COMPLIANCE & LEGAL

ความปลอดภัยและการปฏิบัติตามกฎหมาย

BestaCoin ออกแบบโครงสร้างทั้งหมดบนหลักการ Compliance-first — โปร่งใส ตรวจสอบได้ และไม่เข้าข่ายธุรกิจที่ต้องขอใบอนุญาตที่บริษัทยังไม่มี เราอธิบายเหตุผลทางกฎหมายของแต่ละส่วนไว้อย่างชัดเจนด้านล่าง

🟢

BESTA เป็น Loyalty Points — ไม่ใช่เงินอิเล็กทรอนิกส์

แต้มสะสม BESTA ไม่ผูก 1:1 กับเงินบาท · ถอนเป็นเงินสดไม่ได้ · โอนให้ผู้อื่นไม่ได้ · ใช้เป็นส่วนลดในแพลตฟอร์มเครือ BestSolution ได้สูงสุด 20% ของยอดสั่งซื้อเท่านั้น

🟢 Green Coin — สถานะทางกฎหมาย

ทำไม BESTA จึงไม่เข้าข่าย “เงินอิเล็กทรอนิกส์ (e-Money)” และไม่ต้องขอใบอนุญาตจาก ธปท. — เพราะคุณสมบัติของมันคือ “แต้มสะสมเพื่อแลกส่วนลด” ไม่ใช่ตัวกลางในการชำระเงินหรือการเก็บมูลค่า

🎁

เป็นแต้มสะสม ไม่ใช่มูลค่าเงิน

BESTA คือ Loyalty Points ที่ได้รับเป็นของแถมจากการเป็นสมาชิกและการช็อป ไม่มีการ peg อัตรา 1:1 กับเงินบาท และไม่สามารถนำไปชำระค่าสินค้าให้ร้านค้านอกเครือได้

📉

ใช้เป็นส่วนลดได้ ≤ 20% เท่านั้น

ระบบบังคับเพดานส่วนลด BESTA ไว้ที่ 20% ของยอดสั่งซื้อในระดับ backend จึงเป็นเพียง “ส่วนลดสะสมแต้ม” ไม่ใช่การจ่ายเงินเต็มจำนวนด้วยแต้ม

🚫

โอน/ถอนไม่ได้ (Non-transferable)

ไม่มีฟีเจอร์โอนแต้มระหว่างผู้ใช้ (P2P) และไม่มีฟีเจอร์ถอนหรือแลกคืนเป็นเงินสด — ทั้งหมดนี้ไม่มี endpoint ในระบบ จึงเพิ่มภายหลังไม่ได้โดยพลการ

🪪

Membership = SaaS Subscription

ค่าสมาชิกคือค่าบริการซอฟต์แวร์รายเดือน (non-refundable) ที่ใช้แล้วหมดไป / หมดอายุตามรอบ ไม่ใช่การฝากเก็บมูลค่า (stored value) จึงไม่เข้าข่ายธุรกิจรับฝากเงิน

🔷 Blue Coin (ICO) — รอขอใบอนุญาต ก.ล.ต. (ในเฟสแผนอนาคต)

Blue Coin คือสินทรัพย์ดิจิทัล (Digital Asset · BEP-20) ที่อยู่ในสถานะ COMING SOON เราจะไม่เปิดขายจนกว่ากระบวนการทางกฎหมายจะเสร็จสมบูรณ์

🔷

เปิดขายเฉพาะหลังได้รับใบอนุญาตจาก ก.ล.ต. (SEC Thailand)

การเสนอขายโทเคนดิจิทัล (ICO) จะดำเนินการผ่านผู้ให้บริการระบบเสนอขาย (ICO Portal) ที่ได้รับอนุญาต และผู้ซื้อทุกรายต้องผ่านกระบวนการยืนยันตัวตน KYC/AML แบบ 3 ระดับ (3 tiers) ก่อนเข้าซื้อ — จนกว่าจะถึงเวลานั้น Blue Coin จะยังไม่เปิดจำหน่ายต่อสาธารณะ

