นโยบายความเป็นส่วนตัว mex789

mex789 ("บริษัท", "เรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความไว้วางใจของสมาชิกทุกท่านคือรากฐานที่สำคัญที่สุดของธุรกิจเรา นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า mex789 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ การเปิดเผย การจัดเก็บ ไปจนถึงการลบทำลายข้อมูล

นโยบายฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์ mex789.pro บริการทั้งหมดที่เปิดให้ใช้งานผ่านแพลตฟอร์ม รวมถึงการสื่อสารทุกรูปแบบระหว่างท่านกับทีมงานของเรา ไม่ว่าจะเป็นการแชท อีเมล หรือช่องทางอื่นๆ การที่ท่านใช้งานบริการ mex789 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

mex789 มุ่งมั่นปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้องในเขตอำนาจศาลที่เราดำเนินกิจการ เราปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและเทคโนโลยี

เพื่อให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย mex789 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท โดยแบ่งออกเป็นหมวดหมู่ดังนี้

mex789 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกการดำเนินการ ดังต่อไปนี้

• การยืนยันตัวตนและการเปิดบัญชี — เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด และเพื่อป้องกันการสมัครซ้ำซ้อนหรือการสวมรอยบัญชี
• การให้บริการและดำเนินธุรกรรม — เพื่อประมวลผลการฝาก-ถอนเงิน มอบโบนัสและรางวัล และบริหารจัดการบัญชีสมาชิก
• การป้องกันการฉ้อโกงและการฟอกเงิน — เพื่อตรวจจับพฤติกรรมผิดปกติ ป้องกันการทุจริต และปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering)
• การปรับปรุงบริการและประสบการณ์ผู้ใช้ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาฟีเจอร์ใหม่ๆ ที่ตอบสนองความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น
• การสื่อสารด้านการสนับสนุนและบริการ — เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การส่งโปรโมชันและข่าวสาร — เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น ท่านสามารถยกเลิกการรับสื่อสารการตลาดได้ตลอดเวลา
• การปฏิบัติตามกฎหมายและข้อบังคับ — เพื่อให้เป็นไปตามคำสั่งของหน่วยงานกำกับดูแลหรือศาลที่มีอำนาจ

mex789 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราอาจต้องเปิดเผยข้อมูลต่อบุคคลที่สาม ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับ (NDA) ที่เข้มงวด ได้แก่

• ผู้ให้บริการชำระเงิน — ธนาคาร TrueMoney PromptPay และผู้ให้บริการวอลเล็ตอิเล็กทรอนิกส์ที่ได้รับอนุญาต เพื่อประมวลผลธุรกรรมทางการเงิน โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์ — ค่ายเกมพันธมิตรที่ต้องตรวจสอบสิทธิ์การเข้าถึงเกม โดยไม่มีการแชร์ข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน — เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย ผู้ให้บริการเหล่านี้ได้ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ mex789 จะให้ความร่วมมืออย่างเต็มที่ตามขอบเขตที่กฎหมายกำหนด
• บริษัทในเครือ — เฉพาะกรณีที่จำเป็นสำหรับการให้บริการและภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

mex789 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ของเรา

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง โดยเฉพาะระบบล็อกอินและการทำธุรกรรม

mex789 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และเพิ่มเติม 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน — อย่างน้อย 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดการเก็บบันทึกทางบัญชีและภาษี
• บันทึกการสื่อสารกับทีมงาน — 3 ปีนับจากวันที่สื่อสาร เพื่อใช้ในการแก้ไขข้อพิพาทที่อาจเกิดขึ้น
• ข้อมูลการใช้งานและ Log ระบบ — 1 ปีสำหรับ Log ทั่วไป และ 3 ปีสำหรับ Log ความปลอดภัยที่เกี่ยวข้องกับการตรวจสอบการทุจริต
• ข้อมูลการยืนยันตัวตน (KYC) — ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี เพื่อป้องกันการเปิดบัญชีซ้ำโดยบุคคลที่ถูกแบน
• ข้อมูลการตลาดและการสื่อสาร — จนกว่าท่านจะยกเลิกการรับ หรือสูงสุด 2 ปีหลังจากไม่มีการติดต่อ

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามขั้นตอนมาตรฐานของเรา

mex789 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลในระหว่างรับส่ง (Data in Transit) ด้วย TLS 1.3 และข้อมูลที่จัดเก็บ (Data at Rest) ด้วย AES-256
• ระบบตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำทุก 6 เดือน
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) และ Firewall หลายชั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและความตระหนักรู้เกี่ยวกับ Social Engineering เป็นประจำ
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายที่ mex789 พร้อมให้การสนับสนุนอย่างเต็มที่ ดังต่อไปนี้

เนื่องจาก mex789 ใช้โครงสร้างพื้นฐานคลาวด์และผู้ให้บริการระหว่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mex789 รับประกันว่า

• การโอนข้อมูลจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีกลไกการโอนที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องผูกพันตามสัญญาให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ PDPA
• ข้อมูลทางการเงินที่ละเอียดอ่อนจะถูกเข้ารหัสก่อนการโอนทุกครั้ง และการเข้าถึงจะถูกจำกัดเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้น
• mex789 รักษาบันทึกกิจกรรมการประมวลผลข้อมูล (Records of Processing Activities) ตามที่กฎหมายกำหนด เพื่อให้สามารถตรวจสอบได้ตลอดเวลา

mex789 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ โดยมีขั้นตอนการแจ้งเปลี่ยนแปลงดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญ — แจ้งล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และแบนเนอร์บนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อย (เช่น แก้ไขถ้อยคำให้ชัดเจนขึ้น) — อัปเดตวันที่ในหัวเอกสารและแจ้งในหน้านโยบาย
• การเปลี่ยนแปลงที่กระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ — ขอความยินยอมใหม่จากสมาชิกก่อนนำไปปฏิบัติ
• การใช้งานบริการ mex789 ต่อเนื่องหลังจากวันที่นโยบายมีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ โดยสังเกตวันที่อัปเดตที่แสดงไว้ด้านบนของเอกสาร

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mex789 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ mex789.pro ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง