นโยบายความเป็นส่วนตัว mi566

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mi566 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม ("ท่าน") อย่างโปร่งใสและครบถ้วน

mi566 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ เราจึงกำหนดมาตรการคุ้มครองข้อมูลที่เข้มงวดสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA) ที่บังคับใช้ในประเทศไทย

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม mi566 ทุกช่องทาง รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด การเข้าถึงหรือใช้บริการ mi566 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

mi566 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลวิธีการชำระเงินที่ใช้ (เช่น PromptPay, TrueMoney Wallet)
• ที่อยู่: ที่อยู่ปัจจุบันสำหรับการยืนยันตัวตน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน สมุดบัญชีธนาคาร หลักฐานที่อยู่อาศัย (สำหรับกระบวนการ KYC)

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพัน: บันทึกการเล่นเกม ประเภทเกม วงเงินการเดิมพัน ผลลัพธ์
• ประวัติธุรกรรม: บันทึกการฝาก-ถอนเงิน วันเวลา และจำนวนเงิน
• ข้อมูลการเข้าสู่ระบบ: วันเวลาเข้าสู่ระบบ ระยะเวลาการใช้งาน ที่อยู่ IP
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจากที่อยู่ IP (ไม่ใช่ GPS)

2.3 ข้อมูลที่ได้รับโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม mi566 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ ข้อมูลคุกกี้ ข้อมูลการนำทางในเว็บไซต์ (Clickstream) และข้อมูลประสิทธิภาพของระบบ เพื่อนำมาใช้ในการปรับปรุงประสบการณ์การใช้งาน

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mi566 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจน โปร่งใส และชอบด้วยกฎหมายเท่านั้น ดังนี้:

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

mi566 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอมจากท่าน ยกเว้นในกรณีต่อไปนี้:

4.1 ผู้ให้บริการที่เป็นคู่ค้า

เราอาจแบ่งปันข้อมูลบางส่วนกับผู้ให้บริการที่ได้รับมอบหมายให้ดำเนินการในนามของ mi566 เช่น ผู้ให้บริการระบบชำระเงิน (TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT ฯลฯ) ผู้ให้บริการซอฟต์แวร์เกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ คู่ค้าทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ mi566 และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เรากำหนด

4.2 หน่วยงานกฎหมายและหน่วยงานกำกับดูแล

mi566 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด หรือตามคำสั่งของศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันและปราบปรามการฟอกเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังองค์กรที่รับสืบทอดกิจการ โดยจะมีการแจ้งให้ท่านทราบล่วงหน้าและดำเนินการภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่าหรือดีกว่าฉบับนี้

คุกกี้และเทคโนโลยีติดตาม

mi566 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้ติดตามพฤติกรรมการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม เช่น หน้าที่ได้รับความนิยม เวลาตอบสนองของระบบ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น การตั้งค่าภาษา ขนาดตัวอักษร
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้การทำงานของแพลตฟอร์มบางส่วนไม่สมบูรณ์

มาตรการความปลอดภัยของข้อมูล

mi566 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่รับส่งระหว่างท่านกับแพลตฟอร์มได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบที่เข้ารหัสแล้วเสมอ
• การยืนยันตัวตนสองชั้น (2FA): ระบบ 2FA เสริมชั้นการป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความผิดปกติ: ระบบ AI ตรวจจับกิจกรรมที่ผิดปกติและแจ้งเตือนทีมความปลอดภัยตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน mi566 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: มีการสำรองข้อมูลสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
• การตรวจสอบระบบ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยดำเนินการตรวจสอบและทดสอบเจาะระบบเป็นประจำ

ระยะเวลาการเก็บรักษาข้อมูล

mi566 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บ 10 ปีตามข้อกำหนดกฎหมายการเงินและภาษี
• ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการใช้งาน (Logs): เก็บ 1 ปีสำหรับบันทึกทั่วไป และ 3 ปีสำหรับบันทึกที่เกี่ยวกับความปลอดภัย
• ข้อมูลการสื่อสาร: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลที่ได้รับความยินยอม: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mi566 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] mi566 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง และจะแจ้งให้ท่านทราบหากจำเป็นต้องขยายระยะเวลาดังกล่าว

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก mi566 ใช้บริการโครงสร้างพื้นฐานด้านไอทีจากผู้ให้บริการระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกเหนือจากประเทศไทย อย่างไรก็ตาม mi566 จะดำเนินการเฉพาะเมื่อมั่นใจว่ามีมาตรการคุ้มครองที่เพียงพอ ซึ่งรวมถึง:

• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การทำสัญญาข้อตกลงมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเราตามช่องทางที่ระบุในส่วนที่ 11

การแก้ไขและปรับปรุงนโยบาย

mi566 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาของเทคโนโลยี หรือการเปลี่ยนแปลงในแนวทางปฏิบัติทางธุรกิจของเรา

เมื่อมีการแก้ไขนโยบายในส่วนที่มีนัยสำคัญ mi566 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน

การที่ท่านยังคงใช้บริการ mi566 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mi566 ได้ที่:

หากท่านเห็นว่า mi566 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านไม่สอดคล้องกับกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย