นโยบายความเป็นส่วนตัว bmb77

มาตรา 1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

bmb77 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักดีถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายฉบับนี้ถูกจัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

นโยบายนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่ bmb77 เก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล วิธีการจัดเก็บและปกป้องข้อมูล ตลอดจนสิทธิ์ของท่านในฐานะเจ้าของข้อมูล

มาตรา 2. ข้อมูลส่วนบุคคลที่ bmb77 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

ประเภทข้อมูล	รายละเอียด	ความจำเป็น
ข้อมูลติดต่อ	อีเมล เมื่อท่านติดต่อทีมงาน bmb77	จำเป็น
ข้อมูลการสอบถาม	เนื้อหาคำถาม ข้อเสนอแนะ รายงานปัญหา	จำเป็น
ข้อมูลสมัครรับข่าวสาร	อีเมลสำหรับรับจดหมายข่าว (หากสมัคร)	ไม่บังคับ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาบนหน้าเว็บ ลำดับการเข้าชม ลิงก์ที่คลิก
• ข้อมูลเครือข่าย: IP Address โดยประมาณ (ไม่บันทึกแบบเต็ม) ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลแหล่งที่มา: เว็บไซต์ที่ผู้ใช้มาจากก่อนถึง bmb77 (Referrer URL)
• ข้อมูลคุกกี้: ดูรายละเอียดใน มาตรา 9

2.3 ข้อมูลที่ bmb77 ไม่เก็บรวบรวม

bmb77 ไม่เก็บรวบรวมข้อมูลดังต่อไปนี้: หมายเลขบัตรประชาชน ข้อมูลทางการเงินหรือบัตรเครดิต รหัสผ่าน ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลอ่อนไหวอื่นๆ ตามนิยามของ PDPA

มาตรา 3. วิธีการเก็บรวบรวมข้อมูล

bmb77 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การที่ท่านกรอกแบบฟอร์มติดต่อหรือสอบถามข้อมูลบนเว็บไซต์
• การที่ท่านส่งอีเมลมายัง bmb77 โดยตรง
• การใช้งานเว็บไซต์ซึ่งระบบจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตามที่อธิบายใน มาตรา 9

มาตรา 4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bmb77 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• ตอบคำถามและให้บริการสนับสนุนแก่ผู้ใช้
• ปรับปรุงคุณภาพเนื้อหาและประสบการณ์การใช้งานเว็บไซต์
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ (ในรูปแบบ Aggregated/Anonymized)
• ส่งจดหมายข่าวและการอัปเดตบทความใหม่ (เฉพาะผู้ที่สมัครรับ)
• ตรวจจับและป้องกันการฉ้อโกงหรือการใช้งานที่ผิดปกติ
• ปฏิบัติตามหน้าที่ทางกฎหมายและข้อกำหนดของหน่วยงานที่มีอำนาจ

มาตรา 5. ฐานทางกฎหมายในการประมวลผลข้อมูล

bmb77 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าวและการตลาดโดยตรง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์การใช้งานและปรับปรุงบริการ
• การปฏิบัติตามสัญญา (Contract): สำหรับการตอบคำถามและให้บริการสนับสนุน
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

มาตรา 6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

bmb77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ bmb77 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Processors): ผู้ให้บริการ Analytics (เช่น Google Analytics) ผู้ให้บริการ Hosting และ CDN ที่ bmb77 ใช้งาน โดยผู้ให้บริการเหล่านี้ถูกผูกพันด้วยข้อตกลงการประมวลผลข้อมูล
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งที่มีผลตามกฎหมาย
• การโอนกิจการ: ในกรณีที่ bmb77 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

มาตรา 7. การถ่ายโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายที่ bmb77 ใช้งาน เช่น บริการ Analytics และ Cloud Hosting อาจตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว bmb77 จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรา 28 และ 29 แห่ง PDPA โดยมีการคุ้มครองที่เพียงพอตามมาตรฐานที่กฎหมายกำหนด

มาตรา 8. ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลาเก็บ	เหตุผล
อีเมลติดต่อและข้อความ	2 ปี	เพื่อการอ้างอิงและปรับปรุงบริการ
Log การใช้งาน	13 เดือน	วิเคราะห์แนวโน้มรายปี
อีเมลสมัครจดหมายข่าว	จนกว่าจะยกเลิก	ตามความยินยอมของผู้ใช้
ข้อมูลคุกกี้	ตามอายุคุกกี้ที่กำหนด	ดู มาตรา 9

เมื่อพ้นระยะเวลาที่กำหนด bmb77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

มาตรา 9. คุกกี้และเทคโนโลยีติดตาม

9.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย bmb77 เข้าใจการใช้งานเว็บไซต์ผ่านบริการ Analytics โดยไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและขนาดตัวอักษร

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการแสดงผลและประสิทธิภาพการใช้งานเว็บไซต์ bmb77

มาตรา 10. มาตรการความปลอดภัยของข้อมูล

bmb77 ใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย SSL/TLS
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบ
• การตรวจสอบความปลอดภัยของระบบเป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ bmb77 จะแจ้งเตือนผู้ใช้และหน่วยงานที่เกี่ยวข้องในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล ตามที่ PDPA กำหนด

มาตรา 11. การใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิ์ตาม PDPA ดังที่ระบุด้านบนได้โดยติดต่อ bmb77 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้อย่างชัดเจน bmb77 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

bmb77 อาจปฏิเสธคำร้องในบางกรณีที่มีเหตุผลอันชอบด้วยกฎหมาย เช่น การปฏิบัติตามหน้าที่ตามกฎหมาย การป้องกันอันตราย หรือเมื่อสิทธิ์ของบุคคลอื่นอาจได้รับผลกระทบ โดย bmb77 จะแจ้งเหตุผลให้ท่านทราบ

มาตรา 12. การแก้ไขนโยบายความเป็นส่วนตัว

bmb77 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและแนวปฏิบัติ การแก้ไขที่มีสาระสำคัญจะมีการแจ้งเตือนบนหน้าแรกของเว็บไซต์ หรือส่งอีเมลแจ้งแก่ผู้ใช้ที่ลงทะเบียนไว้ก่อนมีผลบังคับใช้อย่างน้อย 30 วัน

มาตรา 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ bmb77 ได้ดังนี้

• อีเมล: [email protected]
• หัวเรื่อง: "PDPA / นโยบายความเป็นส่วนตัว"
• ที่อยู่: กรุงเทพมหานคร ประเทศไทย
• เวลาตอบสนอง: ภายใน 30 วันทำการ

หากท่านเชื่อว่า bmb77 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนด