นโยบายความเป็นส่วนตัว
bkm321 — คุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bkm321 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("ท่าน" หรือ "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ bkm321.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนโดยไม่มีข้อยกเว้น ไม่ว่าท่านจะเข้าถึงจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจากที่ใดก็ตามในประเทศไทย การใช้งานบริการ bkm321 ถือว่าท่านยอมรับนโยบายฉบับนี้อย่างสมบูรณ์

bkm321 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงมาตรฐานระหว่างประเทศที่เกี่ยวข้อง เพื่อให้มั่นใจว่าสิทธิ์ความเป็นส่วนตัวของท่านได้รับการปกป้องในทุกขั้นตอน

bkm321 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ลงทะเบียนในประเทศไทย
• ที่อยู่อีเมล
• ชื่อบัญชีธนาคารและหมายเลขบัญชีสำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนที่ส่งในกระบวนการ KYC
• ชื่อผู้ใช้งาน (Username) ที่ท่านเลือกเอง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บภายในแพลตฟอร์ม
• เวลาและระยะเวลาในการใช้งานแต่ละครั้ง
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

2.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทุกรายการ พร้อมวันที่และจำนวนเงิน
• ประวัติการเดิมพัน ผลลัพธ์ และยอดรวมแต่ละเซสชัน
• ช่องทางการชำระเงินที่ใช้ (TrueMoney Wallet, PromptPay, K PLUS, SCB Easy ฯลฯ)

bkm321 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้:

bkm321 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมก่อน

ภายใต้ PDPA bkm321 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องอย่างน้อยหนึ่งฐาน ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน หรือการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อ [email protected]
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การประมวลผลธุรกรรม การสร้างและบริหารบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ประโยชน์โดยชอบ (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงคุณภาพบริการ

bkm321 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการระบบชำระเงิน: TrueMoney Wallet, PromptPay, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, Krungthai, Bangkok Bank, Krungsri, TMB — เพื่อประมวลผลธุรกรรมฝาก-ถอนเท่านั้น
• ผู้ให้บริการระบบ IT และ Cloud: ผู้ให้บริการโครงสร้างพื้นฐานที่เซ็นสัญญาข้อตกลงคุ้มครองข้อมูลกับ bkm321 แล้ว
• ผู้ให้บริการตรวจสอบตัวตน (KYC): บริษัทที่ได้รับ การรับรองและปฏิบัติตามกฎหมายความเป็นส่วนตัว เพื่อยืนยันอายุและตัวตนของสมาชิก
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• ผู้ให้บริการวิเคราะห์และป้องกันการทุจริต: เพื่อตรวจจับพฤติกรรมผิดปกติและปกป้องความปลอดภัยของสมาชิกทุกคน

ในทุกกรณีที่เปิดเผยข้อมูลต่อบุคคลที่สาม bkm321 จะใช้มาตรการทางสัญญาและเทคนิคที่เหมาะสมเพื่อให้มั่นใจว่าบุคคลที่สามดังกล่าวจะปกป้องข้อมูลของท่านในระดับที่เทียบเท่ากับมาตรฐานของ bkm321

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อใดก็ตามที่มีการถ่ายโอนข้อมูลระหว่างประเทศ bkm321 จะดำเนินการดังนี้:

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่ากับประเทศไทย หรือประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกทางกฎหมายที่เหมาะสมอื่นๆ เพื่อรับประกันระดับการคุ้มครองที่เพียงพอ
• แจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับที่ตั้งการจัดเก็บข้อมูล

bkm321 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบออกจากระบบอย่างปลอดภัย หรือถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป

bkm321 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูล (Encryption): ใช้ TLS 1.3 และ SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด และเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วย AES-256
• การควบคุมการเข้าถึง (Access Control): จำกัดการเข้าถึงข้อมูลส่วนบุคคลให้เฉพาะพนักงานที่จำเป็นต้องรู้เพื่อปฏิบัติหน้าที่เท่านั้น ตามหลัก Least Privilege
• การยืนยันตัวตนสองขั้นตอน (2FA): บังคับใช้สำหรับการเข้าถึงระบบภายในของพนักงานทุกคน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทำ Penetration Testing และ Security Audit โดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การสำรองข้อมูล (Backup): สำรองข้อมูลทุกวันในหลายตำแหน่งพร้อมการเข้ารหัส เพื่อป้องกันการสูญหาย
• การตรวจจับการบุกรุก (IDS/IPS): ระบบติดตามและแจ้งเตือนอัตโนมัติ 24 ชั่วโมงต่อวัน 7 วันต่อสัปดาห์

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ bkm321 ใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำตะกร้าสินค้า ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบรวม (Anonymous) เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำค่าการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ขนาดตัวอักษร และสกุลเงิน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน — ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ความยินยอมที่ปรากฏเมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ภายใต้ PDPA ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังต่อไปนี้:

bkm321 ไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและเชื่อว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนหรือให้ข้อมูลกับ bkm321 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

bkm321 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bkm321 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนบนหน้าเว็บไซต์ bkm321.app
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
• การแสดงแบนเนอร์แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การใช้งานบริการ bkm321 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะสะท้อนถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bkm321 ได้ผ่านช่องทางดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำร้องสิทธิ์ PDPA")
• Live Chat: ผ่านหน้าเว็บไซต์ bkm321.app ตลอด 24 ชั่วโมง ทุกวัน
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง (หรือเร็วกว่านั้นหากสามารถทำได้)

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่า bkm321 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย