นโยบายความเป็นส่วนตัว mex189
การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย mex189 ครอบคลุมช่องทางต่อไปนี้

• เว็บไซต์ mex189.net และโดเมนย่อยทั้งหมด
• แอปพลิเคชันมือถือสำหรับระบบ iOS และ Android
• การสื่อสารผ่านอีเมล SMS และช่องทางดิจิทัลอื่นๆ
• การให้บริการลูกค้าผ่านไลฟ์แชทและช่องทางซัพพอร์ต
• กิจกรรมทางการตลาดและโปรโมชันทั้งหมดของ mex189

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์อยู่บนแพลตฟอร์มของเรา เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของแต่ละบริการก่อนใช้งาน

ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตาม PDPA mex189 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์ และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างโปร่งใสและเป็นธรรม

mex189 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิดและอายุ (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ที่อยู่อาศัยปัจจุบัน
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• รูปถ่ายหรือสำเนาเอกสารยืนยันตัวตน (เมื่อร้องขอ)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เข้าชม เวลาที่ใช้ และการคลิก
• ข้อมูลอุปกรณ์ เช่น Device ID และ MAC Address
• ข้อมูลคุกกี้และ Session

2.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพันและผลลัพธ์
• ยอดเงินในบัญชีและการเคลื่อนไหว
• ข้อมูลโบนัสและโปรโมชันที่ได้รับ

mex189 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA ดังนี้

mex189 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ตามความเหมาะสม

mex189 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ ซึ่งช่วยดำเนินงานในนามของ mex189 ได้แก่

• ผู้ให้บริการชำระเงินและธนาคาร (เพื่อดำเนินการฝาก-ถอนเงิน)
• ผู้ให้บริการยืนยันตัวตน KYC (เพื่อตรวจสอบเอกสาร)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงแพลตฟอร์ม
• ผู้ให้บริการส่งอีเมลและการสื่อสาร

ผู้ให้บริการทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ mex189 กำหนด

4.2 การเปิดเผยตามกฎหมาย

mex189 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายไทยกำหนด รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

mex189 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร และปรับปรุงประสิทธิภาพการทำงาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันและเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม mex189 เราแนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

mex189 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับบัญชีสมาชิก
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี

มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดสำหรับระบบภายใน
• กระบวนการตรวจสอบประวัติพนักงานที่มีสิทธิ์เข้าถึงข้อมูลสำคัญ

mex189 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mex189 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรืออาจทำการ Anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ mex189 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการภายในระยะเวลาที่กฎหมายกำหนด

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mex189 ผ่านไลฟ์แชทหรืออีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในบางกรณี mex189 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อการประมวลผลบนระบบคลาวด์หรือการใช้บริการจากผู้ให้บริการในต่างประเทศ

เมื่อมีการโอนข้อมูลระหว่างประเทศ mex189 จะดำเนินการตามมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้คุณทราบเมื่อมีการโอนข้อมูลในกรณีที่กฎหมายกำหนด

ปัจจุบัน mex189 ใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการที่ได้รับการรับรองมาตรฐาน ISO 27001 และปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลระดับสากล

mex189 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์ mex189.net พร้อมระบุวันที่อัปเดต
• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ mex189
• การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์มเมื่อเข้าสู่ระบบ

การใช้บริการ mex189 ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mex189 ผ่านไลฟ์แชทที่เปิดให้บริการตลอด 24 ชั่วโมง หรืออีเมล [email protected]