทุกแพลตฟอร์ม

การที่คุณสมัครสมาชิกหรือใช้บริการ BM168 ถือว่าคุณได้อ่านและเข้าใจนโยบายนี้แล้ว เราเขียนนโยบายฉบับนี้ให้อ่านง่ายและตรงไปตรงมา เพราะเราเชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลของตนเองถูกนำไปใช้ทำอะไร

2 ข้อมูลที่เราเก็บรวบรวม

BM168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามมาตรการป้องกันทางการเงิน ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ดังนี้

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตเต็มหมายเลข ข้อมูลสุขภาพ หรือข้อมูลที่อ่อนไหวในเชิงศาสนาหรือการเมืองโดยเด็ดขาด

3 วัตถุประสงค์การใช้ข้อมูล

BM168 ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• ให้บริการและบริหารบัญชี: ประมวลผลการสมัคร จัดการบัญชีสมาชิก และให้บริการที่เหมาะสมกับแต่ละบุคคล
• ประมวลผลธุรกรรมการเงิน: ดำเนินการฝาก-ถอนผ่าน PromptPay, ธนาคารไทย, TrueMoney Wallet ได้อย่างถูกต้องและรวดเร็ว
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องบัญชีของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering) และข้อบังคับที่เกี่ยวข้อง
• ปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่อง
• การสื่อสาร: แจ้งเตือนรายการสำคัญ อัปเดตโปรโมชั่น และข้อมูลที่เป็นประโยชน์ (สมาชิกสามารถยกเลิกการรับข่าวสารได้)

4 การเปิดเผยข้อมูลให้บุคคลที่สาม

BM168 อาจแบ่งปันข้อมูลสมาชิกกับบุคคลที่สามในกรณีที่จำเป็นต่อการให้บริการเท่านั้น

• ผู้ให้บริการด้านการชำระเงิน: เช่น ธนาคารคู่สัญญา ระบบ PromptPay และ TrueMoney เพื่อประมวลผลธุรกรรม โดยข้อมูลที่ส่งไปเป็นเพียงข้อมูลที่จำเป็นสำหรับการโอนเท่านั้น
• ผู้ให้บริการเกม: ค่ายเกมที่ BM168 ร่วมมือด้วย อาจได้รับ ID ผู้ใช้งานภายในระบบเพื่อการตรวจสอบบัญชีเท่านั้น ไม่ใช่ข้อมูลส่วนตัวโดยตรง
• หน่วยงานด้านความปลอดภัย: ในกรณีที่มีการร้องขอตามกฎหมาย BM168 อาจต้องเปิดเผยข้อมูลให้หน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: เช่น ผู้ให้บริการ Cloud ที่มีข้อตกลงการรักษาความลับ (NDA) ที่เข้มงวด

บุคคลที่สามทุกรายที่ BM168 ทำงานด้วยต้องลงนามในข้อตกลงคุ้มครองข้อมูลส่วนบุคคลก่อนที่จะเข้าถึงข้อมูลใดๆ ของสมาชิก

5 ระบบความปลอดภัยและการเข้ารหัสข้อมูล

BM168 ลงทุนในระบบความปลอดภัยอย่างจริงจัง เพราะเราเข้าใจว่าข้อมูลส่วนตัวและข้อมูลทางการเงินคือสิ่งที่สมาชิกไว้วางใจเรา

• SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ BM168 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารชั้นนำในไทยใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ one-way hashing ซึ่งแม้แต่เจ้าหน้าที่ BM168 เองก็ไม่สามารถถอดรหัสได้
• Two-Factor Authentication (2FA): สมาชิกสามารถเปิดใช้การยืนยันสองขั้นตอนเพื่อเพิ่มชั้นความปลอดภัยของบัญชี
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ของ BM168 ตรวจสอบรายการทุกรายการแบบ real-time เพื่อจับพฤติกรรมที่อาจเป็นการเข้าถึงโดยไม่ได้รับอนุญาต
• การจำกัดสิทธิ์เข้าถึง: เจ้าหน้าที่ BM168 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น

6 คุกกี้และเทคโนโลยีติดตาม

BM168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งานของสมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษาสถานะเซสชั่น และฟีเจอร์พื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์ว่าหน้าไหนได้รับความนิยมและหน้าไหนต้องปรับปรุง
• คุกกี้ค่ากำหนด (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และขนาดหน้าจอที่ต้องการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้อยู่ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ BM168 ทำงานไม่ครบถ้วน

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก BM168 ทุกคนมีสิทธิ์ดังต่อไปนี้ตามหลักการคุ้มครองข้อมูลส่วนบุคคล

• สิทธิ์เข้าถึงข้อมูล: คุณสามารถขอดูข้อมูลส่วนตัวที่ BM168 เก็บไว้ได้ทุกเมื่อ โดยยื่นคำขอผ่านฝ่ายบริการลูกค้า
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลใดไม่ถูกต้อง คุณมีสิทธิ์ขอให้แก้ไขได้ โดยอาจต้องแสดงเอกสารยืนยัน
• สิทธิ์ลบข้อมูล: คุณสามารถขอให้ BM168 ลบข้อมูลส่วนตัวได้ ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษาไว้ เช่น ประวัติธุรกรรม
• สิทธิ์คัดค้านการประมวลผล: สมาชิกสามารถขอให้หยุดใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข่าวสารทางการตลาด
• สิทธิ์ขอสำเนาข้อมูล: คุณสามารถขอรับสำเนาข้อมูลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่องได้

ในการใช้สิทธิ์ใดๆ กรุณาติดต่อ BM168 ผ่านอีเมล [email protected] พร้อมระบุชื่อบัญชีและรายละเอียดที่ต้องการ BM168 จะดำเนินการภายใน 30 วันทำการ

8 การเก็บรักษาและลบข้อมูล

BM168 เก็บข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานของบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บขั้นต่ำ 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการเข้าระบบและกิจกรรมด้านความปลอดภัย: เก็บ 1 ปี
• ข้อมูลบัญชีที่ถูกปิด: ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบภายใน 90 วันหลังปิดบัญชี

9 การเปลี่ยนแปลงนโยบาย

BM168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วัน

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้าเสมอ การที่สมาชิกยังคงใช้บริการหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงนั้น

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อทีมงานของ BM168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] ระบุหัวข้อว่า "นโยบายความเป็นส่วนตัว" เพื่อให้ได้รับการตอบสนองที่รวดเร็ว
• Live Chat: ผ่านเว็บไซต์หรือแอป BM168 ตลอด 24 ชั่วโมง 7 วัน

ทีมงาน BM168 มุ่งมั่นในการตอบสนองทุกคำถามเกี่ยวกับความเป็นส่วนตัวภายใน 5 วันทำการ และจะดำเนินการตามคำขอที่เกี่ยวกับข้อมูลส่วนตัวให้แล้วเสร็จภายใน 30 วันทำการ