สรุปสาระสำคัญของนโยบาย
ปกป้องข้อมูลด้วย SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งผ่าน bff99 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีผู้ไม่เกี่ยวข้องสามารถเข้าถึงได้
ไม่ขายข้อมูลให้บุคคลภายนอก
bff99 ไม่เคยขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลหรือองค์กรภายนอกที่ไม่เกี่ยวข้องกับการให้บริการ
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลของตนเองได้ตลอดเวลา โดยติดต่อทีมง านผ่านช่องทางที่ระบุไว้ในนโยบายฉบับนี้
จัดเก็บข้อมูลอย่างปลอดภัย
ระบบจัดเก็บข้อมูลของเราผ่านการรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลและตรวจสอบการเข้าถึงอย่างสม่ำเสมอ
ควบคุมการรับการแจ้งเตือน
ท่านสามารถเลือกรับหรือยกเลิกการรับข่าวสารและการแจ้งเตือนจาก bff99 ได้ตามความต้องการของท่านเอง
นโยบายเป็นภาษาไทย
เราจัดทำนโยบายนี้ในภาษาไทยเพื่อให้สมาชิกชาวไทยอ่านและเข้าใจได้ง่าย โดยไม่ต้องแปลจากเอกสารต่างประเทศ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมายในการประมวลผล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. มาตรการความปลอดภัย
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ช่องทางติดต่อ
1บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bff99 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่อชี้แจงให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ bff99.cam ("ท่าน") ทราบถึงวิธีการที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะผู้ควบคุมข้อมูล
นโยบายฉบับนี้บังคับใช้กับข้อมูลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่ออื่น ๆ ของ bff99 ครอบคลุมตั้งแต่การสมัครสมาชิก การใช้บริการ การทำธุรกรรมทางการเงิน ไปจนถึงการติดต่อกับทีมบริการลูกค้าของเรา
การที่ท่านใช้บริการ bff99 ต่อไปหลังจากที่นโยบายนี้ได้รับการเผยแพร่หรืออัปเดต ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับล่าสุดแล้ว เราขอแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะ ๆ เพื่อติดตามการเปลี่ยนแปลง
2ข้อมูลที่เราเก็บรวบรวม
bff99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรง และที่ระบบของเราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และข้อมูลประจำตัว
- หมายเลขโทรศัพท์และที่อยู่อีเมล
- วันเดือนปีเกิด (สำหรับการยืนยันอายุ)
- ที่อยู่สำหรับการติดต่อ
- ข้อมูลบัญชีธนาคารและช่องทางชำระเงิน เช่น PromptPay, TrueMoney Wallet
- สำเนาเอกสารระบุตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน)
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
- ข้อมูลการเข้าใช้งาน ระยะเวลา และหน้าที่เยี่ยมชม
- ประวัติการเดิมพันและธุรกรรมภายในแพลตฟอร์ม
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ร่วมมือกับเรา เช่น ผู้ให้บริการยืนยันตัวตน (KYC) ผู้ให้บริการชำระเงิน และผู้ให้บริการตรวจสอบการฉ้อโกง เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมายเท่านั้น
| ประเภทข้อมูล | แหล่งที่มา | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ท่านให้โดยตรง | จำเป็นสำหรับการสมัครสมาชิก |
| ข้อมูลการชำระเงิน | ท่านให้โดยตรง / ผู้ให้บริการชำระเงิน | จำเป็นสำหรับธุรกรรม |
| ข้อมูลการใช้งาน | เก็บอัตโนมัติ | ปรับปรุงประสบการณ์การใช้งาน |
| ข้อมูลตำแหน่ง (IP) | เก็บอัตโนมัติ | ความปลอดภัยและป้องกันการฉ้อโกง |
| เอกสารยืนยันตัวตน | ท่านให้โดยตรง | การยืนยัน KYC ตามมาตรฐาน |
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
bff99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังต่อไปนี้
- การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการที่ท่านร้องขอ
- การยืนยันตัวตน: เพื่อยืนยันอายุและอัตลักษณ์ของท่านตามข้อกำหนดด้านการปฏิบัติตามกฎหมาย
- ความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย การฉ้อโกง หรือการละเมิดข้อกำหนดการใช้บริการ
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสาร: เพื่อส่งการแจ้งเตือนด้านบัญชี ข้อมูลการทำธุรกรรม และการตอบสนองต่อคำขอบริการลูกค้า
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML) และการระบุตัวตนลูกค้า (KYC)
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและช่วยเหลือผู้ที่อาจมีความเสี่ยงด้านการพนัน
เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากท่านล่วงหน้า
4ฐานทางกฎหมายในการประมวลผลข้อมูล
bff99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่าง ๆ ตามความเหมาะสมกับวัตถุประสงค์ของการประมวลผลนั้น ๆ ได้แก่
- การปฏิบัติตามสัญญา: เมื่อการประมวลผลข้อมูลเป็นสิ่งจำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ
- ความยินยอม: เมื่อท่านให้ความยินยอมอย่างชัดแจ้งในการประมวลผลข้อมูลเพื่อวัตถุประสงค์เฉพาะ เช่น การรับข่าวสาร
- ประโยชน์อันชอบธรรม: เมื่อมีความจำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
- พันธกรณีทางกฎหมาย: เมื่อกฎหมายกำหนดให้เราต้องประมวลผลข้อมูล เช่น การรายงานธุรกรรมทางการเงิน
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
bff99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใด ๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการปกป้องข้อมูลของท่านและใช้งานตามวัตถุประสงค์ที่กำหนดเท่านั้น
5.2 การปฏิบัติตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งของหน่วยงานกำกับดูแล ศาล หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นต้องป้องกันหรือสืบสวนการกระทำที่ผิดกฎหมาย
