นโยบายความเป็นส่วนตัว
bmk22

1. บทนำและขอบเขต

bmk22 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากการใช้งานเว็บไซต์ bmk22.net รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า และการใช้งานฟีเจอร์ต่างๆ บนแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

bmk22 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับบริบทการใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

ประเภทข้อมูล	รายละเอียด
ข้อมูลประจำตัว	ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน วันเดือนปีเกิด
ข้อมูลติดต่อ	หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่
ข้อมูลบัญชีผู้ใช้	ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) คำถามเพื่อความปลอดภัย
ข้อมูลทางการเงิน	หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝากถอน
เอกสารยืนยันตัวตน	สำเนาบัตรประชาชน ภาพถ่ายเซลฟี่ประกอบเอกสาร (KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูล Geolocation โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการเข้าชมหน้าเว็บ เวลาเข้าชม และระยะเวลาการใช้งาน
• ข้อมูลการคลิกและการนำทางภายในเว็บไซต์
• คุกกี้และ Local Storage ที่เกี่ยวข้องกับเซสชันการใช้งาน
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม (Device ID)

2.3 ข้อมูลที่ได้จากบุคคลที่สาม

ในบางกรณี bmk22 อาจได้รับข้อมูลของคุณจากผู้ให้บริการภายนอก เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri) เพื่อยืนยันการทำธุรกรรม และจากผู้ให้บริการยืนยันตัวตนเพื่อป้องกันการฉ้อโกง

3. วัตถุประสงค์การใช้ข้อมูล

bmk22 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันความเป็นเจ้าของบัญชีธนาคาร
• ความปลอดภัย: ป้องกันการฉ้อโกง ฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การวิเคราะห์: ปรับปรุงแพลตฟอร์ม พัฒนาผลิตภัณฑ์ และวิเคราะห์พฤติกรรมการใช้งานในภาพรวม
• การสื่อสาร: ส่งแจ้งเตือนสำคัญ ข้อมูลบัญชี และโปรโมชั่นที่คุณยินยอมรับ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bmk22 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

4.1 ผู้ให้บริการที่เราไว้วางใจ

เราอาจแบ่งปันข้อมูลกับบริษัทผู้ให้บริการที่ทำงานร่วมกับ bmk22 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ ผู้พัฒนาซอฟต์แวร์เกม และบริษัทยืนยันตัวตน โดยบุคคลเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของคุณและใช้งานเฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 ข้อกำหนดทางกฎหมาย

bmk22 อาจเปิดเผยข้อมูลของคุณหากมีความจำเป็นตามคำสั่งของหน่วยงานรัฐหรือศาล หรือเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันและปราบปรามการฟอกเงิน

4.3 การปกป้องสิทธิ์และความปลอดภัย

ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ bmk22 สมาชิก หรือบุคคลอื่น เราอาจเปิดเผยข้อมูลที่จำเป็นแก่หน่วยงานที่เกี่ยวข้อง

5. คุกกี้และเทคโนโลยีติดตาม

bmk22 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณและวิเคราะห์การใช้งานแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงการทำงาน
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลในรูปแบบที่ไม่ระบุตัวตนเพื่อวิเคราะห์พฤติกรรมการใช้งานภาพรวม

5.2 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์ของคุณเพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้คุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ เช่น ไม่สามารถรักษาสถานะการเข้าสู่ระบบได้

6. ความปลอดภัยของข้อมูล

bmk22 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วย TLS/SSL 256-bit
• รหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt และไม่มีพนักงานคนใดสามารถอ่านรหัสผ่านของคุณได้
• Firewall และ IDS: ระบบป้องกันการบุกรุกหลายชั้นเฝ้าระวังและบล็อกการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึง: พนักงาน bmk22 เข้าถึงข้อมูลได้เฉพาะตามสิทธิ์ที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบ: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลสำคัญทุกครั้ง
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่แยกต่างหากอย่างปลอดภัย

แม้ว่า bmk22 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% ดังนั้นเราขอแนะนำให้คุณรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับบุคคลอื่น

7. การเก็บรักษาข้อมูล

bmk22 เก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

ประเภทข้อมูล	ระยะเวลาเก็บรักษา
ข้อมูลบัญชีที่ใช้งานอยู่	ตลอดระยะเวลาที่บัญชียังเปิดอยู่
ประวัติธุรกรรมทางการเงิน	5 ปี นับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชีและ AML)
เอกสาร KYC	5 ปี นับจากวันที่ยืนยันหรือวันที่ปิดบัญชี
บันทึกการสื่อสารลูกค้า	3 ปี นับจากการสื่อสารครั้งสุดท้าย
ข้อมูลล็อกระบบ	1 ปี
ข้อมูลบัญชีที่ถูกปิด	5 ปี หลังจากปิดบัญชี จากนั้นลบหรือทำให้ไม่ระบุตัวตน

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ดังนี้