นโยบายความเป็นส่วนตัว bm99 – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน

ที่ bm99 เราเข้าใจดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและเป็นเรื่องที่ละเอียดอ่อน ตั้งแต่วันแรกที่เราเปิดให้บริการ เราออกแบบระบบโดยยึดหลัก "ความเป็นส่วนตัวตั้งแต่ต้น" (Privacy by Design) หมายความว่าการปกป้องข้อมูลของคุณถูกสร้างเข้าไปในทุกส่วนของแพลตฟอร์ม ไม่ใช่เพียงนโยบายบนกระดาษ

สมาชิกจาก Bangkok, Chiang Mai, Phuket, Chonburi และทั่วประเทศไทยที่ใช้บริการ bm99 ทุกคนมีสิทธิ์รู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร และมีสิทธิ์ควบคุมข้อมูลเหล่านั้นได้ตามที่กฎหมายและนโยบายของเรากำหนด นโยบายฉบับนี้เขียนขึ้นด้วยภาษาที่เข้าใจง่าย ไม่ใช่ภาษากฎหมายที่อ่านแล้วงง เราอยากให้ทุกคนอ่านแล้วเข้าใจได้จริงๆ ว่าเกิดอะไรขึ้นกับข้อมูลของคุณ

1 ข้อมูลที่เราเก็บรวบรวม

bm99 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมาย แบ่งเป็นประเภทหลักๆ ดังนี้

เราเก็บข้อมูลผ่านหลายช่องทาง ทั้งข้อมูลที่คุณให้โดยตรงในการสมัครสมาชิก ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อใช้บริการ และข้อมูลจากการยืนยันตัวตน (KYC) ตามมาตรฐานที่กำหนด

2 วัตถุประสงค์การใช้ข้อมูล

bm99 ใช้ข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและความปลอดภัยของบัญชี
• การดำเนินการธุรกรรมทางการเงิน ฝากเงิน ถอนเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารไทยทุกแห่ง
• การให้บริการซัพพอร์ตและแก้ไขปัญหาที่เกิดขึ้นกับบัญชีหรือการเล่นเกม
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชั่น หรือการเปลี่ยนแปลงนโยบาย
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย ตามมาตรฐาน AML
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานของสมาชิก
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bm99 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามโดยไม่จำเป็น ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคาร, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมเท่านั้น โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการรักษาความลับ
• ผู้ให้บริการระบบ IT: เฉพาะที่จำเป็นสำหรับการดำเนินการแพลตฟอร์ม ภายใต้สัญญาไม่เปิดเผยข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการทุจริตฉ้อโกง
• การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์เลือก

4 มาตรการความปลอดภัยของข้อมูล

bm99 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพราะเราเชื่อว่าความปลอดภัยของข้อมูลสมาชิกคือรากฐานของความไว้วางใจ มาตรการหลักที่เราใช้มีดังนี้

• การเข้ารหัส SSL/TLS 256-bit ครอบคลุมการรับส่งข้อมูลทุกชั้น ทั้งเว็บและแอปพลิเคชัน
• ระบบตรวจสอบตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ ทีมงาน bm99 ไม่มีสิทธิ์เห็นรหัสผ่านจริงของคุณ
• ระบบตรวจจับและป้องกันการเข้าถึงที่ผิดปกติแบบ Real-time พร้อมแจ้งเตือนทันที
• การสำรองข้อมูลอัตโนมัติและการทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูล โดยพนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น

5 การใช้คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ bm99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของคุณ ช่วยให้เว็บไซต์จำการตั้งค่าและการใช้งานของคุณได้

• คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เพราะจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอินและการทำธุรกรรม
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจการใช้งานเว็บไซต์เพื่อปรับปรุงให้ดีขึ้น
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ของ bm99 ทำงานไม่ได้ตามปกติ

6 สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมซัพพอร์ต bm99 ผ่าน Live Chat 24 ชั่วโมง หรืออีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7 การเก็บรักษาข้อมูลและระยะเวลา

bm99 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำลายอย่างปลอดภัย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และต่อไปอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปี เพื่อการตรวจสอบตามกฎหมายการเงิน
• ข้อมูลการติดต่อซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพ
• ข้อมูล Log การเข้าใช้งาน: เก็บ 12 เดือนเพื่อความปลอดภัยของระบบ

8 การเปลี่ยนแปลงนโยบาย

bm99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการให้บริการของเรา เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะ

• ประกาศบนหน้าเว็บไซต์ bm99 พร้อมวันที่มีผล
• แจ้งเตือนสมาชิกผ่านระบบแจ้งเตือนในแพลตฟอร์ม
• ให้เวลาสมาชิกอย่างน้อย 7 วันในการทบทวนก่อนการเปลี่ยนแปลงมีผล

เราแนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด

9 การติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน bm99 ได้ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์