5.3 การปกป้องสิทธิ์
ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ bff99 สมาชิก หรือบุคคลอื่น เราอาจเปิดเผยข้อมูลที่จำเป็นแก่ฝ่ายที่เกี่ยวข้อง
ในทุกกรณีที่มีการเปิดเผยข้อมูล เราดำเนินการเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา
6คุกกี้และเทคโนโลยีติดตาม
bff99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงานของแพลตฟอร์ม
- คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการปรับแต่งส่วนตัว เพื่อประสบการณ์การใช้งานที่ดีขึ้น
- คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับและป้องกันกิจกรรมที่เป็นอันตรายหรือการเข้าถึงโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนเว็บไซต์ bff99
7ระยะเวลาการเก็บรักษาข้อมูล
bff99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชีของท่านยังคงใช้งานอยู่ และต่อไปอีกตามระยะเวลาที่กฎหมายกำหนดหลังจากที่บัญชีถูกปิด
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาตามระยะเวลาที่กฎหมายด้านการเงินและการป้องกันการฟอกเงินกำหนด
- ข้อมูลการสื่อสาร: เก็บรักษาตามความจำเป็นสำหรับการแก้ไขข้อพิพาทและการให้บริการลูกค้า
- ข้อมูลการใช้งาน: เก็บรักษาในรูปแบบรวม (Aggregated) ที่ไม่สามารถระบุตัวตนได้เพื่อการวิเคราะห์และพัฒนาบริการ
เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่เป็นที่ยอมรับ
8มาตรการความปลอดภัยของข้อมูล
เราให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านอย่างสูงสุด และได้นำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งผ่านระบบ
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความละเอียดอ่อน
- ระบบไฟร์วอลล์และการตรวจสอบการบุกรุก (Intrusion Detection) แบบเรียลไทม์
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- การควบคุมการเข้าถึงข้อมูลตามหลักสิทธิ์ขั้นต่ำสุดที่จำเป็น (Principle of Least Privilege)
- ระบบสำรองข้อมูล (Backup) อัตโนมัติและการกู้คืนข้อมูลในกรณีฉุกเฉิน
มาตรการองค์กร
- การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
- นโยบายการเข้าถึงข้อมูลที่เข้มงวด โดยอนุญาตเฉพาะบุคลากรที่มีความจำเป็นเท่านั้น
- กระบวนการตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นระยะ
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน
แม้ว่าเราจะดำเนินมาตรการด้านความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้ท่านใช้รหัสผ่านที่คาดเดายากและไม่เปิดเผยข้อมูลบัญชีแก่บุคคลอื่น
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง bff99 พร้อมรองรับและดำเนินการตามคำขอของท่านอย่างเหมาะสม
สิทธิ์ที่ท่านมี
- สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอทราบว่าเรามีข้อมูลส่วนบุคคลของท่านอะไรบ้าง และขอรับสำเนาข้อมูลดังกล่าว
- สิทธิ์ในการแก้ไขข้อมูล: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
- สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
- สิทธิ์ในการระงับการประมวลผล: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์ เช่น ขณะที่ท่านโต้แย้งความถูกต้องของข้อมูล
- สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
- สิทธิ์ในการถอนความยินยอม: หากการประมวลผลอาศัยความยินยอมของท่าน ท่านมีสิทธิ์ถอนความยินยอมนั้นได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ผ่านมา
หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ "ช่องทางติดต่อ" ด้านล่าง เราจะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด และอาจขอยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย
การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น เราอาจไม่สามารถลบข้อมูลที่จำเป็นต้องเก็บตามพันธกรณีทางกฎหมายได้ ในกรณีดังกล่าวเราจะแจ้งให้ท่านทราบถึงเหตุผล
10การคุ้มครองผู้เยาว์
bff99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ บนแพลตฟอร์มของเรา และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
กระบวนการยืนยันตัวตน (KYC) ของเรามีขั้นตอนการตรวจสอบอายุที่เข้มงวด เพื่อให้มั่นใจว่าสมาชิกทุกคนมีคุณสมบัติตามที่กำหนด หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ bff99 กรุณาติดต่อเราทันทีเพื่อดำเนินการแก้ไข
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
bff99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านการแสดงประกาศบนหน้าเว็บไซต์ และ/หรือการส่งการแจ้งเตือนผ่านช่องทางที่ท่านลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะระบุวันที่ที่นโยบายได้รับการแก้ไขครั้งล่าสุดเสมอ
เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ ๆ การใช้บริการของ bff99 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
12ช่องทางติดต่อด้านความเป็นส่วนตัว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน bff99 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: (โปรดระบุหัวข้อว่า "ความเป็นส่วนตัว / ข้อมูลส่วนบุคคล")
- แชทสด: บริการแชทภาษาไทยตลอด 24 ชั่วโมง ผ่านหน้าเว็บไซต์
- LINE Official: ติดต่อได้ตลอด 24 ชั่วโมง
เราตั้งเป้าตอบสนองต่อคำขอทุกประเภทภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจแจ้งขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน พร้อมแจ้งเหตุผลให้ท่านทราบ
มีคำถามเพิ่มเติมเกี่ยวกับ
การคุ้มครองข้อมูลของคุณ?
เราพร้อมให้ข้อมูลและตอบทุกข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลของ bff99 อย่างโปร่งใส