นโยบายความเป็นส่วนตัว mi566

mi566.net (ต่อไปนี้เรียกว่า "mi566", "เรา", หรือ "บริษัท") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดถึงประเภทของข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์การนำไปใช้ วิธีการปกป้อง และสิทธิ์ที่ท่านมีเหนือข้อมูลของตนเอง

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ mi566 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ mi566 ให้บริการ และมีผลครอบคลุมผู้ใช้ทุกท่านที่เข้าถึงบริการจากประเทศไทยหรือจากประเทศใดก็ตาม

นโยบายนี้อาจมีการแก้ไขเป็นครั้งคราว เราจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านทางอีเมลที่ลงทะเบียนหรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงเวอร์ชั่นปัจจุบันเสมอ

mi566 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้:

• ข้อมูลการใช้งาน: หน้าที่เข้าชม, ระยะเวลา, ลิงก์ที่คลิก, ประวัติการค้นหา
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP address, ผู้ให้บริการอินเทอร์เน็ต, ตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

ในบางกรณี mi566 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น K PLUS, SCB Easy) หน่วยงานยืนยันตัวตน และพันธมิตรทางธุรกิจที่ได้รับอนุญาต ข้อมูลเหล่านี้ใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

mi566 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: ดำเนินการลงทะเบียน บริหารจัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และปฏิบัติตามข้อกำหนด KYC/AML
• ความปลอดภัย: ป้องกันการฉ้อโกง ตรวจจับกิจกรรมผิดปกติ และปกป้องบัญชีสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน ข้อมูลธุรกรรม และข่าวสารที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน และข้อบังคับที่เกี่ยวข้อง
• การตลาดส่วนบุคคล: เฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้งเท่านั้น

mi566 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ทราบและ/หรือขอความยินยอมใหม่

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mi566 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างคุณและ mi566
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย เช่น KYC, AML และการรายงานภาษี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• ความยินยอม (Consent): สำหรับการตลาดโดยตรงและการใช้คุกกี้ที่ไม่จำเป็น

mi566 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: หน่วยงาน KYC ที่ได้รับอนุญาตเพื่อยืนยันอายุและตัวตน
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, การวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือมีข้อบังคับทางกฎหมาย
• การโอนกิจการ: ในกรณีที่ mi566 ควบรวมกิจการหรือโอนสินทรัพย์

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mi566 จะดำเนินการให้แน่ใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเคียงได้กับ PDPA
• มีข้อตกลงการถ่ายโอนข้อมูลที่เหมาะสมระหว่าง mi566 และผู้รับข้อมูล
• มีมาตรการรักษาความปลอดภัยที่เพียงพอสำหรับการถ่ายโอนข้อมูลดังกล่าว

เว็บไซต์ mi566 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งเป็น 4 ประเภท:

คุณสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ mi566

mi566 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลทางการเงินและธุรกรรม: อย่างน้อย 5 ปีตามข้อกำหนด AML
• บันทึกการสื่อสาร: 3 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูล KYC: 5 ปีหลังจากบัญชีถูกปิด หรือตามที่กฎหมายกำหนด
• Log files และข้อมูลการใช้งาน: 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mi566 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บต่อไป

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ mi566 ที่ [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ และอาจขอยืนยันตัวตนก่อนดำเนินการ

mi566 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt
• การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control)
• การตรวจสอบและบันทึก Log การเข้าถึงระบบ
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบ

อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลหรือการจัดเก็บข้อมูลใดที่ปลอดภัย 100% หากพบหรือสงสัยว่ามีการละเมิดข้อมูล mi566 จะแจ้งให้ผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายใน 72 ชั่วโมง

หากพบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ mi566 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือบุคคลที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนกับ mi566 กรุณาติดต่อเราที่ [email protected] ทันที

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mi566:

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า mi566 ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย