นโยบายความเป็นส่วนตัว maimi90 การคุ้มครองและจัดการข้อมูลส่วนบุคคลของสมาชิก

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังที่ระบุไว้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลตามมาตรา 26 ของ PDPA ได้แก่ ข้อมูลสุขภาพ ข้อมูลชีวภาพ ข้อมูลพันธุกรรม และข้อมูลอื่นที่กฎหมายกำหนด
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง maimi90 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามและตามคำสั่งของ maimi90
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการของ maimi90 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้องทั้งหมด

maimi90 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกจากหลายแหล่งและหลายรูปแบบ ดังที่แสดงในตารางต่อไปนี้

maimi90 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนก่อนการเข้าถึงบริการ
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก ถอน โอนเงิน และตรวจสอบประวัติธุรกรรมของสมาชิก
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และมาตรฐาน Know Your Customer
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาประสบการณ์ผู้ใช้ และปรับปรุงฟีเจอร์ต่างๆ
• การสื่อสารและการบริการลูกค้า: เพื่อส่งการแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหาของสมาชิก
• การตลาดและโปรโมชั่น (เมื่อได้รับความยินยอม): เพื่อส่งข้อเสนอพิเศษและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีซ้ำซ้อน และพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

maimi90 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้กำหนดไว้ในวัตถุประสงค์หลัก สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามสัญญาการเป็นสมาชิกของ maimi90 เช่น การประมวลผลธุรกรรม การจัดการบัญชี
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยคำนึงถึงสมดุลระหว่างประโยชน์ของ maimi90 และสิทธิ์ของสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้

maimi90 จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ที่ได้รับอนุญาต ได้แก่ กสิกรไทย ไทยพาณิชย์ กรุงไทย กรุงเทพ กรุงศรี และ TMB รวมถึง TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ได้รับการคัดเลือกและผ่านการตรวจสอบมาตรฐานความปลอดภัย
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ร่วมงานกับ maimi90 ในขอบเขตที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายศาล หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการฟอกเงิน: ตามที่กำหนดโดยกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML)

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย maimi90 ดำเนินมาตรการดังต่อไปนี้เพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและถูกต้องตามกฎหมาย

• คัดเลือกผู้รับข้อมูลที่อยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• จัดทำสัญญาคุ้มครองข้อมูลระหว่าง maimi90 และผู้รับข้อมูลในต่างประเทศ โดยอ้างอิงข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ตรวจสอบและประเมินความเสี่ยงด้านการคุ้มครองข้อมูลก่อนการโอนข้อมูลทุกครั้ง

maimi90 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์การประมวลผล ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา maimi90 จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อีกต่อไป

maimi90 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ คุกกี้ที่ใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เมื่อได้รับความยินยอม เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อประสิทธิภาพและการใช้งานเว็บไซต์

ภายใต้ PDPA สมาชิก maimi90 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ maimi90 ตามช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

maimi90 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง (Access Control): พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบสิทธิ์สองชั้น (2FA): บังคับใช้สำหรับบัญชีพนักงานทุกระดับที่เข้าถึงข้อมูลสมาชิก
• การตรวจสอบและทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• แผนรับมือเหตุการณ์ (Incident Response Plan): มีขั้นตอนชัดเจนสำหรับการรับมือและแจ้งเตือนเมื่อเกิดการละเมิดข้อมูล
• การสำรองข้อมูล (Backup): สำรองข้อมูลแบบเข้ารหัสทุกวัน จัดเก็บในสถานที่แยกต่างหากอย่างปลอดภัย

บริการของ maimi90 จำกัดสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย maimi90 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

maimi90 ใช้มาตรการยืนยันอายุหลายชั้น ได้แก่ การตรวจสอบวันเกิดในขั้นตอนสมัครสมาชิก และกระบวนการ KYC ที่ต้องใช้บัตรประชาชนหรือเอกสารที่ออกโดยรัฐ เพื่อให้แน่ใจว่าสมาชิกทุกคนมีอายุถึงเกณฑ์ที่กำหนด

maimi90 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ maimi90 จะดำเนินการดังนี้

• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• แสดงประกาศเด่นชัดบนหน้าเว็บไซต์หลักของ maimi90
• ส่งการแจ้งเตือนผ่าน LINE Official และช่องทาง Live Chat
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การที่สมาชิกยังคงใช้บริการ maimi90 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถยื่นคำขอปิดบัญชีได้ก่อนวันที่การเปลี่ยนแปลงมีผล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ maimi90 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (หัวข้อ: "คำขอ PDPA" หรือ "Privacy Request")
• Live Chat: ผ่านเว็บไซต์ maimi90.net ตลอด 24 ชั่วโมง
• LINE Official: ค้นหา maimi90 บนแอปพลิเคชัน LINE
• Telegram: ช่องทาง Telegram อย่างเป็นทางการของ maimi90

เราจะยืนยันการรับคำขอของท่านภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า