BESTA Blue Coin อยู่ระหว่างการเตรียมยื่นขออนุญาตเสนอขายผ่าน ICO Portal ตามหลักเกณฑ์ของสำนักงาน ก.ล.ต. ยังไม่เปิดให้ซื้อขายในขณะนี้ หน้านี้เป็นข้อมูลเพื่อการศึกษาเท่านั้น ไม่ถือเป็นการชักชวนให้ลงทุน

💳 PAYDY.ai — ไม่ถือเงินลูกค้า (No Fund Custody)

PAYDY.ai เป็นเพียงชั้นซอฟต์แวร์สำหรับจัดเส้นทางการชำระเงิน (orchestration layer) ไม่มีการถือครองเงินของลูกค้าในระบบของเราแม้แต่ขณะเดียว เงินวิ่งตรงไปยังผู้ให้บริการที่มีใบอนุญาตจาก ธปท. เท่านั้น

🧑

ลูกค้า

→

🏦

Payment Gateway (มีใบอนุญาต ธปท.)

→

🏢

บัญชีบริษัท

PAYDY.ai เพียงบันทึกคำสั่งซื้อและรับ webhook ยืนยันผล — ไม่เคยมีเงินผ่านมือ จึงไม่ต้องมี ใบอนุญาต Payment Gateway ของตนเอง

💳

Omise

บัตรเครดิต/เดบิต · ได้รับใบอนุญาต Payment Gateway จาก ธปท.

📱

Beam

E-Wallet (TrueMoney/ShopeePay) · ได้รับใบอนุญาตจาก ธปท.

🏪

PaySolution

เคาน์เตอร์เซอร์วิส (7-11/Lotus/Big C) · ได้รับใบอนุญาตจาก ธปท.

🔒 ความเป็นส่วนตัว (PDPA)

เราออกแบบให้ข้อมูลส่วนบุคคล (PII) อยู่รวมศูนย์ที่ระบบ Identity กลางเพียงที่เดียว เพื่อลดพื้นที่ความเสี่ยงและสอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

🗄️

ฐานข้อมูล BestaCoin

เก็บเพียง bestso_user_id เพื่ออ้างอิงเท่านั้น — ไม่มีอีเมล เบอร์โทร รหัสผ่าน หรือเลขบัตรประชาชนของผู้ใช้อยู่ในระบบของเรา

🛡️

ระบบ Identity กลาง (api.bestsogroup.com)

ข้อมูลส่วนบุคคล การยืนยันตัวตน และ KYC ทั้งหมดถูกจัดเก็บและคุ้มครองที่ระบบกลาง ของ BestSolution Group ภายใต้มาตรฐานความปลอดภัยเดียวกันทั้งเครือ

🛡️ มาตรการคุ้มครองผู้ใช้

กฎ Compliance ทั้งหมดบังคับใช้ในระดับ backend ไม่ใช่แค่หน้าจอ — ผู้ใช้แก้ไขไม่ได้ และทีมงานก็ต้องผ่านการตรวจสอบ (audit) ทุกครั้ง

