นโยบายความเป็นส่วนตัว bmplus

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย bmplus ("เรา", "บริษัท" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ bmplus

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม bmplus ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์มือถือ การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน และการใช้บริการเกมออนไลน์ทุกประเภทที่ bmplus นำเสนอ ตั้งแต่ Live Casino, Slots ไปจนถึงไก่ชนและหวย

bmplus ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นที่จะปฏิบัติตามมาตรฐานสากลในการดูแลข้อมูลของสมาชิกทุกคนอย่างเคร่งครัด การที่ท่านใช้งานแพลตฟอร์ม bmplus ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

bmplus เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามบัตรประจำตัวประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันอายุตามข้อกำหนด
• ที่อยู่อีเมลและเบอร์โทรศัพท์สำหรับการติดต่อ
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• สำเนาบัตรประจำตัวประชาชนหรือเอกสารยืนยันตัวตนในกรณีที่จำเป็น

ข้อมูลที่เก็บอัตโนมัติระหว่างการใช้งาน

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าสู่ระบบ รวมถึงวันเวลาและตำแหน่งโดยประมาณ
• ข้อมูลการเดิมพัน ประวัติธุรกรรม ยอดฝากถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม ระยะเวลา และเส้นทางการท่องเว็บ

ข้อมูลจากแหล่งอื่น

• ข้อมูลยืนยันตัวตนจากสถาบันการเงินหรือบริการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• ข้อมูลจากฐานข้อมูลสาธารณะที่ใช้ตรวจสอบและป้องกันการทุจริต

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

bmplus ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้ในทางที่เกินขอบเขตหรือขัดต่อความคาดหวังที่สมเหตุสมผลของท่าน

bmplus จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ที่นอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ทราบล่วงหน้าและไม่ขอความยินยอมเพิ่มเติมในกรณีที่จำเป็น

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bmplus ให้ความสำคัญสูงสุดกับการรักษาความลับของข้อมูลสมาชิก เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการภายนอกที่ได้รับมอบหมาย: ผู้ประมวลผลการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT) ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งทั้งหมดได้ลงนามในข้อตกลงการประมวลผลข้อมูลกับ bmplus และมีพันธกรณีในการปกป้องข้อมูลของท่าน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ bmplus มีภาระผูกพันทางกฎหมายในการเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โอนสินทรัพย์ หรือการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนไปพร้อมกับกิจการ โดยผู้รับโอนจะต้องปฏิบัติต่อข้อมูลตามนโยบายนี้

5 การรักษาความปลอดภัยของข้อมูล

bmplus ลงทุนอย่างต่อเนื่องในด้านโครงสร้างพื้นฐานความปลอดภัยทางไซเบอร์ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างครบถ้วน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ bmplus
• ระบบจัดเก็บข้อมูลที่เข้ารหัสทั้งในรูปแบบ at-rest encryption สำหรับข้อมูลที่บันทึกบนเซิร์ฟเวอร์
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เจ้าหน้าที่แต่ละคนสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กรที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การสำรองข้อมูลอัตโนมัติและแผนรับมือกรณีฉุกเฉิน (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับอย่างสม่ำเสมอ

แม้ว่า bmplus จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัยได้ 100% ดังนั้นเราขอแนะนำให้สมาชิกดูแลรหัสผ่านและข้อมูลการเข้าสู่ระบบอย่างระมัดระวังด้วย

6 คุกกี้และเทคโนโลยีติดตาม

bmplus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับท่าน โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ระบบความปลอดภัย และการประมวลผลธุรกรรม ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อฟังก์ชันหลัก
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุดและปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้นในครั้งถัดไป
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาผลิตภัณฑ์และบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม bmplus

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ bmplus เคารพและพร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่ สิทธิ์เหล่านี้ประกอบด้วย

8 ระยะเวลาการเก็บรักษาและการลบข้อมูล

bmplus เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลเพื่อการวิเคราะห์: ข้อมูลที่ผ่านการทำให้ไม่ระบุตัวตนแล้วอาจเก็บไว้นานกว่านั้นเพื่อการพัฒนาบริการ

เมื่อพ้นระยะเวลาที่กำหนด bmplus จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป

9 การโอนข้อมูลระหว่างประเทศ

บางครั้ง bmplus อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ bmplus จะดำเนินการตามมาตรการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• ทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับที่ bmplus กำหนด

10 การแก้ไขและอัปเดตนโยบาย

bmplus ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของแพลตฟอร์ม

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bmplus จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่ท่านยังคงใช้งาน bmplus หลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

11 ติดต่อเราเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านบน bmplus สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@bmplus.im (สำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล กรุณาระบุหัวข้ออีเมลว่า "คำขอข้อมูลส่วนบุคคล")
• ช่องทางแชทสด: ผ่านระบบแชทบนเว็บไซต์ bmplus ตลอด 24 ชั่วโมง
• แบบฟอร์มออนไลน์: ผ่านหน้า คำถามที่พบบ่อย ซึ่งมีช่องทางส่งคำถามตรงถึงทีมงาน

bmplus มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ที่รับผิดชอบโดยตรงในการดูแลและตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ท่านสามารถส่งคำขอมาได้โดยตรงที่อีเมลข้างต้น และเราจะตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