นโยบายความเป็นส่วนตัว
b2y

1บทนำและขอบเขตของนโยบาย

b2y ("เรา", "ของเรา") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ b2y ผ่านเว็บไซต์ b2y.onl รวมถึงช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อจากแพลตฟอร์มของเรา เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของแต่ละบริการก่อนใช้งาน

2ข้อมูลที่เราเก็บรวบรวม

b2y เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมจากคุณอย่างชัดแจ้งและมีความจำเป็นตามกฎหมาย

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

b2y ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีวัตถุประสงค์ดังต่อไปนี้

• เพื่อสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและอายุตามข้อกำหนด (อายุ 20 ปีขึ้นไปเท่านั้น)
• เพื่อดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝากเงิน ถอนเงิน และการจ่ายรางวัล ผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ต่างๆ
• เพื่อให้บริการสนับสนุนลูกค้าและตอบข้อสงสัยของสมาชิกผ่านช่องทาง Live Chat และ Telegram
• เพื่อส่งการแจ้งเตือน ข้อมูลโปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบริการของ b2y ตามความยินยอมที่ได้รับ
• เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจ
• เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์มและประสบการณ์การใช้งานของสมาชิก

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

b2y ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ e-Wallet ที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น Kasikorn Bank, SCB, Krungthai, Bangkok Bank, Krungsri, TMB และ TrueMoney
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5คุกกี้และเทคโนโลยีติดตาม

b2y ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

6การรักษาความปลอดภัยของข้อมูล

b2y ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา
• การจัดเก็บรหัสผ่านในรูปแบบ hash ที่ไม่สามารถถอดรหัสกลับได้ โดยใช้อัลกอริทึมมาตรฐานอุตสาหกรรม
• ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องรู้เท่านั้น (Need-to-know basis)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration testing) เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data breach response plan) ที่พร้อมดำเนินการทันที

7ระยะเวลาการเก็บรักษาข้อมูล

b2y เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• หลังจากปิดบัญชี ข้อมูลประจำตัวและธุรกรรมทางการเงินจะถูกเก็บรักษาไว้เป็นเวลา 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับฝ่ายสนับสนุนจะถูกเก็บรักษาไว้เป็นเวลา 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิค เช่น บันทึก IP address จะถูกเก็บรักษาไว้เป็นเวลา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก b2y ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ b2y ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี b2y อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว b2y จะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองอื่นๆ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ b2y

10การแก้ไขนโยบายความเป็นส่วนตัว

b2y ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ b2y จะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศที่เด่นชัดบนแพลตฟอร์ม หรือผ่านการส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม b2y ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ b2y ผ่านช่องทางดังต่อไปนี้

เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้