นโยบายความเป็นส่วนตัว
bts365 – ปกป้องข้อมูลของคุณ

สารบัญนโยบาย

คลิกหัวข้อด้านล่างเพื่อข้ามไปยังส่วนที่ต้องการได้ทันที

1. ภาพรวมและคำมั่นสัญญาด้านความเป็นส่วนตัว
2. ข้อมูลที่เราเก็บรวบรวม
3. วัตถุประสงค์ในการใช้ข้อมูล
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
5. คุกกี้และเทคโนโลยีการติดตาม
6. มาตรการความปลอดภัยของข้อมูล
7. ระยะเวลาการเก็บรักษาข้อมูล
8. สิทธิ์ของเจ้าของข้อมูล (สมาชิก)
9. การคุ้มครองผู้เยาว์และข้อกำหนดอายุ
10. การโอนข้อมูลระหว่างประเทศ
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หลักการคุ้มครองข้อมูลของ bts365

ก่อนเข้าสู่รายละเอียด ขอนำเสนอหลักการพื้นฐาน 6 ประการที่ bts365 ยึดถือในการดูแลข้อมูลส่วนบุคคลของสมาชิกทุกคน

1. ภาพรวมและคำมั่นสัญญาด้านความเป็นส่วนตัว

bts365 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างสมเกียรติ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงเว็บไซต์ bts365 รวมถึงบริการที่เกี่ยวข้องทั้งหมด การที่คุณสมัครสมาชิกหรือใช้งานแพลตฟอร์มของเรา ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการ bts365 เราจะเก็บรวบรวมข้อมูลต่อไปนี้:

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานเว็บไซต์ bts365 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP Address และข้อมูลเครือข่ายอินเทอร์เน็ต
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาเข้าชม และระยะเวลาที่ใช้บนแต่ละหน้า
• อุปกรณ์ที่ใช้งาน (มือถือ แท็บเล็ต คอมพิวเตอร์)
• ข้อมูล Cookies และ Local Storage ของเบราว์เซอร์
• แหล่งที่มาของการเข้าถึงเว็บไซต์ (Referrer URL)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี bts365 อาจได้รับข้อมูลของคุณจากแหล่งอื่น เช่น ผู้ให้บริการยืนยันตัวตน หน่วยงานป้องกันการฉ้อโกง หรือในกรณีที่คุณสมัครสมาชิกผ่านระบบแนะนำสมาชิก (Referral) ข้อมูลเหล่านี้จะถูกใช้งานภายใต้นโยบายฉบับนี้เช่นเดียวกัน

3. วัตถุประสงค์ในการใช้ข้อมูล

bts365 ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bts365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

• ผู้ให้บริการชำระเงิน: ธนาคาร ผู้ให้บริการ Payment Gateway และ TrueMoney เพื่อดำเนินการธุรกรรมของคุณ
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ได้รับการรับรองเพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์มภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ผู้ให้บริการทุกรายที่ได้รับข้อมูลของคุณต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ bts365 กำหนด

4.2 การเปิดเผยตามกฎหมาย

• การปฏิบัติตามคำสั่งศาล คำสั่งของหน่วยงานรัฐ หรือกระบวนการทางกฎหมาย
• การรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน (AML)
• การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระ บบ
• กรณีที่มีความจำเป็นเร่งด่วนเพื่อปกป้องความปลอดภัยของบุคคลใดบุคคลหนึ่ง

5. คุกกี้และเทคโนโลยีการติดตาม

bts365 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกไว้ในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ของเรา

5.1 ประเภทคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

คุณสามารถควบคุมและปฏิเสธการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานไม่ได้อย่างสมบูรณ์ คุกกี้ที่จำเป็นต่อการทำงานของระบบไม่สามารถปิดได้

6. มาตรการความปลอดภัยของข้อมูล

bts365 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และบุคลากร

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล: ใช้ TLS/SSL 256-bit สำหรับการส่งผ่านข้อมูลทุกชนิด และ AES-256 สำหรับการจัดเก็บข้อมูลสำคัญ
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
• การตรวจสอบการเข้าถึง: บันทึก Log การเข้าถึงทุกครั้งและแจ้งเตือนเมื่อตรวจพบพฤติกรรมผิดปกติ
• ไฟร์วอลล์และ DDoS Protection: ระบบป้องกันการโจมตีจากภายนอกหลายชั้น
• การทดสอบเจาะระบบ: ดำเนินการ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ

6.2 มาตรการด้านองค์กรและบุคลากร

• จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Need-to-Know Basis)
• พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรมด้านความปลอดภัยและลงนามในข้อตกลงรักษาความลับ
• มีเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer: DPO) ที่รับผิดชอบการปฏิบัติตาม PDPA
• ตรวจสอบและทบทวนนโยบายความปลอดภัยอย่างน้อยปีละหนึ่งครั้ง

7. ระยะเวลาการเก็บรักษาข้อมูล

bts365 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อหมดระยะเวลาเก็บรักษา bts365 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) โดยไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

8. สิทธิ์ของเจ้าของข้อมูล (สมาชิก)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก bts365 มีสิทธิ์ดังต่อไปนี้ ซึ่งสามารถใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

9. การคุ้มครองผู้เยาว์และข้อกำหนดอายุ

bts365 ดำเนินมาตรการเชิงรุกเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม ดังนี้

• ขั้นตอนการยืนยันอายุในระหว่างการสมัครสมาชิกทุกครั้ง
• กระบวนการ KYC ที่ตรวจสอบเอกสารระบุตัวตนอย่างเข้มงวด
• bts365 ไม่เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากตรวจพบว่าสมาชิกให้ข้อมูลอายุเป็นเท็จ บัญชีจะถูกปิดทันทีและยอดเงินอาจถูกริบ
• หากผู้ปกครองพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้สมัครสมาชิก กรุณาติดต่อเราทันที

หากมีข้อมูลของผู้เยาว์ถูกเก็บรวบรวมโดยไม่ตั้งใจ bts365 จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง

10. การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่สมาชิกชาวไทย bts365 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีที่ปลายทางมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย

• ประเทศปลายทางหรือองค์กรรับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่คณะกรรมการ PDPA ยอมรับ
• มีสัญญาการถ่ายโอนข้อมูลที่ระบุมาตรการคุ้มครองที่เหมาะสมในทุกกรณี
• การโอนข้อมูลเป็นไปเพื่อการให้บริการแก่คุณโดยตรงเท่านั้น ไม่ใช่เพื่อประโยชน์เชิงพาณิชย์อื่น

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bts365 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการปรับปรุงบริการ วันที่ "อัพเดทล่าสุด" ที่ระบุไว้ด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยอาจมีผลทันทีโดยการอัพเดทเนื้อหาในหน้านี้
• การที่คุณยังคงใช้บริการ bts365 หลังจากการเปลี่ยนแปลงมีผล ถือเป็นการยอมรับนโยบายฉบับใหม่
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bts365 ผ ่านช่องทางต่อไปนี้