นโยบายความเป็นส่วนตัว m295 — การคุ้มครองและจัดการข้อมูลส่วนบุคคลของสมาชิก

1. ขอบเขตของนโยบายและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ m295.vip แพลตฟอร์มที่เกี่ยวข้อง รวมถึงบริการทุกประเภทที่ m295 ให้บริการ ("บริการ")

m295 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ โดยรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด

2. ข้อมูลส่วนบุคคลที่ m295 เก็บรวบรวม

m295 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติจากการใช้งาน ดังต่อไปนี้

m295 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านช่องทางดิจิทัลทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองแยกต่างหาก

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

m295 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสมในแต่ละวัตถุประสงค์ดังนี้

• การให้บริการ: ตรวจสอบและยืนยันตัวตน จัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้การสนับสนุนลูกค้า — ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
• การปฏิบัติตามกฎหมาย: ป้องกันการฟอกเงิน ยืนยันอายุ และปฏิบัติตามข้อกำหนดการรายงานที่บังคับ — ฐานทางกฎหมาย: การปฏิบัติตามกฎหมาย
• ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง และรักษาความปลอดภัยของแพลตฟอร์ม — ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
• การตลาด: ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง — ฐานทางกฎหมาย: ความยินยอม (ถอนได้ทุกเวลา)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ — ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย

4. การเปิดเผยข้อมูลต่อบุคคลที่สามและผู้ให้บริการ

m295 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลข้อมูล: บริษัทภายนอกที่ m295 ว่าจ้างให้บริการด้านเทคโนโลยี การชำระเงิน การยืนยันตัวตน และการวิเคราะห์ข้อมูล โดยผูกพันตามสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือกระบวนการทางกฎหมายที่ถูกต้อง
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเมื่อจำเป็น
• การโอนกิจการ: ในกรณีควบรวมกิจการหรือขายทรัพย์สิน ข้อมูลอาจถูกโอนไปยังผู้รับโอนที่ผูกพันตามนโยบายนี้

5. ระยะเวลาการเก็บรักษาข้อมูล

m295 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังเปิดใช้งาน: ตลอดระยะเวลาที่บัญชียังคงอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ข้อมูลการทำธุรกรรม: เก็บไว้อย่างน้อย 7 ปี ตามข้อกำหนดทางภาษีและบัญชี
• ข้อมูลการติดต่อและการสนับสนุน: เก็บไว้ 3 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log Files: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

6. มาตรการความปลอดภัยของข้อมูล

m295 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ครอบคลุม

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูล
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และอิสรภาพของท่าน m295 จะแจ้งให้ท่านทราบโดยไม่ชักช้า ตามกรอบเวลาที่กฎหมายกำหนด

7. คุกกี้และเทคโนโลยีติดตามการใช้งาน

m295 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นสี่ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่เกี่ยวข้องกับท่าน โดยต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานผิดปกติหรือไม่สมบูรณ์

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ติดต่อ m295 ได้ที่อีเมล [email protected] m295 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์

9. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในการดำเนินธุรกิจ m295 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว m295 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลนั้นเป็นไปตามกฎหมาย โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลและการแจ้งร้องเรียน

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ m295 ได้ที่อีเมล [email protected] โดยระบุเรื่อง "นโยบายความเป็นส่วนตัว" ในหัวข้อ

หาก m295 ไม่สามารถแก้ไขข้อกังวลของท่านได้อย่างน่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย

m295 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน