นโยบายความเป็นส่วนตัว ibf77

1. ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ibf77 ("เรา", "ibf77", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("ข้อมูลส่วนบุคคล" หรือ "ข้อมูล") เมื่อคุณใช้บริการผ่านเว็บไซต์ ibf77.net และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับผู้เยี่ยมชมเว็บไซต์ สมาชิกที่ลงทะเบียน และผู้ใช้บริการทุกประเภทของ ibf77 การเข้าถึงหรือใช้บริการ ibf77 ถือว่าคุณยอมรับนโยบายนี้แล้ว หากคุณไม่ยอมรับ กรุณาหยุดใช้บริการ

ibf77 ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล

2. ข้อมูลที่เราเก็บรวบรวม

ibf77 เก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้:

3. วิธีการเก็บรวบรวมข้อมูล

ibf77 เก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่อไปนี้:

• โดยตรงจากคุณ — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิก อัปเดตโปรไฟล์ ทำธุรกรรมทางการเงิน หรือติดต่อทีมซัพพอร์ต
• โดยอัตโนมัติ — เมื่อคุณใช้งานเว็บไซต์ ระบบจะบันทึกข้อมูลทางเทคนิคผ่านคุกกี้ Log Files และเทคโนโลยีติดตามอื่นๆ
• จากบุคคลที่สาม — ผู้ให้บริการยืนยันตัวตน (KYC) ผู้ให้บริการชำระเงิน และผู้ให้บริการป้องกันการฉ้อโกง ในกรณีที่จำเป็น
• จากแหล่งข้อมูลสาธารณะ — เฉพาะกรณีที่จำเป็นสำหรับการยืนยันตัวตนหรือการป้องกันกิจกรรมที่ผิดกฎหมาย

4. วัตถุประสงค์การใช้ข้อมูล

ibf77 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีสมาชิกของคุณ
• การดำเนินการธุรกรรมทางการเงิน รวมถึงการฝากและถอนเงิน
• การยืนยันตัวตนและอายุตามข้อกำหนดทางกฎหมาย (KYC/AML)
• การให้บริการลูกค้าและแก้ไขปัญหาที่เกี่ยวข้อง
• การปรับปรุงและพัฒนาบริการของ ibf77
• การส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อคุณยินยอม)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับของหน่วยงานกำกับดูแล
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ibf77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ibf77 อาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นเท่านั้น ดังนี้:

• ผู้ให้บริการ — บริษัทที่ให้บริการแก่ ibf77 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐาน IT โดยทุกรายมีสัญญาการคุ้มครองข้อมูลกับ ibf77
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่กำหนดให้เปิดเผย
• การป้องกันการฉ้อโกง — แบ่งปันกับบริการป้องกันการทุจริตและการฟอกเงินเมื่อมีเหตุสมควร
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ ข้อมูลอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยยังคงอยู่ภายใต้นโยบายนี้

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ibf77 จะดำเนินการให้แน่ใจว่าการถ่ายโอนดังกล่าวเป็นไปตามกฎหมาย PDPA และมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยใช้กลไกทางกฎหมายที่รับรองแล้ว เช่น มาตรฐานสัญญา (Standard Contractual Clauses)

7. การเก็บรักษาข้อมูลและระยะเวลา

ibf77 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน — อย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• บันทึกการสื่อสารกับซัพพอร์ต — 2 ปีหลังการสนทนาสิ้นสุด
• ข้อมูลการใช้งานและ Log Files — 12 เดือนจากวันที่บันทึก

เมื่อครบระยะเวลาที่กำหนด ibf77 จะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

ibf77 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้ความชอบ (Preference Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของเว็บไซต์

9. ความปลอดภัยของข้อมูล

ibf77 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การ Hash รหัสผ่านด้วย bcrypt algorithm รหัสผ่านของคุณไม่มีใครในทีม ibf77 สามารถอ่านได้
• ระบบ Firewall และการตรวจสอบการบุกรุก (Intrusion Detection System)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัย

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง คุณมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีม ibf77 ผ่านช่องทางซัพพอร์ต ibf77 จะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ

11. ข้อมูลผู้เยาว์

12. การแก้ไขนโยบายความเป็นส่วนตัว

ibf77 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้คุณทราบผ่านการแจ้งเตือนในระบบหรืออีเมลล่วงหน้าอย่างน้อย 30 วัน

วันที่อัปเดตล่าสุดของนโยบายจะแสดงไว้ที่ด้านบนของหน้านี้ การใช้บริการ ibf77 ต่อเนื่องหลังจากการแก้ไขถือว่าคุณยอมรับนโยบายฉบับปรับปรุง

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ibf77 ได้ที่:

หากคุณไม่พอใจกับการตอบสนองของ ibf77 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย