นโยบายความเป็นส่วนตัว bmx77

1. บทนำและขอบเขตของนโยบาย

bmx77 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานที่สมาชิกทุกคนพึงได้รับการคุ้มครอง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสถึงแนวปฏิบัติในการเก็บรวบรวม ประมวลผล เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการแพลตฟอร์ม bmx77

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ https://bmx77.app และบริการทั้งหมดที่เกี่ยวข้อง ไม่ว่าจะเป็นการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม การติดต่อฝ่ายบริการลูกค้า หรือการรับโปรโมชัน bmx77 ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

การที่ท่านสมัครสมาชิก เข้าใช้งาน หรือใช้บริการใดๆ ของ bmx77 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

bmx77 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bmx77 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

bmx77 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น และจะไม่ขายหรือให้เช่าข้อมูลสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ภายใต้ทุกกรณี

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) bmx77 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อทางการตลาด การแจ้งเตือนโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักทั้งหมด เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการใช้งานเกม
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และการตอบสนองต่อคำสั่งของหน่วยงานรัฐบาลไทย

5. คุกกี้และเทคโนโลยีการติดตาม

bmx77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage, Session Storage และ Pixel เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน ต้องการความยินยอม
• คุกกี้ฟังก์ชันการใช้งาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และความชอบส่วนตัว ต้องการความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจ ต้องการความยินยอมและสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน หรือผ่านแผงการตั้งค่าความเป็นส่วนตัวในบัญชีของท่านบนแพลตฟอร์ม bmx77 โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bmx77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย (Kasikorn, SCB, Krungthai, Bangkok Bank, Krungsri, TMB) และผู้ให้บริการ TrueMoney และ PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมชั้นนำที่ bmx77 เป็นพาร์ทเนอร์ด้วย ซึ่งอาจได้รับ Player ID เพื่อตรวจสอบผลการเล่น — โดยข้อมูลที่ส่งจะถูกทำให้ไม่ระบุตัวตนในระดับสูงสุดที่เป็นไปได้
• ผู้ให้บริการด้านความปลอดภัยและการยืนยันตัวตน (KYC): บริษัทผู้ตรวจสอบเอกสารและยืนยันตัวตนที่ได้รับการรับรองและมีสัญญาการรักษาความลับกับ bmx77
• หน่วยงานรัฐบาลและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย หรือเพื่อป้องกันอาชญากรรมทางการเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, Server Hosting และ CDN ที่ผ่านการคัดเลือกและมีมาตรฐานความปลอดภัยระดับสากล

บุคคลที่สามทั้งหมดที่ bmx77 ทำงานด้วยผ่านกระบวนการตรวจสอบด้านความปลอดภัยและต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่มีข้อกำหนดการรักษาความลับและปกป้องข้อมูลที่เข้มงวด

7. ระยะเวลาในการเก็บรักษาข้อมูล

bmx77 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีรายละเอียดดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา bmx77 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำการ Anonymize ข้อมูลเพื่อนำไปใช้ในการวิเคราะห์ในรูปแบบที่ไม่สามารถระบุตัวตนได้

8. มาตรการรักษาความปลอดภัยของข้อมูล

bmx77 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: การรับส่งข้อมูลทุกชนิดระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ bmx77 ผ่านการเข้ารหัสด้วย TLS 1.3 ตลอดเวลา
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest): ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดผ่านการเข้ารหัสด้วย AES-256 แม้ข้อมูลจะถูกขโมยก็ไม่สามารถอ่านได้
• การพิสูจน์ตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2-Factor Authentication เพื่อเพิ่มความปลอดภัยให้บัญชีของตนเอง
• การควบคุมการเข้าถึงภายใน (Access Control): พนักงาน bmx77 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่รับผิดชอบ (Principle of Least Privilege)
• การตรวจสอบระบบอย่างต่อเนื่อง (24/7 Monitoring): ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติทำงานตลอด 24 ชั่วโมง ไม่มีวันหยุด
• Penetration Testing: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบเจาะระบบเป็นประจำทุกไตรมาส
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan): หากเกิดเหตุการณ์ละเมิดข้อมูล bmx77 มีขั้นตอนการแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก bmx77 ทุกคนมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน bmx77 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bmx77 ผ่านอีเมล [email protected] โดยระบุหัวข้อ "คำขอใช้สิทธิ PDPA" พร้อมแนบสำเนาเอกสารระบุตัวตนเพื่อการยืนยัน bmx77 จะดำเนินการตอบกลับภายิน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน

10. การคุ้มครองเยาวชนและผู้เยาว์

bmx77 มีนโยบายที่เคร่งครัดในการห้ามไม่ให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มในทุกรูปแบบ โดยไม่มีข้อยกเว้น ซึ่งรวมถึงการสมัครสมาชิก การเล่นเกม การวางเดิมพัน และการฝาก-ถอนเงิน

• bmx77 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
• กระบวนการสมัครสมาชิกมีการตรวจสอบอายุผ่านเอกสาร KYC อย่างเข้มงวด
• หากเราพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที พร้อมคืนเงินที่เหลืออยู่
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปี มีบัญชีกับ bmx77 สามารถแจ้งเราได้โดยตรง เราจะดำเนินการปิดบัญชีและลบข้อมูลภายใน 48 ชั่วโมง

11. การแก้ไขและอัปเดตนโยบาย

bmx77 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bmx77 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อย 30 วันก่อนการมีผลบังคับใช้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ bmx77
• ประกาศที่เด่นชัดบนหน้าเว็บไซต์หลัก
• การแจ้งเตือนผ่านระบบ In-app Notification เมื่อสมาชิกเข้าใช้งาน

การที่สมาชิกยังคงใช้บริการ bmx77 ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้วนั้น หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ สมาชิกมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทันที และมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลตามขั้นตอนที่ระบุในหมวด 9

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bmx77 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนตัว")
• แชทบริการลูกค้าสด: ผ่านระบบแชทบนเว็บไซต์ bmx77 ให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด