นโยบายความเป็นส่วนตัว bf123

1.บทนำและขอบเขตของนโยบาย

bf123 ("บริษัท" หรือ "เรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างโปร่งใสว่า bf123 เก็บรวบรวมข้อมูลใดบ้าง นำไปใช้เพื่อวัตถุประสงค์อะไร เปิดเผยแก่ใคร และคุ้มครองข้อมูลดังกล่าวอย่างไร

นโยบายนี้มีผลบังคับใช้กับผู้ที่เข้าถึงหรือใช้บริการของ bf123 ทุกรูปแบบ ไม่ว่าจะเป็นการเรียกดูเว็บไซต์โดยไม่ได้สมัครสมาชิก การสมัครสมาชิกและเข้าสู่ระบบ หรือการใช้บริการใด ๆ ผ่านช่องทางดิจิทัลของ bf123 การที่คุณยังคงใช้บริการต่อไปถือว่ายอมรับนโยบายนี้

bf123 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบโดยตรง

2.ข้อมูลที่ bf123 เก็บรวบรวม

bf123 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย แบ่งออกเป็นหมวดหมู่ดังนี้:

bf123 ไม่เก็บรวบรวมข้อมูลอ่อนไหวที่ไม่จำเป็น เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม หรือข้อมูลศาสนา เว้นแต่กรณีที่กฎหมายกำหนดหรือสมาชิกยินยอมอย่างชัดแจ้งเพื่อวัตถุประสงค์เฉพาะ

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bf123 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ได้แก่:

1. การให้บริการ: การสมัครสมาชิก การยืนยันตัวตน (KYC) การเข้าสู่ระบบ และการประมวลผลธุรกรรมทางการเงิน
2. การรักษาความปลอดภัย: การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
3. การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งราชการ หรือคำสั่งศาล
4. การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ ทดสอบฟีเจอร์ใหม่ และแก้ไขข้อผิดพลาด
5. การสื่อสาร: การส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน (เฉพาะผู้ที่ยินยอม) และการตอบข้อสงสัย
6. การพนันอย่างมีความรับผิดชอบ: การตรวจสอบพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงในการติดการพนัน

bf123 จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หรือเว้นแต่ได้รับความยินยอมเพิ่มเติมจากสมาชิกก่อน

4.การเปิดเผยข้อมูลแก่บุคคลภายนอก

bf123 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า โดยไม่ได้รับความยินยอมจากสมาชิกก่อน อย่างไรก็ตาม bf123 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

1. ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการ Cloud Computing และผู้ให้บริการยืนยันตัวตน ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
2. หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ
3. การป้องกันอาชญากรรม: เมื่อมีเหตุอันควรเชื่อว่ามีการฉ้อโกง การฟอกเงิน หรือการก่ออาชญากรรมทางการเงิน
4. การเปลี่ยนแปลงโครงสร้างธุรกิจ: ในกรณีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร โดยข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้

ทุกครั้งที่มีการเปิดเผยข้อมูล bf123 จะบันทึกเหตุผลและขอบเขตอย่างชัดเจน และแจ้งให้สมาชิกทราบในกรณีที่กฎหมายอนุญาตให้เปิดเผยได้

5.ระยะเวลาการเก็บรักษาและการลบข้อมูล

bf123 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีแนวปฏิบัติดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลทางการเงินและธุรกรรม: เก็บ 5 ปีหลังการทำธุรกรรมครั้งสุดท้าย ตามข้อกำหนดกฎหมายบัญชีและการป้องกันการฟอกเงิน
• ข้อมูลบัญชีที่ปิดหรือไม่ใช้งาน: เก็บ 2 ปีหลังจากปิดบัญชีหรือการใช้งานครั้งสุดท้าย จากนั้นลบออกหรือทำให้ไม่สามารถระบุตัวตนได้
• Log การเข้าสู่ระบบและ IP Address: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา bf123 จะดำเนินการลบข้อมูลอย่างถาวรและปลอดภัยตามมาตรฐาน NIST ซึ่งรับประกันว่าข้อมูลไม่สามารถกู้คืนได้

6.คุกกี้และเทคโนโลยีติดตามพฤติกรรม

bf123 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งาน โดยแบ่งออกเป็น 4 ประเภท:

1. คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะการล็อกอิน และการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
2. คุกกี้ประสิทธิภาพ (Performance): ใช้วิเคราะห์ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพ
3. คุกกี้การทำงาน (Functional): จดจำการตั้งค่าส่วนตัว เช่น ธีม ภาษา และเกมที่เพิ่งเล่น
4. คุกกี้การตลาด (Marketing): ใช้แสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจ เปิดใช้งานเฉพาะเมื่อสมาชิกยินยอมเท่านั้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ในแถบ "ตั้งค่าความเป็นส่วนตัว" ของเบราว์เซอร์ หรือผ่านหน้าตั้งค่าบัญชีสมาชิก

7.มาตรการรักษาความปลอดภัยของข้อมูล

bf123 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• การแฮชรหัสผ่านด้วย bcrypt ที่ไม่สามารถแกะรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลภายนอกอย่างน้อยปีละ 1 ครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) bf123 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

8.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก bf123 ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ในการใช้สิทธิ์ กรุณาติดต่อ DPO ของ bf123 ผ่านช่องทางที่ระบุในหัวข้อ 11 bf123 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9.การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในกรณีที่ bf123 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการ Cloud Server ที่ตั้งอยู่ในต่างประเทศ bf123 จะดำเนินการเฉพาะเมื่อปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเท่าเทียมกับมาตรฐานที่กำหนดใน PDPA เท่านั้น

bf123 จะจัดทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลต่างประเทศทุกราย และตรวจสอบการปฏิบัติตามสัญญาอย่างสม่ำเสมอ สมาชิกสามารถขอรับรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลได้จาก DPO

10.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bf123 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 7 วันผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์

นโยบายฉบับปรับปรุงจะระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้า สมาชิกที่ใช้บริการต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่ายอมรับการเปลี่ยนแปลงดังกล่าว

11.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่ DPO ของ bf123: