นโยบายความเป็นส่วนตัว bm plus การคุ้มครองข้อมูลสมาชิกทุกคน

1ข้อมูลที่เราเก็บรวบรวม

bm plus เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของสมาชิกเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

2วิธีการเก็บรวบรวมข้อมูล

bm plus เก็บรวบรวมข้อมูลจากหลายแหล่งเพื่อให้บริการได้อย่างครบถ้วน ดังนี้

• ข้อมูลที่สมาชิกให้โดยตรง: เช่น ข้อมูลที่กรอกในแบบฟอร์มสมัครสมาชิก การยืนยันตัวตน (KYC) และการติดต่อกับทีมงาน
• ข้อมูลจากการใช้งานอัตโนมัติ: เมื่อคุณเข้าใช้งานเว็บไซต์หรือแอป ระบบจะบันทึก IP Address, ประวัติการใช้งาน และข้อมูลอุปกรณ์โดยอัตโนมัติ
• ข้อมูลจากคุกกี้: เราใช้คุกกี้เพื่อจดจำการตั้งค่าของคุณและวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• ข้อมูลจากพาร์ทเนอร์: ในบางกรณีเราอาจได้รับข้อมูลเพิ่มเติมจากพาร์ทเนอร์การชำระเงินหรือผู้ให้บริการยืนยันตัวตนที่ได้รับอนุญาต

3วัตถุประสงค์การใช้ข้อมูล

bm plus ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• สร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตั้งค่าความปลอดภัย
• ดำเนินการธุรกรรมทางการเงิน ตรวจสอบและยืนยันการฝากและถอนเงินทุกรายการ
• ให้บริการเกมและการเดิมพันบนแพลตฟอร์ม bm plus ตามที่สมาชิกร้องขอ
• ให้การบริการลูกค้าและแก้ไขปัญหาที่สมาชิกแจ้งมา
• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดปกติ
• ส่งการแจ้งเตือนที่จำเป็น เช่น การเปลี่ยนแปลงนโยบาย หรือข้อมูลความปลอดภัยของบัญชี
• ปรับปรุงและพัฒนาแพลตฟอร์ม bm plus โดยวิเคราะห์รูปแบบการใช้งานโดยรวม
• ส่งข้อเสนอและโปรโมชันที่เกี่ยวข้อง เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาด
• ปฏิบัติตามภาระผูกพันทางกฎหมายที่บังคับใช้

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

bm plus ไม่ขาย เช่า หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้ที่จำกัดและควบคุมอย่างเคร่งครัด:

• ผู้ให้บริการทางเทคนิค: ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการ Cloud, และผู้ให้บริการยืนยันตัวตนที่ลงนามสัญญาปกป้องข้อมูลกับ bm plus
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมบนแพลตฟอร์ม bm plus ซึ่งถูกจำกัดเฉพาะข้อมูลที่จำเป็น
• หน่วยงานกฎหมาย: ในกรณีที่มีคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• การป้องกันการทุจริต: ระบบตรวจจับและป้องกันการฟอกเงินและกิจกรรมผิดกฎหมายตามที่กฎหมายกำหนด

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก bm plus ต้องลงนามในข้อตกลงการประมวลผลข้อมูลและต้องปกป้องข้อมูลนั้นในมาตรฐานที่เทียบเท่ากับที่ bm plus ปฏิบัติ

5มาตรการความปลอดภัยของข้อมูล

bm plus ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยข้อมูลโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย SSL/TLS 256-bit ในทุกการเชื่อมต่อ
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้ ไม่มีพนักงานคนใดเห็นรหัสผ่านจริงของสมาชิก
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามความจำเป็น (Least Privilege Principle)
• การสำรองข้อมูลอย่างสม่ำเสมอและแผนการกู้คืนระบบในกรณีฉุกเฉิน

6คุกกี้และเทคโนโลยีติดตาม

bm plus ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบและรักษาสถานะการใช้งาน ไม่สามารถปิดได้เพราะแพลตฟอร์มจะทำงานไม่ได้หากปิด
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ เพื่อให้ประสบการณ์ราบรื่น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานโดยรวมเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลถูกเก็บในรูปแบบไม่ระบุตัวตน

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจทำให้ฟีเจอร์บางส่วนของ bm plus ทำงานไม่ได้อย่างเต็มที่

7ระยะเวลาการเก็บรักษาข้อมูล

bm plus เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ไม่น้อยกว่า 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต
• ประวัติธุรกรรม: เก็บตามที่กฎหมายการเงินกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปี
• ข้อมูล KYC: เก็บตามกฎหมายป้องกันการฟอกเงินและภาระผูกพันด้านการปฏิบัติตามกฎระเบียบ
• ข้อมูล Log การใช้งาน: เก็บไว้สูงสุด 1 ปี เพื่อการตรวจสอบความปลอดภัย

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก bm plus คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

หากต้องการใช้สิทธิ์ใดข้างต้น สามารถติดต่อทีมงาน bm plus ผ่านช่องทางซัพพอร์ตหรืออีเมล [email protected] เราจะดำเนินการตอบสนองภายระยะเวลาตามที่กฎหมาย PDPA กำหนด

9การโอนข้อมูลระหว่างประเทศ

เนื่องจากลักษณะของบริการออนไลน์ ข้อมูลบางส่วนอาจถูกประมวลผลโดยเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bm plus ดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการประมวลผลข้อมูลกับผู้ให้บริการทุกรายที่กำหนดให้ต้องปกป้องข้อมูลในมาตรฐานที่เทียบเท่า PDPA
• จำกัดการโอนข้อมูลข้ามพรมแดนเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bm plus ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในแอปพลิเคชัน
• แสดงประกาศบนหน้าเว็บไซต์ bm plus อย่างชัดเจน

การที่สมาชิกยังคงใช้บริการ bm plus ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงใหม่แล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกสามารถปิดบัญชีและหยุดใช้บริการได้

11ติดต่อเราเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน bm plus ได้ผ่านช่องทางดังนี้

ทีมงานของเราพยายามตอบสนองต่อคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วัน หากเรื่องของคุณมีความซับซ้อน เราจะแจ้งให้ทราบล่วงหน้าหากต้องการเวลาเพิ่มเติม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้งาน สามารถดูที่หน้า คำถามที่พบบ่อย