นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ BMW365 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้งานเว็บไซต์และบริการทั้งหมดของ BMW365 รวมถึงการสมัครสมาชิก การฝากถอนเงิน การเดิมพัน และการติดต่อฝ่ายบริการ
BMW365 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เราถือว่าความเป็นส่วนตัวของสมาชิกทุกคนเป็นสิ่งสำคัญที่สุด และจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
การที่คุณลงทะเบียนหรือใช้งาน BMW365 ต่อเนื่อง ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาหยุดการใช้งานและติดต่อเราเพื่อขอลบข้อมูล
BMW365 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริง และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- วันเดือนปีเกิดเพื่อยืนยันอายุขั้นต่ำ 18 ปี
- ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
- เอกสารยืนยันตัวตน เช่น บัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และประเภทอุปกรณ์ที่ใช้งาน
- ประวัติการเดิมพัน การฝาก และการถอนเงิน
- ข้อมูลคุกกี้และเซสชันการใช้งาน
- เวลาและความถี่ในการเข้าสู่ระบบ
ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
- ข้อมูลธุรกรรมจาก TrueMoney Wallet, PromptPay และธนาคารพาร์ทเนอร์
BMW365 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, อีเมล, เบอร์โทร, บัตรประชาชน | สัญญา / ข้อกำหนดทางกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | สัญญา / ข้อกำหนดทางกฎหมาย |
| การป้องกันการทุจริตและฟอกเงิน | IP, ประวัติการเดิมพัน, เอกสาร KYC | ข้อกำหนดทางกฎหมาย |
| การให้บริการซัพพอร์ตลูกค้า | อีเมล, เบอร์โทร, ประวัติการใช้งาน | ความยินยอม / สัญญา |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทร | ความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน, คุกกี้ | ผลประโยชน์โดยชอบด้วยกฎหมาย |
💡 BMW365 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุในตารางข้างต้น หากจำเป็นต้องใช้ข้อมูลเพิ่มเติม เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
BMW365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม มีกรณีที่เราอาจแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่จำกัดและมีการควบคุมอย่างเข้มงวด ดังนี้
- ผู้ให้บริการประมวลผลการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินธุรกรรมฝาก-ถอนเงินให้สำเร็จ
- ผู้ให้บริการยืนยันตัวตน (KYC) — บริษัทที่ BMW365 ว่าจ้างเพื่อตรวจสอบความถูกต้องของเอกสาร ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
- ผู้ให้บริการด้านความปลอดภัยและป้องกันการฉ้อโกง — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือไม่ชอบด้วยกฎหมาย
- หน่วยงานรัฐและกฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย BMW365 มีหน้าที่ต้องปฏิบัติตาม
- ผู้สืบทอดกิจการ — ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ สมาชิกจะได้รับแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอน
ผู้ให้บริการทุกรายที่ BMW365 ทำงานด้วยต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้พวกเขาปกป้องข้อมูลของคุณในระดับเดียวกับที่ BMW365 ปฏิบัติ
BMW365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น เว็บบีคอนและพิกเซล เพื่อให้บริการที่ดีขึ้นและปรับประสบการณ์ให้เหมาะกับคุณ คุกกี้แบ่งออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Strictly Necessary) — ขาดไม่ได้สำหรับการทำงานของเว็บไซต์ เช่น คุกกี้เซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดบ้าง เพื่อปรับปรุงบริการ สามารถปิดได้
- คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น สามารถปิดได้
- คุกกี้การตลาด (Marketing) — ใช้แสดงโปรโมชั่นที่ตรงกับความสนใจ ต้องการความยินยอมก่อนใช้งาน
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ BMW365 ทำงานไม่ได้อย่างสมบูรณ์ BMW365 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อการโฆษณาข้ามเว็บไซต์โดยไม่ได้รับความยินยอมจากคุณ
BMW365 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการหลักที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ BMW365
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลทางการเงินและเอกสาร KYC ทั้งหมด
- ระบบการยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
- การควบคุมการเข้าถึงข้อมูลสำหรับพนักงาน BMW365 ตามหลัก Least Privilege
⚠️ แม้ BMW365 จะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง คุณก็มีบทบาทสำคัญในการปกป้องบัญชีของตัวเอง กรุณาไม่แชร์รหัสผ่านหรือ OTP กับบุคคลอื่น และเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ BMW365 จะไม่มีวันขอรหัสผ่านของคุณผ่านทางอีเมลหรือข้อความ
BMW365 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม และสอดคล้องกับข้อกำหนดทางกฎหมายที่บังคับใช้ในประเทศไทย
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชีเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงินและเอกสาร KYC: เก็บ 5 ปี นับจากวันที่ทำธุรกรรมครั้งสุดท้าย ตามกฎหมายป้องกันการฟอกเงิน
- บันทึกการสื่อสารกับฝ่ายซัพพอร์ต: เก็บ 2 ปี เพื่อวัตถุประสงค์การปรับปรุงบริการ
- ข้อมูลคุกกี้และการวิเคราะห์: เก็บไม่เกิน 13 เดือน
- หลังปิดบัญชี: ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน
เมื่อครบกำหนดระยะเวลาเก็บรักษา BMW365 จะลบหรือทำลายข้อมูลของคุณอย่างปลอดภัยด้วยวิธีที่ไม่สามารถกู้คืนได้ สำหรับข้อมูลในรูปแบบดิจิทัลจะใช้การเขียนทับข้อมูลหลายรอบ (Secure Wipe)
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ BMW365 พร้อมดำเนินการให้คุณอย่างเต็มที่ภายในระยะเวลา 30 วันนับจากวันที่ได้รับคำร้อง