นโยบายความเป็นส่วนตัว mim689 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

หมวดที่ 1 — ผู้ควบคุมข้อมูลส่วนบุคคล

mim689 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม mim689.org และบริการที่เกี่ยวข้องทั้งหมด

หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mim689 ได้ที่อีเมล [email protected] (ไม่ใช่ลิงก์คลิกได้)

หมวดที่ 2 — ข้อมูลที่เราเก็บรวบรวม

mim689 เก็บรวบรวมข้อมูลของคุณในหลายประเภทดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (สำหรับ KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ผู้ให้บริการชำระเงิน ประวัติธุรกรรม
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) การตั้งค่าบัญชี

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาการใช้งาน ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ที่อยู่ IP
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหมวดที่ 7

หมวดที่ 3 — วัตถุประสงค์การใช้ข้อมูล

mim689 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ระบุไว้:

• การให้บริการ (สัญญา): สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและพนันกีฬา
• การปฏิบัติตามกฎหมาย (ข้อบังคับทางกฎหมาย): การยืนยันตัวตน KYC การรายงานตามกฎหมายป้องกันการฟอกเงิน (AML) การตรวจสอบอายุสมาชิก
• การรักษาความปลอดภัย (ประโยชน์อันชอบด้วยกฎหมาย): ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ (ประโยชน์อันชอบด้วยกฎหมาย): วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ mim689
• การตลาด (ความยินยอม): ส่งข้อเสนอโปรโมชั่น ข่าวสาร และโบนัสพิเศษ โดยคุณสามารถยกเลิกได้ตลอดเวลา

หมวดที่ 4 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

mim689 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการที่เกี่ยวข้อง: ผู้ประมวลผลการชำระเงิน ธนาคาร ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่จำเป็นต่อการให้บริการ mim689
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมาย เช่น การรายงาน AML ต่อ ปปง.
• กรณีปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mim689 สมาชิก หรือบุคคลอื่น

ผู้ให้บริการภายนอกทุกรายที่ mim689 ทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลตาม PDPA

หมวดที่ 5 — การถ่ายโอนข้อมูลระหว่างประเทศ

ในฐานะแพลตฟอร์มที่ใช้โครงสร้างพื้นฐานระดับสากล mim689 อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mim689 จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลเป็นไปตามหลักเกณฑ์ของ PDPA อย่างเคร่งครัด รวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนข้อมูลที่ได้รับการอนุมัติ

ประเทศปลายทางที่ mim689 อาจถ่ายโอนข้อมูลไปจะต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีกลไกการคุ้มครองอื่นที่เหมาะสม

หมวดที่ 6 — ระยะเวลาการเก็บรักษาข้อมูล

mim689 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และต่ออีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• ข้อมูล KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการติดต่อ Support: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูล Log การใช้งาน: 12 เดือนนับจากวันที่บันทึก

เมื่อพ้นระยะเวลาที่กำหนด mim689 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้

หมวดที่ 7 — คุกกี้และเทคโนโลยีติดตาม

mim689 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การ Login การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ mim689 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ mim689 ทำงานได้ไม่สมบูรณ์

หมวดที่ 8 — สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม PDPA ซึ่ง mim689 ให้ความเคารพและอำนวยความสะดวกอย่างเต็มที่:

เพื่อใช้สิทธิ์ข้างต้น ติดต่อ mim689 ที่ [email protected] mim689 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

หมวดที่ 9 — ความปลอดภัยของข้อมูล

mim689 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• การเก็บรหัสผ่านในรูปแบบ Hash ด้วยอัลกอริธึมที่แข็งแกร่ง (bcrypt)
• ระบบควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control)
• การตรวจสอบความปลอดภัยระบบ (Security Audit) เป็นประจำ
• การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ mim689 จะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามที่กฎหมายกำหนด

หมวดที่ 10 — การแก้ไขนโยบาย

mim689 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะประกาศให้ทราบผ่านเว็บไซต์ mim689 และ/หรือแจ้งผ่านหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน

การที่คุณยังคงใช้งาน mim689 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่

หมวดที่ 11 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลที่ mim689 ประมวลผล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mim689 ได้ดังนี้:

• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้)
• ช่องทาง Live Chat: ผ่านเว็บไซต์ mim689.org ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันได้รับคำขอ

หากคุณไม่พอใจกับการตอบสนองของ mim689 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด