การคุ้มครองข้อมูลส่วนบุคคล
ของ bm398

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย bm398 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม bm398.bio

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ หมายเลข IP และข้อมูลอุปกรณ์
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ แก้ไข เปิดเผย หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "ผู้ควบคุมข้อมูล" หมายถึง bm398 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินการภายใต้โดเมน bm398.bio รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

bm398 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลดังนี้

bm398 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่างๆ ดังนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิกหรือแบบฟอร์มอื่นๆ บนแพลตฟอร์ม
• การส่งเอกสารยืนยันตัวตน (KYC) ตามที่ bm398 ร้องขอ
• การติดต่อทีมซัพพอร์ตผ่านช่องทางต่างๆ
• การตอบแบบสอบถามหรือแบบประเมินความพึงพอใจ

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• บันทึกการเข้าถึงระบบ (Server Logs) ซึ่งรวมถึง IP address และเวลาเข้าถึง
• ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และลิงก์ที่คลิก
• ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้เข้าถึงแพลตฟอร์ม

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี bm398 อาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สามที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการตรวจสอบการฉ้อโกง หรือพันธมิตรทางธุรกิจของ bm398 ตามที่กฎหมายอนุญาต

bm398 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี

• การให้บริการและจัดการบัญชี: เพื่อสร้าง บริหารจัดการ และดูแลบัญชีสมาชิกของท่าน รวมถึงการดำเนินธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและตรวจสอบอายุของสมาชิก
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (โดยได้รับความยินยอมของท่าน)
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำสั่งหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ถูกต้อง
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา

bm398 ให้ความสำคัญกับความเป็นส่วนตัวของท่านสูงสุด และจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์เชิงพาณิชย์แก่บุคคลภายนอกโดยเด็ดขาด

อย่างไรก็ตาม bm398 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ bm398 ว่าจ้าง

บุคคลที่สามที่ทำหน้าที่ประมวลผลข้อมูลในนามของ bm398 เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ บุคคลเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

bm398 อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำสั่งของศาล หน่วยงานรัฐ หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมาย ซึ่งรวมถึงการปฏิบัติตามมาตรการป้องกันการฟอกเงิน

5.3 การควบรวมกิจการ

ในกรณีที่ bm398 มีการควบรวม ซื้อกิจการ หรือปรับโครงสร้าง ข้อมูลส่วนบุคคลอาจถูกโอนให้กับนิติบุคคลใหม่ โดย bm398 จะแจ้งให้ท่านทราบล่วงหน้าตามที่กฎหมายกำหนด

แพลตฟอร์ม bm398 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ bm398 เข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): บันทึกการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับและป้องกันการเข้าถึงที่ผิดปกติและการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

bm398 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลที่ครอบคลุมและได้มาตรฐานสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการแก้ไขโดยไม่ชอบ

มาตรการด้านเทคนิค:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีสมาชิก

มาตรการด้านองค์กร:

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัวของข้อมูลเป็นประจำ
• นโยบายรหัสผ่านที่เข้มงวดสำหรับระบบภายใน
• การตรวจสอบบันทึกการเข้าถึงข้อมูล (Access Logs) อย่างสม่ำเสมอ

bm398 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา bm398 จะทำลายหรือลบข้อมูลส่วนบุคคลของท่านอย่างถาวรและปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อการวิเคราะห์เชิงสถิติต่อไป

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ โดยสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ bm398 ผ่านช่องทางที่ระบุในหัวข้อที่ 13

bm398 จะดำเนินการตามคำร้องขอสิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำร้อง อย่างไรก็ตาม ในกรณีที่มีความซับซ้อน bm398 อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ในการให้บริการแก่สมาชิก bm398 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์จากผู้ให้บริการระดับโลก

ในทุกกรณี bm398 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่ไม่น้อยกว่าที่กำหนดไว้ในนโยบายฉบับนี้ ซึ่งรวมถึง

• การทำสัญญาการประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดด้านความปลอดภัยขั้นต่ำ
• การใช้บริการเฉพาะผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เทียบเท่า
• การเข้ารหัสข้อมูลก่อนการส่งผ่านระบบเครือข่าย

บริการของ bm398 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น bm398 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยันตัวตน (KYC) ของ bm398 มีขั้นตอนตรวจสอบอายุที่เข้มงวด เพื่อป้องกันการเข้าถึงบริการของผู้ที่ยังไม่บรรลุนิติภาวะตามที่กำหนด

bm398 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bm398 จะแจ้งให้ท่านทราบผ่านช่องทางอย่างน้อยหนึ่งช่องทางดังนี้

• การแสดงประกาศบนหน้าแรกของเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนในระบบเมื่อเข้าสู่แพลตฟอร์ม

วันที่มีผลบังคับใช้ของนโยบายฉบับที่แก้ไขจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการต่อหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ด้านข้อมูลส่วนบุคคลใดๆ ท่านสามารถติดต่อ bm398 ได้ผ่านช่องทางต่อไปนี้

bm398 จะตอบกลับคำร้องขอทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงระยะเวลาดำเนินการที่คาดการณ์ไว้