by67 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562
เราออกแบบทุกระบบโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวของสมาชิกเป็นอันดับแรก
ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ by67 ถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS 256-bit ระดับเดียวกับธนาคารชั้นนำ ป้องกันการดักฟังและการขโมยข้อมูลจากภายนอก
by67 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลของท่านเป็นของท่านและจะถูกใช้เพื่อให้บริการที่ดีขึ้นแก่ท่านเท่านั้น
ระบบความปลอดภัยของ by67 ใช้การยืนยันตัวตนหลายขั้นตอนในการเข้าถึงบัญชีและดำเนินธุรกรรมสำคัญ ลดความเสี่ยงในการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตอย่างมีประสิทธิภาพ
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ตามหลักการ Data Minimization ของ PDPA ไม่มีการเก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็นแต่อย่างใด
สมาชิกทุกคนมีสิทธิ์เต็มที่ในการขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตนได้ทุกเมื่อตามที่กฎหมาย PDPA กำหนด เพียงติดต่อทีมงาน by67 ผ่านช่องทางบริการลูกค้าตลอด 24 ชั่วโมง
by67 กำหนดระยะเวลาการเก็บรักษาข้อมูลอย่างชัดเจน เมื่อครบกำหนดหรือเมื่อสมาชิกยกเลิกบัญชี ข้อมูลที่ไม่จำเป็นต้องเก็บตามกฎหมายจะถูกลบออกจากระบบอย่างปลอดภัย
มีคำถามเกี่ยวกับการใช้ข้อมูลของคุณ? ดูคำถามที่พบบ่อยได้เลย
ดูคำถามที่พบบ่อยนโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย by67 ("เรา", "ของเรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ by67.cam ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้แก่เราหรือที่เราเก็บรวบรวมผ่านการใช้บริการบนเว็บไซต์ by67.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นผ่านคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์ใดๆ ก็ตาม
คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562
เราเก็บรวบรวมข้อมูลที่ท่านให้ด้วยตนเองในขั้นตอนต่างๆ ดังนี้:
เมื่อท่านใช้งานเว็บไซต์ ระบบของเราจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:
by67 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานกฎหมาย |
|---|---|---|
| สร้างและจัดการบัญชีสมาชิก | ชื่อ, อีเมล, โทรศัพท์ | การปฏิบัติตามสัญญา |
| ยืนยันตัวตนและป้องกันฉ้อโกง | เอกสาร KYC, IP Address | ประโยชน์โดยชอบด้วยกฎหมาย |
| ดำเนินธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร | การปฏิบัติตามสัญญา |
| ให้บริการลูกค้าและสนับสนุน | ประวัติการสื่อสาร | การปฏิบัติตามสัญญา |
| ส่งข่าวสารและโปรโมชั่น | อีเมล, โทรศัพท์ | ความยินยอม |
| ปฏิบัติตามกฎหมายและข้อบังคับ | ข้อมูลทั้งหมดที่เกี่ยวข้อง | พันธกรณีทางกฎหมาย |
| ปรับปรุงประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, Cookie | ประโยชน์โดยชอบด้วยกฎหมาย |
| ป้องกันการฟอกเงิน (AML) | ข้อมูลธุรกรรม, KYC | พันธกรณีทางกฎหมาย |
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 by67 อาศัยฐานกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
by67 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้:
by67 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้ประสบการณ์ใช้งานของท่านราบรื่นและปลอดภัยยิ่งขึ้น:
ท่านสามารถคว บคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ โดยไปที่การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ที่ใช้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางส่วนอาจทำให้ฟีเจอร์บางอย่างของเว็บไซต์ by67 ทำงานไม่สมบูรณ์
by67 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
by67 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| บันทึกธุรกรรม | 7 ปี | กฎหมายป้องกันการฟอกเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ประวัติการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งานเว็บไซต์ | 1 ปี | การปรับปรุงบริการ |
| ข้อมูล Cookie | ตามประเภท (7 วัน – 1 ปี) | ประสิทธิภาพการใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อท่านขอให้ลบข้อมูล by67 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลที่ไม่จำเป็นแล้วออกจากระบบ
คัดค้านการใช้ข้อมูลในบางวัตถุประสงค์ เช่น การตลาด
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ที่อื่นได้
ในบางกรณี by67 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการตามขั้นตอนที่กฎหมาย PDPA กำหนด ดังนี้:
ท่านสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ by67
by67 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนเว็บไซต์ พร้อมวันที่อัปเดตที่แสดงไว้ด้านบนของหน้านี้
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ by67 ได้ผ่านช่องทางดังนี้:
by67 เคารพและสนับสนุนสิทธิ์ของเจ้าของข้อมูลตามกฎหมายไทยอย่างเต็มที่