นโยบายความเป็นส่วนตัว bwww9 — การคุ้มครองข้อมูลส่วนบุคคล

bwww9 ("เรา" หรือ "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของคุณ ("เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ ของราชอาณาจักรไทย

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลที่ bwww9 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ bwww9.co การสมัครสมาชิก การติดต่อสื่อสาร และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่คุณอาจเข้าถึงผ่านลิงก์จากเว็บไซต์ของเรา

bwww9 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภท ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลประจำตัว
• ที่อยู่อีเมลที่ใช้สมัครสมาชิก
• หมายเลขโทรศัพท์มือถือ
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น)
• ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อหรือ Live Chat

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลที่ตั้งโดยประมาณ
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• หน้าที่เข้าชม ระยะเวลาที่ใช้ และพฤติกรรมการใช้งาน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• แหล่งอ้างอิง (Referral Source) ที่นำคุณมายัง bwww9

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากพาร์ทเนอร์ Affiliate ที่ส่งผู้ใช้มายัง bwww9
• ข้อมูลจากผู้ให้บริการวิเคราะห์เว็บไซต์ (Analytics Providers)

bwww9 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและดูแลบัญชีสมาชิกของคุณ
• การส่งข้อมูลและการอัปเดตเกี่ยวกับบริการของ bwww9
• การปรับแต่งประสบการณ์การใช้งานให้ตรงกับความสนใจของคุณ
• การวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
• การป้องกันการฉ้อโกง การใช้งานผิดประเภท และภัยคุกคามด้านความปลอดภัย
• การปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การสื่อสารเพื่อตอบคำถามและให้การสนับสนุนทางเทคนิค
• การส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะกรณีที่คุณให้ความยินยอม)

bwww9 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้บางประเภท
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการบัญชีสมาชิกและบริการหลักของ bwww9
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อจำเป็นต้องปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือศาล

bwww9 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors) เช่น ผู้ให้บริการ Cloud, Analytics, และ Email ที่ดำเนินงานภายใต้สัญญาคุ้มครองข้อมูลที่เข้มงวด
• พาร์ทเนอร์ Affiliate เฉพาะข้อมูลที่จำเป็นสำหรับการติดตามการแนะนำและการจ่ายค่าตอบแทน
• หน่วยงานรัฐบาลหรือองค์กรบังคับใช้กฎหมายเมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ผู้สืบทอดกิจการในกรณีที่มีการควบรวมหรือซื้อกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า

bwww9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ซึ่งแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดใช้งานได้ เนื่องจากจำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้ใช้งานเว็บไซต์เพื่อปรับปรุงเนื้อหา
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาและโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ
• คุกกี้ Functional: จดจำการตั้งค่าของคุณ เช่น ภาษาและการปรับแต่งต่างๆ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อฟังก์ชันการทำงานบางส่วนของเว็บไซต์

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปประมวลผลในประเทศอื่นนอกราชอาณาจักรไทย เช่น เมื่อใช้บริการ Cloud Computing ที่มีเซิร์ฟเวอร์ในต่างประเทศ bwww9 จะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูล ที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

bwww9 เก็บข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีบวกเพิ่ม 3 ปีหลังจากปิดบัญชี
• ข้อมูล Log การเข้าใช้งาน: เก็บไว้ 12 เดือน
• ข้อมูลคุกกี้: ตามอายุคุกกี้ที่กำหนด โดยทั่วไปไม่เกิน 13 เดือน
• ข้อมูลการสื่อสาร (อีเมล, Chat): เก็บไว้ 2 ปีนับจากวันสุดท้ายของการสื่อสาร
• ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล bwww9 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ bwww9 ผ่านช่องทางที่ระบุในข้อ 12 เราจะตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

bwww9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
• การเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การฝึกอบรมพนักงานเกี่ยวกับมาตรฐานการคุ้มครองข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล bwww9 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยเร็วที่สุดหากการละเมิดมีความเสี่ยงสูง

bwww9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือบริการของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนอย่างชัดเจนผ่านทางเว็บไซต์และ/หรืออีเมล อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bwww9 ได้ที่:

• อีเมล DPO: [email protected]
• อีเมลทั่วไป: [email protected]
• Live Chat: ผ่านเว็บไซต์ bwww9.co ตลอด 24 ชั่วโมง
• เวลาทำการทีม Privacy: วันจันทร์–ศุกร์ เวลา 09:00–18:00 น. (เวลาไทย)

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากคุณเชื่อว่า bwww9 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่สอดคล้องกับ PDPA