📉

เพดานส่วนลด 20%

บังคับในระบบทุกธุรกรรม — ใช้ BESTA ลดได้ไม่เกิน 20% ของยอดสั่งซื้อ

🚫

No P2P / No Cashout

ไม่มีฟีเจอร์โอนแต้มระหว่างผู้ใช้ และไม่มีการถอนเป็นเงินสดในทุกช่องทาง

📜

Audit Trail ทุกธุรกรรม

บันทึกทุกการกระทำของผู้ดูแลระบบพร้อมสถานะก่อน/หลัง ตรวจย้อนหลังได้

🪪

KYC/AML สำหรับ ICO

การซื้อ Blue Coin ต้องผ่านการยืนยันตัวตนแบบ 3 ระดับก่อนทุกครั้ง

🔐

ข้อมูลเข้ารหัส

การเชื่อมต่อทั้งหมดผ่าน HTTPS และ JWT ลงนาม RS256 พร้อม session ปลอดภัย

🧾

Ledger แก้ไขไม่ได้

บัญชีแต้ม (loyalty ledger) เป็นแบบ append-only แก้ไขหรือลบรายการย้อนหลังไม่ได้

🔒 มาตรการแต่ละข้อ — เหตุผลทางกฎหมาย และจุดที่บังคับใช้

ทุกข้อตรวจที่ฝั่งเซิร์ฟเวอร์ ไม่ใช่ที่หน้าเว็บ — เพราะหน้าเว็บผู้ใช้แก้ได้ แต่กฎฝั่งเซิร์ฟเวอร์แก้ไม่ได้

ส่วนลดจาก BESTA ไม่เกิน 20% ของยอดออเดอร์

ตรวจทุกครั้งก่อนหักเหรียญ ถ้าคำขอเกินเพดาน ระบบปฏิเสธทั้งรายการ — แก้ที่หน้าเว็บไม่ได้ เพราะกฎอยู่ฝั่งเซิร์ฟเวอร์

LoyaltyService.spend() · system_settings.discount_cap_pct

ใช้ได้เมื่อออเดอร์ตั้งแต่ ฿50 ขึ้นไป

กันการแตกออเดอร์ย่อยเพื่อเลี่ยงเพดาน และทำให้ต้นทุนส่วนลดของร้านคาดการณ์ได้

LoyaltyService.spend() · system_settings.min_order_thb

หักลอตที่ใกล้หมดอายุก่อนเสมอ (FIFO)

ระบบเลือกให้เอง ไม่ต้องกดเลือกบัคเก็ต — เหรียญที่กำลังจะหมดอายุถูกใช้ก่อน จึงเสียเปล่าน้อยที่สุด

LoyaltyService.spend() · ORDER BY expires_at ASC

โบนัสไม่เกิน 25% ของราคาแพ็กเกจ

ตรวจที่ระดับฐานข้อมูล ไม่ใช่แค่ตอนกรอกฟอร์ม — แพ็กเกจที่โบนัสเกินเพดานบันทึกลงตารางไม่ได้เลย

CHECK (bonus_besta <= price_thb * 0.25)

ทุกการเคลื่อนไหวบันทึกถาวร แก้ย้อนหลังไม่ได้

บัญชีเหรียญเป็นแบบเพิ่มอย่างเดียว (append-only) ยอดคงเหลือคำนวณจากรายการ ไม่ใช่ตัวเลขที่เขียนทับได้

loyalty_ledger · immutable

โอนเหรียญให้คนอื่นไม่ได้ (P2P)

ไม่มีปุ่ม ไม่มี API และไม่มีตารางรองรับ — ถ้าโอนกันได้ BESTA จะกลายเป็นเงินอิเล็กทรอนิกส์ ซึ่งต้องมีใบอนุญาตจาก ธปท.

ไม่มี endpoint · disable_p2p_transfer ล็อกไว้

ถอนเป็นเงินสดไม่ได้

BESTA ใช้เป็นส่วนลดได้อย่างเดียว แลกคืนเป็นเงินไม่ได้ และไม่ผูกอัตรา 1:1 กับเงินบาท

