นโยบายความเป็นส่วนตัว BK365
ข้อมูลของคุณคือของคุณ เราแค่ดูแลให้

BK365 เก็บรวบรวมข้อมูลของคุณเพื่อให้สามารถให้บริการได้อย่างครบถ้วน ปลอดภัย และตรงกับความต้องการ เราเก็บเฉพาะข้อมูลที่จำเป็นจริง ๆ และไม่มีนโยบายเก็บข้อมูลที่เกินความจำเป็น

ประเภทข้อมูลที่ BK365 อาจเก็บรวบรวม ได้แก่:

BK365 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยทุกการใช้งานมีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

• การยืนยันตัวตนและการเปิดบัญชี — ใช้ข้อมูลส่วนตัวเพื่อตรวจสอบความถูกต้องของผู้สมัครและเปิดบัญชีสมาชิกบน BK365
• การดำเนินธุรกรรมทางการเงิน — ใช้ข้อมูลบัญชีธนาคารเพื่อประมวลผลการฝากและถอนเงินอย่างถูกต้องและรวดเร็ว
• การให้บริการลูกค้า — ใช้ข้อมูลการติดต่อเพื่อตอบสนองคำถามและแก้ไขปัญหาของสมาชิกได้อย่างตรงจุด
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาแพลตฟอร์ม BK365 ให้ดีขึ้นอย่างต่อเนื่อง
• การป้องกันการทุจริต — ตรวจสอบธุรกรรมที่ผิดปกติและปกป้องสมาชิกจากการใช้บัญชีโดยไม่ได้รับอนุญาต
• การส่งโปรโมชั่น — ส่งข้อมูลโปรโมชั่นที่เกี่ยวข้องผ่านช่องทางที่คุณยินยอม ซึ่งคุณสามารถยกเลิกได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมายป้องกันการฟอกเงินและกฎระเบียบทางการเงิน

BK365 จะไม่เปิดเผย ขาย หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกโดยไม่มีเหตุผลอันสมควร อย่างไรก็ตามมีบางกรณีที่จำเป็นต้องมีการแบ่งปันข้อมูล ดังนี้

• ผู้ให้บริการชำระเงิน — BK365 ทำงานร่วมกับผู้ให้บริการชำระเงินที่ได้รับการรับรอง เพื่อดำเนินการธุรกรรมฝากถอนเงิน ข้อมูลที่แชร์จำกัดเฉพาะสิ่งที่จำเป็นสำหรับธุรกรรมนั้น ๆ
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการ Cloud และ Infrastructure ที่ BK365 ใช้งาน ได้ลงนามในสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ BK365 กำหนด
• หน่วยงานราชการและกฎหมาย — หากได้รับคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย BK365 มีหน้าที่ต้องเปิดเผยข้อมูลที่ร้องขอ
• การควบรวมกิจการ — ในกรณีที่ BK365 มีการควบรวมหรือซื้อขายกิจการ ข้อมูลสมาชิกอาจถูกโอนให้กับองค์กรใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

BK365 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพราะเราเข้าใจว่าความเชื่อใจของสมาชิกคือสิ่งที่มีคุณค่าที่สุด

• SSL/TLS 256-bit Encryption — ข้อมูลทุกรายการที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ BK365 ถูกเข้ารหัสตลอดเวลา ทำให้ไม่มีใครสามารถดักจับหรืออ่านข้อมูลได้
• Two-Factor Authentication (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชี แม้ว่ารหัสผ่านจะรั่วไหล ก็ยังมีชั้นป้องกันเพิ่มเติม
• ระบบตรวจจับการบุกรุก (IDS/IPS) — BK365 มีระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง พร้อมทีมรักษาความปลอดภัยคอยดูแลแบบเรียลไทม์
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลสำคัญในฐานข้อมูล เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ one-way hash ทำให้แม้แต่พนักงาน BK365 เองก็ไม่สามารถอ่านรหัสผ่านของคุณได้
• การสำรองข้อมูลและกู้คืน — BK365 สำรองข้อมูลแบบ Real-time ไปยัง Data Center สำรอง เพื่อให้มั่นใจว่าข้อมูลของสมาชิกจะไม่สูญหายแม้ในสถานการณ์ฉุกเฉิน

BK365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้ถูกต้อง จดจำการตั้งค่าของคุณ และวิเคราะห์การใช้งานในภาพรวมเพื่อพัฒนาบริการ

คุณสามารถปรับการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ในการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางอย่างของ BK365 ทำงานไม่ถูกต้อง

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ BK365 พร้อมสนับสนุนอย่างเต็มที่

BK365 เก็บข้อมูลของสมาชิกตามระยะเวลาที่จำเป็นเพื่อให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่ไม่มีความจำเป็นอีกต่อไปจะถูกลบอย่างปลอดภัย

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน — เก็บ 7 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการสื่อสารกับ Support — เก็บ 2 ปีเพื่อใช้อ้างอิงในกรณีมีข้อพิพาท
• ข้อมูลการใช้งานและ Log ระบบ — เก็บ 1 ปีเพื่อวิเคราะห์และรักษาความปลอดภัย
• ข้อมูล Marketing — เก็บตราบที่คุณไม่ได้ยกเลิกการรับข้อมูล หากยกเลิกแล้วจะถูกลบออกจากรายการภายใน 14 วัน

การให้บริการของ BK365 อาจเกี่ยวข้องกับการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในหลายประเทศ BK365 มีมาตรการที่รัดกุมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับมาตรฐานเดียวกันไม่ว่าจะถูกประมวลผลที่ใด

• ทุก Data Center ที่ BK365 ใช้งานผ่านมาตรฐาน ISO 27001 หรือเทียบเท่า
• การโอนข้อมูลระหว่างประเทศดำเนินการผ่านช่องทางที่เข้ารหัสและปลอดภัยเสมอ
• BK365 ปฏิบัติตามกฎหมาย PDPA ของไทยในการโอนข้อมูลส่วนบุคคลออกนอกประเทศ

BK365 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 14 วัน
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ
• การใช้งาน BK365 ต่อหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่เปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง คุณสามารถปิดบัญชีและขอลบข้อมูลได้ก่อนที่นโยบายใหม่จะมีผล

BK365 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายและกฎหมายที่เกี่ยวข้อง หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับการจัดการข้อมูลของคุณ สามารถติดต่อได้โดยตรง