นโยบายความเป็นส่วนตัว mix77
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1 บทนำและคำนิยาม

mix77 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ mix77 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ของเรา

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่คุณใช้บริการของ mix77 ถือว่าคุณได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

คำนิยามสำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล เบอร์โทรศัพท์ ข้อมูลทางการเงิน หรือที่อยู่ IP
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น ได้แก่ สมาชิกหรือผู้ใช้บริการ mix77
• "ผู้ควบคุมข้อมูล" หมายถึง mix77 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

2 ข้อมูลที่เราเก็บรวบรวม

mix77 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่ที่พักอาศัย (จังหวัด อำเภอ รหัสไปรษณีย์)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคาร เพื่อประมวลผลธุรกรรมฝาก-ถอน

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเบราว์เซอร์
• ข้อมูลอุปกรณ์ที่ใช้งาน (ระบบปฏิบัติการ ประเภทอุปกรณ์)
• ข้อมูลการใช้งานแพลตฟอร์ม (หน้าที่เข้าชม เวลาการใช้งาน)
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี mix77 อาจได้รับข้อมูลของคุณจากผู้ให้บริการยืนยันตัวตนภายนอก ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยอื่นๆ รวมถึงหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องความปลอดภัยของระบบ

3 วัตถุประสงค์ในการใช้ข้อมูล

mix77 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้:

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การทุจริต และการใช้บัญชีหลายบัญชีโดยไม่ได้รับอนุญาต
• การบริการลูกค้า: เพื่อตอบข้อสงสัย แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านแชทสด อีเมล และ LINE Official
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษที่เกี่ยวข้องกับบริการ mix77 (เฉพาะเมื่อคุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมายและตอบสนองต่อคำขอจากหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมายไทย

4 ฐานทางกฎหมายในการประมวลผล

ตาม PDPA mix77 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและวัตถุประสงค์อื่นที่ไม่จำเป็นต่อการให้บริการหลัก โดยคุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: สำหรับการปฏิบัติตามพันธกรณีทางกฎหมาย เช่น กฎระเบียบด้าน AML และคำสั่งศาล

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mix77 ไม่ขายหรือเช่าข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับการคัดเลือก

mix77 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค ผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยข้อตกลงการรักษาความลับและไม่อนุญาตให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากศาล หน่วยงานของรัฐ หรือหน่วยงานบังคับใช้กฎหมายในประเทศไทย ตามที่กฎหมายกำหนด

5.3 การโอนกิจการ

ในกรณีที่ mix77 มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้า

6 คุกกี้และเทคโนโลยีติดตาม

mix77 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดียิ่งขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ของเรา

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ โดยต้องได้รับความยินยอมจากคุณก่อน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษาและธีมการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7 ระยะเวลาการเก็บรักษาข้อมูล

mix77 จัดเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น เพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: จัดเก็บเป็นระยะเวลา 7 ปีตามข้อกำหนดทางกฎหมายด้านการบัญชีและ AML
• บันทึกการสื่อสาร: จัดเก็บเป็นระยะเวลา 3 ปีเพื่อวัตถุประสงค์ด้านคุณภาพและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้: จัดเก็บตามประเภท ตั้งแต่ชั่วคราว (Session) ถึงสูงสุด 2 ปี

8 มาตรการรักษาความปลอดภัย

mix77 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS สำหรับข้อมูลที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลสำหรับข้อมูลที่ละเอียดอ่อน
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับเจ้าหน้าที่ภายใน
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ mix77 ดูแลอยู่:

• สิทธิ์ในการเข้าถึง: คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่ mix77 จัดเก็บอยู่
• สิทธิ์ในการแก้ไข: คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณในสถานการณ์บางประการ
• สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านช่องทางที่ระบุในข้อ 13 เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การคุ้มครองผู้เยาว์

บริการของ mix77 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อกรองผู้ใช้งานที่มีอายุต่ำกว่าเกณฑ์ออกโดยเฉพาะ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

11 การโอนข้อมูลระหว่างประเทศ

ในการให้บริการของเรา ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกจากประเทศไทย เราดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเหมาะสม ซึ่งรวมถึง:

• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การใช้มาตรการสัญญาที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบให้ผู้รับข้อมูลต่างประเทศปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA

12 การเปลี่ยนแปลงนโยบาย

mix77 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เห็นชัดเจนบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 30 วัน การที่คุณยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ mix77 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• แชทสด: ผ่านเว็บไซต์ mix77.cam ตลอด 24 ชั่วโมง
• LINE Official: พร้อมให้บริการทุกวัน

เราจะดำเนินการตอบกลับและจัดการคำขอของคุณอย่างจริงจังและโปร่งใส ภายในระยะเวลาที่ PDPA กำหนด