ไม่มี endpoint · disable_cashout ล็อกไว้

⚖️ ทำไมจึงไม่เข้าข่ายธุรกิจที่ต้องขอใบอนุญาต

ตารางนี้อธิบายโครงสร้างของผลิตภัณฑ์ ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการเอกสารประกอบการตรวจสอบ ติดต่อทีมงานได้ที่อีเมลด้านล่าง
ประเด็นที่มักถูกถาม	ข้อเท็จจริงของ BestaCoin	ผลทางกฎหมาย
เป็นเงินอิเล็กทรอนิกส์ (e-Money) หรือไม่	BESTA ได้จากการช็อปและกิจกรรม ไม่ได้ขายเหรียญเป็นหน่วยเก็บมูลค่า โอนให้ผู้อื่นไม่ได้ ถอนเป็นเงินสดไม่ได้ และใช้ลดได้ไม่เกิน 20% ต่อออเดอร์	ไม่เข้าข่าย — ไม่ต้องขออนุญาต ธปท.
เป็นการรับฝากเงินหรือไม่	ค่าสมาชิกคือค่าบริการ SaaS ที่ถูกใช้ไปตามรอบ ไม่ใช่ยอดคงเหลือที่ถอนคืนได้ และไม่มีการถือเงินของลูกค้าไว้	ไม่เข้าข่ายการรับฝากเงิน
เป็น Payment Gateway หรือไม่	PAYDY.ai ทำหน้าที่เลือกเส้นทางชำระเงินเท่านั้น เงินไหลจากลูกค้าไปยังผู้ให้บริการที่มีใบอนุญาต แล้วเข้าบัญชีบริษัทโดยตรง ไม่มีการพักเงินที่เรา	ไม่มีการถือครองเงิน (no fund custody)
เป็นสินทรัพย์ดิจิทัลหรือไม่	BESTA (Green) เป็นแต้มสะสม ไม่ได้อยู่บนบล็อกเชนและซื้อขายต่อไม่ได้ · ส่วน Blue Coin ที่เป็นโทเคนบน BEP-20 ยังไม่เปิดขาย และจะเปิดเมื่อได้รับอนุญาตจาก ก.ล.ต. เท่านั้น	แยกสองระบบขาดจากกัน · โอนข้ามกันไม่ได้
ผูกค่ากับเงินบาทแบบ 1:1 หรือไม่	ไม่ผูก — BESTA ใช้เป็นส่วนลดภายในเพดานที่กำหนด มูลค่าที่ใช้ได้จริงขึ้นกับยอดออเดอร์ และบริษัทปรับอัตราการได้รับได้ตามแคมเปญ	ไม่ใช่หน่วยเก็บมูลค่า

🛡️ ข้อมูลส่วนบุคคล (PDPA) — เก็บอะไร ไม่เก็บอะไร

ระบบ BestaCoin เก็บ

รหัสอ้างอิงผู้ใช้ (bestso_user_id) ที่ไม่ระบุตัวตนด้วยตัวเอง
ยอดเหรียญและประวัติการได้มา/ใช้ไป แบบเพิ่มอย่างเดียว
สถานะสมาชิกและโควตาคงเหลือ
บันทึกการทำรายการของผู้ดูแลระบบ พร้อมค่าก่อน/หลัง

ไม่ได้เก็บไว้ที่นี่

อีเมล เบอร์โทร ชื่อ-นามสกุล
รหัสผ่าน (อยู่ที่ระบบตัวตนกลางเท่านั้น)
เลขบัตรประชาชนและเอกสารยืนยันตัวตน
เลขบัตรเครดิต (อยู่ที่ผู้ให้บริการชำระเงินที่มีใบอนุญาต)

สิทธิของเจ้าของข้อมูล

ขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลได้ที่ระบบตัวตนกลางของ BestSolution Group ซึ่งเป็นที่เดียวที่เก็บข้อมูลเหล่านั้น — คำขอลบบัญชีจะตัดการเชื่อมโยงกับยอดเหรียญด้วย ส่วนบันทึกธุรกรรมที่ต้องเก็บตามกฎหมายจะคงไว้ในรูปแบบที่ระบุตัวบุคคลไม่ได้

api.bestsogroup.com · ศูนย์กลางข้อมูลส่วนบุคคล

BEST SOLUTION (THAILAND) CO., LTD.

เลขประจำตัวผู้เสียภาษี (Tax ID): 0105563012345
599/30 ถ.รัชดาภิเษก เขตจตุจักร กรุงเทพมหานคร 10900
อีเมล: contact@BestSolution.co.th · โทร: 02-192-1740 · LINE: @bestsolution

เอกสารนี้จัดทำขึ้นเพื่อแสดงจุดยืนด้านการปฏิบัติตามกฎหมายของแพลตฟอร์ม และไม่ถือเป็นคำแนะนำทางการลงทุนหรือทางกฎหมาย