นโยบายความเป็นส่วนตัว bonus999 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

bonus999 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคน

หลักการสำคัญที่ bonus999 ยึดถือในการจัดการข้อมูลส่วนบุคคลมีดังนี้

• ความโปร่งใส — เราแจ้งให้สมาชิกทราบอย่างชัดเจนว่าเก็บข้อมูลอะไรและใช้เพื่ออะไร
• ความจำเป็น — เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ไม่เก็บเกินความจำเป็น
• ความปลอดภัย — เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ
• สิทธิ์ของเจ้าของข้อมูล — สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และควบคุมข้อมูลของตัวเองได้ตลอดเวลา
• การไม่เปิดเผยโดยไม่จำเป็น — bonus999 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

bonus999 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกจากหลายแหล่ง โดยแบ่งประเภทข้อมูลได้ดังนี้

bonus999 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินของไทยที่ได้รับการรับรอง ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีมาตรฐานความปลอดภัยของตัวเอง

bonus999 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น การโฮสติ้ง ระบบรักษาความปลอดภัย โดยทุกรายลงนามในสัญญาการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย
• หน่วยงานกำกับดูแล — เมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — เปิดเผยข้อมูลเท่าที่จำเป็นต่อหน่วยงานที่เกี่ยวข้องในกรณีที่มีการฉ้อโกงหรือกิจกรรมผิดกฎหมาย

ในทุกกรณีที่มีการเปิดเผยข้อมูล bonus999 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นอย่างน้อยที่สุด และกำหนดให้ผู้รับข้อมูลปกป้องข้อมูลนั้นในระดับมาตรฐานเดียวกับ bonus999

bonus999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีให้แก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้ระบบเข้าสู่ระบบ การจัดการเซสชัน และฟีเจอร์หลักของแพลตฟอร์มทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มส่วนไหนมากที่สุด เพื่อนำไปปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา โหมดการแสดงผล และรายการโปรด
• คุกกี้การตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อสมาชิกให้ความยินยอม เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตัวเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ bonus999 ทำงานไม่สมบูรณ์

bonus999 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างสูงสุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ bonus999 ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลของ bonus999 ถูกเข้ารหัสในระดับที่สอง ทำให้แม้แต่ผู้ที่เข้าถึงฐานข้อมูลโดยตรงก็ไม่สามารถอ่านข้อมูลได้
• การยืนยันตัวตนสองชั้น (2FA) — รองรับการเพิ่มความปลอดภัยของบัญชีด้วยรหัส OTP ผ่าน SMS
• ระบบตรวจสอบความผิดปกติ — bonus999 ใช้ระบบ AI ตรวจจับพฤติกรรมการเข้าสู่ระบบที่ผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึง — พนักงาน bonus999 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตัวเองเท่านั้น
• การสำรองข้อมูล — ข้อมูลของสมาชิกถูกสำรองไว้ในหลายที่ตั้งเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย — bonus999 จ้างผู้เชี่ยวชาญภายนอกทดสอบช่องโหว่ความปลอดภัย (Penetration Testing) เป็นประจำทุกปี

หาก bonus999 พบเหตุการณ์ที่ข้อมูลส่วนบุคคลของสมาชิกอาจถูกละเมิด เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก bonus999 ทุกคนมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านอีเมล support@bonus999.app

bonus999 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้นานเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกรอบเวลาดังนี้

เมื่อพ้นระยะเวลาที่กำหนด bonus999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

บริการของ bonus999 ออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น ตามกฎหมายของประเทศไทย bonus999 ใช้มาตรการเชิงรุกหลายชั้นเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันตัวตนในกรณีที่มีข้อสงสัย
• ระบบตรวจสอบพฤติกรรมที่อาจบ่งชี้ว่าเป็นผู้เยาว์

หาก bonus999 พบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากผู้ปกครองพบว่าบุตรหลานได้สมัครใช้บริการของ bonus999 กรุณาแจ้งเราได้ทันทีที่ support@bonus999.app

bonus999 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือข้อมูลติดต่อ อาจมีผลทันทีโดยจะอัปเดตวันที่บนหน้านี้
• การใช้บริการ bonus999 ต่อเนื่องหลังวันที่นโยบายฉบับใหม่มีผล ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้นแล้ว
• สมาชิกสามารถตรวจสอบวันที่อัปเดตล่าสุดได้ที่ส่วนบนของหน้านี้เสมอ

หากสมาชิกมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ bonus999 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ผ่านช่องทางดังนี้

bonus999 มีนโยบายตอบกลับคำร้องเรียนและคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราจะแจ้งให้ทราบและขยายเวลาได้ไม่เกิน 60 วัน

นอกจากนี้ สมาชิกยังมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่า bonus999 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง