นโยบายความเป็นส่วนตัว
bmn789

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bmn789 ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล ของสมาชิกและผู้เยี่ยมชมเว็บไซต์ bmn789.net ("ท่าน", "เจ้าของข้อมูล")

bmn789 ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านความเป็นส่วนตัว เราเชื่อว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของการให้บริการที่ยั่งยืน

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นผ่านแพลตฟอร์ม bmn789 ทั้งบนเว็บไซต์ แอปพลิเคชัน ระบบฝาก-ถอน และช่องทางการสื่อสารระหว่าง bmn789 กับสมาชิก

bmn789 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามวัตถุประสงค์ที่แตกต่างกัน ดังนี้

bmn789 เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลทางพันธุกรรม หรือข้อมูลชีวภาพ เว้นแต่กฎหมายกำหนดให้ต้องเก็บเป็นการเฉพาะ

bmn789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการ — เปิดและบริหารจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
2. การยืนยันตัวตน (KYC/AML) — ตรวจสอบและยืนยันตัวตนสมาชิกตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
3. ความปลอดภัยของบัญชี — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่ผิดปกติ
4. การสื่อสารกับสมาชิก — แจ้งข้อมูลบัญชี ยืนยันรายการ แจ้งเตือนโปรโมชั่น และการอัปเดตนโยบาย
5. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
6. การปฏิบัติตามกฎหมาย — เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำขอจากหน่วยงานราชการ
7. การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

bmn789 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายที่ชอบด้วยกฎหมาย ตาม PDPA ดังนี้

• ความจำเป็นตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อตกลงการให้บริการระหว่าง bmn789 กับสมาชิก เช่น การเปิดบัญชีและการประมวลผลรายการทางการเงิน
• พันธกรณีทางกฎหมาย (Legal Obligation) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมาย AML และ KYC
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests) — การประมวลผลเพื่อป้องกันการฉ้อโกง เพิ่มความปลอดภัยของระบบ และปรับปรุงบริการ
• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

bmn789 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์เชิงพาณิชย์ภายนอก อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors) — บุคคลที่สามที่ทำสัญญากับ bmn789 เพื่อให้บริการด้านเทคนิค การชำระเงิน และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวดและผูกพันตามกฎหมาย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ
• ผู้ให้บริการระบบชำระเงิน — ธนาคารและผู้ให้บริการชำระเงินที่จำเป็นสำหรับการประมวลผลรายการฝาก-ถอน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• กรณีป้องกันการฉ้อโกง — การแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อสืบสวนและป้องกันการฉ้อโกง

bmn789 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของฟังก์ชันหลักบนแพลตฟอร์ม

bmn789 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก — ตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลรายการทางการเงิน — 7 ปี ตามข้อกำหนดกฎหมายบัญชี
• ข้อมูลการยืนยันตัวตน (KYC) — 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร (Log) — 2 ปีนับจากวันที่บันทึก
• ข้อมูลการใช้งานและคุกกี้ — ไม่เกิน 1 ปีนับจากวันที่เก็บ
• ข้อมูลการร้องเรียน — 3 ปีหลังปิดเรื่องร้องเรียน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bmn789 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติผ่านกระบวนการที่ปลอดภัยและไม่สามารถกู้คืนได้

bmn789 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองอย่างสูงสุด มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ ดังนี้

• การเข้ารหัสข้อมูล — SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA) — บังคับใช้สำหรับบัญชีพนักงานและบัญชีที่มีสิทธิ์เข้าถึงข้อมูลสำคัญ
• ระบบ Firewall และ IDS/IPS — ตรวจจับและบล็อกการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การตรวจสอบช่องโหว่ (Penetration Testing) — ดำเนินการอย่างน้อยปีละ 2 ครั้งโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล (Backup) — สำรองข้อมูลทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
• การควบคุมการเข้าถึง (RBAC) — กำหนดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่อย่างเข้มงวด
• การอบรมพนักงาน — พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยของข้อมูลก่อนเริ่มงานและอบรมทบทวนประจำปี

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

เพื่อใช้สิทธิ์ดังกล่าว โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bmn789 ผ่านอีเมล [email protected] bmn789 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี bmn789 อาจต้องโอนหรืออนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่านจากต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการด้านเทคโนโลยีระดับสากล

bmn789 ดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีสัญญามาตรฐาน (Standard Contractual Clauses) ที่ผูกพันผู้รับข้อมูล
• ผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองที่เหมาะสมและเทียบเท่ากฎหมาย PDPA

ท่านมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ รวมถึงสำเนาสัญญาที่ใช้คุ้มครองการโอนข้อมูลดังกล่าวได้จากเจ้าหน้าที่คุ้มครองข้อมูลของเรา

บริการของ bmn789 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

bmn789 มีกระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันทีโดยไม่มีเงื่อนไข

bmn789 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ bmn789 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• ป้ายประกาศบนหน้าเว็บไซต์ bmn789
• การแจ้งเตือนผ่าน Live Chat เมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การใช้บริการของ bmn789 ต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่ยอมรับนโยบายฉบับใหม่ โปรดหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ bmn789 ได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected] (กรุณาระบุหัวข้อว่า "คำขอเกี่ยวกับข้อมูลส่วนบุคคล")
• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ภาษา: ทีมงานภาษาไทยพร้อมให้บริการเต็มเวลา

bmn789 จะตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ สำหรับกรณีที่ซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเห็นว่า bmn789 ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม พ.ร.บ. PDPA