bm66 ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างสูงสุด นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลของท่านอย่างไร
สรุปสั้น: bm66 เก็บข้อมูลเท่าที่จำเป็น ใช้ข้อมูลเพื่อให้บริการและปรับปรุงประสบการณ์ของท่านเท่านั้น ไม่ขายข้อมูลให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด และท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข หรือลบข้อมูลของตนเอง
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ bm66 ("บริษัท", "เรา") ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ bm66.asia
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ bm66 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ รวมถึงการติดต่อกับทีม Support
bm66 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง
การใช้บริการ bm66 ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ โปรดหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่าน
เมื่อท่านสมัครสมาชิก bm66 หรือใช้บริการ เราเก็บรวบรวมข้อมูลต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| IP Address | ที่อยู่ IP ของอุปกรณ์ที่ใช้เข้าถึง | ความปลอดภัย / ตรวจจับการฉ้อโกง |
| Device Info | ประเภทอุปกรณ์ OS เวอร์ชัน Browser | ปรับปรุงประสบการณ์ใช้งาน |
| Log Data | เวลาเข้าใช้ หน้าที่เยี่ยมชม ระยะเวลาใช้งาน | วิเคราะห์และพัฒนาระบบ |
| Location Data | ประเทศ/ภูมิภาคโดยประมาณจาก IP | การปฏิบัติตามกฎระเบียบ |
bm66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
สิ่งที่ bm66 ไม่ทำ: เราไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
bm66 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:
ผู้รับข้อมูลทุกรายที่ bm66 ว่าจ้างต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และมีมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของ bm66
bm66 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน:
ข้อมูลทุกอย่างเข้ารหัสด้วย SSL/TLS 256-bit ทั้งระหว่างส่งและเก็บไว้ในระบบ รหัสผ่านถูกแปลงเป็น Hash ด้วย bcrypt
พนักงาน bm66 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตหน้าที่ มีระบบ Audit Log บันทึกทุกการเข้าถึง
ระบบผ่านการทดสอบ Penetration Test และ Security Audit โดยทีมภายนอกเป็นประจำทุกไตรมาส
ระบบ IDS/IPS และ SOC ทำงาน 24/7 ตรวจจับและตอบสนองต่อภัยคุกคามแบบ Real-time
bm66 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทต่อไปนี้:
ท่านสามารถปรับตั้งค่า Cookies ได้ใน Browser ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจกระทบการทำงานของแพลตฟอร์ม
ภายใต้ PDPA และกฎหมายที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถยื่นคำขอผ่านทีม Support ของ bm66 bm66 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
bm66 จะไม่ปฏิเสธการให้บริการแก่ท่านเพียงเพราะท่านใช้สิทธิ์ด้านความเป็นส่วนตัวตามที่กฎหมายกำหนด
bm66 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดดังนี้:
เมื่อพ้นระยะเวลาที่กำหนด bm66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
เพื่อให้บริการได้อย่างมีประสิทธิภาพ bm66 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว bm66 รับประกันว่า:
ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จาก DPO ของ bm66
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bm66 ได้ผ่านช่องทางต่อไปนี้:
อีเมล DPO: [email protected] (โปรดระบุหัวข้อ "PDPA Request" ในหัวเรื่อง)
bm66 จะตอบกลับคำขอของท่านภายใน 30 วันทำการนับจากวันที่ได้รับคำขอที่ครบถ้วน หากท่านเห็นว่า bm66 ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านกับ bm66 เข้ารหัสด้วย SSL 256-bit ระดับเดียวกับธนาคารชั้นนำ
bm66 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ผ่านการรับรองดูแลการปฏิบัติตาม PDPA อย่างต่อเนื่อง
bm66 ไม่เคยและจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อโฆษณา
ท่านมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลของตนเองได้ตลอดเวลา bm66 ดำเนินการตามคำขอภายใน 30 วัน
ระบบและกระบวนการของ bm66 ได้รับการออกแบบให้สอดคล้องกับ PDPA พ.ศ. 2562 และมาตรฐานสากล
bm66 กำหนดระยะเวลาการเก็บข้อมูลที่ชัดเจน และลบหรือทำให้ข้อมูลไม่ระบุตัวตนได้เมื่อครบกำหนด
สมัครสมาชิก bm66 ฟรี ข้อมูลของท่านได้รับการคุ้มครองตาม PDPA ไทย ระบบ SSL 256-bit และทีม DPO ดูแล 24/7 สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น