นโยบายความเป็นส่วนตัว b8th

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย b8th ("b8th", "เรา", "ของเรา") และใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกรายที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ b8th.app และบริการที่เกี่ยวข้อง

b8th ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย และมุ่งมั่นปฏิบัติตามบทบัญญัติทุกประการของกฎหมายฉบับนี้

b8th เก็บรวบรวมข้อมูลส่วนบุคคลตามความจำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

b8th ไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม หรือข้อมูลทางชีวภาพ เว้นแต่เป็นข้อมูลที่ผู้ใช้ให้ความยินยอมโดยชัดแจ้งและจำเป็นสำหรับการยืนยันตัวตน

b8th ประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายที่ชัดเจน ตามมาตรา 24 ของ PDPA ได้แก่:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ผู้ใช้ร้องขอ เช่น การสมัครสมาชิก การจัดการบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ผลประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ตรวจจับพฤติกรรมผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม b8th
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้อง
• ความยินยอม: สำหรับการส่งการแจ้งเตือนโปรโมชั่น b8th และการสื่อสารทางการตลาดที่ไม่จำเป็นต่อการให้บริการ

b8th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม b8th อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทำหน้าที่ในฐานะ "ผู้ประมวลผลข้อมูล" และผูกพันด้วยสัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดให้เปิดเผยต่อหน่วยงานของรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง: แก่พันธมิตรด้านความปลอดภัยและการป้องกัน AML ในกรณีที่มีการตรวจพบหรือสงสัยการฉ้อโกง

การเปิดเผยข้อมูลทุกกรณีจะดำเนินการภายใต้ข้อตกลงรักษาความลับและเฉพาะข้อมูลที่จำเป็นเท่านั้น ตามหลัก Data Minimisation

b8th ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ ดังนี้:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับ b8th เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่รวบรวมเป็นแบบนิรนาม
• Cookies การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าอื่นๆ บน b8th
• Cookies การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากผู้ใช้ สำหรับการนำเสนอโปรโมชั่น b8th ที่เกี่ยวข้องกับความสนใจของผู้ใช้

ผู้ใช้สามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของแพลตฟอร์ม b8th

b8th ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ ได้แก่:

• การเข้ารหัสข้อมูลในการส่ง (In-transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-rest) ด้วยอัลกอริทึม AES-256
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีผู้ใช้
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำโดยบุคคลภายนอก
• การควบคุมการเข้าถึงข้อมูล (Access Control) ตามหลัก Least Privilege
• การฝึกอบรมพนักงาน b8th เรื่องการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง

b8th เก็บรักษาข้อมูลส่วนบุคคลเฉพาะระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้:

ภายใต้ PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ b8th เก็บรวบรวม:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ b8th ที่ [email protected] b8th จะดำเนินการตอบสนองภายใน 30 วันตามที่ PDPA กำหนด

ในบางกรณี b8th อาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือพันธมิตรที่อยู่นอกประเทศไทย การถ่ายโอนดังกล่าวจะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการรับรองของหน่วยงานที่มีอำนาจ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือข้อตกลงการประมวลผลข้อมูลที่ได้มาตรฐาน
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนนั้น

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ b8th โปรดติดต่อเราที่ [email protected] ทันที เราจะดำเนินการลบข้อมูลและปิดบัญชีดังกล่าวโดยเร็วที่สุด

b8th ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือบริการของ b8th การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ผู้ใช้ทราบผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 14 วันล่วงหน้า

วันที่ "อัพเดตล่าสุด" ที่ด้านบนของหน้านี้แสดงถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การใช้บริการ b8th อย่างต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

b8th แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบข้อสงสัยของเจ้าของข้อมูล ท่านสามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้:

• อีเมลเจ้าหน้าที่ DPO: [email protected]
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำขอ
• ภาษา: b8th รับและตอบกลับคำร้องเป็นภาษาไทยและภาษาอังกฤษ

หากท่านไม่พอใจกับการตอบสนองของ b8th ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) แห่งประเทศไทย