นโยบายความเป็นส่วนตัว bh99

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย bh99 ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ bh99.bio ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล

คำว่า "ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร IP address และประวัติการทำธุรกรรม

นโยบายฉบับนี้ใช้บังคับกับสมาชิกที่อยู่ในประเทศไทยและผู้ใช้ที่เข้าถึงแพลตฟอร์มจากทุกภูมิภาค bh99 ยึดมั่นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้อยู่ในขณะนั้น

bh99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

bh99 นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี และดำเนินการธุรกรรมฝาก-ถอนเงิน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน KYC (Know Your Customer) และ AML (Anti-Money Laundering)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารของ bh99 (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
• การซัพพอร์ต: ติดต่อกลับเพื่อช่วยเหลือและแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา

bh99 ยึดหลักการ Data Minimization คือเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น

bh99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม bh99 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ดูแลระบบรักษาความปลอดภัย ซึ่งทำสัญญาปกป้องข้อมูลกับ bh99 อย่างเคร่งครัด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในกรณีจำเป็นเพื่อปกป้องสมาชิกคนอื่นๆ
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอน โดย bh99 จะแจ้งให้ทราบล่วงหน้า

bh99 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้เข้าชมหน้าใดบ้างและนานเพียงใด เพื่อช่วยปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาที่เลือกและการปรับแต่งหน้าจอ
• คุกกี้การวิเคราะห์ (Analytics Cookies): วิเคราะห์รูปแบบการใช้งานในภาพรวมเพื่อพัฒนาบริการ ข้อมูลจะถูกประมวลผลในรูปแบบไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วนบนแพลตฟอร์ม bh99

bh99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ bh99 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS หรือแอปยืนยันตัวตนเพื่อเพิ่มชั้นความปลอดภัย
• การเก็บรหัสผ่านแบบ Hash: รหัสผ่านทั้งหมดถูกเก็บในรูปแบบ bcrypt hash ไม่มีการเก็บรหัสผ่านจริงในระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• การแบ่งแยกระบบ: ข้อมูลส่วนบุคคลและข้อมูลทางการเงินถูกแยกเก็บในระบบที่แตกต่างกันเพื่อลดความเสี่ยง
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวันเพื่อป้องกันการสูญหายของข้อมูล

bh99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังคงใช้งานอยู่ หรือตราบเท่าที่จำเป็นเพื่อให้บริการและปฏิบัติตามข้อผูกพันทางกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บ bh99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้อีก

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และ bh99 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้

• สิทธิ์เข้าถึงข้อมูล: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่ bh99 เก็บไว้ได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล (Right to be Forgotten): ขอให้ลบข้อมูลได้ในกรณีที่ไม่มีความจำเป็นต ้องเก็บอีกต่อไปตามกฎหมาย
• สิทธิ์ระงับการใช้ข้อมูล: ขอให้หยุดประมวลผลข้อมูลชั่วคราวระหว่างการตรวจสอบข้อโต้แย้ง
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง

ในบางกรณี bh99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

bh99 รับรองว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะปฏิบัติตามมาตรการคุ้มครองข้อมูลที่เหมาะสม ดังนี้

• ประเทศปลายทางต้องมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอหรือเทียบเท่า
• มีข้อตกลงการถ่ายโอนข้อมูล (Standard Contractual Clauses) ที่ผ่านการรับรอง
• ข้อมูลที่โอนจะถูกเข้ารหัสในระหว่างการส่งทุกครั้ง
• ผู้รับข้อมูลต่างประเทศต้องลงนามในข้อตกลงคุ้มครองข้อมูลกับ bh99

หากท่านต้องการทราบรายละเอียดเกี่ยวกับประเทศปลายทางที่ข้อมูลของท่านอาจถูกโอนไป สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ตามช่องทางที่ระบุในหมวดที่ 11

bh99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ bh99 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบ (In-App Notification) เมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักของ bh99
• การแจ้งผ่าน LINE Official Account

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bh99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: ค้นหา @bh99official ใน LINE แอป
• Live Chat: ผ่านหน้าเว็บไซต์ bh99.bio ตลอด 24 ชั่วโมง
• Telegram: ค้นหา @bh99support ใน Telegram

ทีมงาน bh99 จะตอบกลับคำร้องของท่านภายใน 1-3 วันทำการ สำหรับเรื่องเร่งด่วนโปรดใช้ช่องทาง Live Chat เพื่อรับการตอบสนองที่รวดเร็วที่สุด