นโยบายความเป็นส่วนตัว
mini89

1. ข้อมูลที่ mini89 เก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและถูกต้องตามกฎหมาย mini89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกใน 3 ประเภทหลัก ดังนี้:

ข้อมูลที่สมาชิกให้โดยตรง: ชื่อ-นามสกุล วันเดือนปีเกิด เบอร์โทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง (ถ้ามี) ข้อมูลบัตรประชาชนหรือเอกสารยืนยันตัวตนที่ร้องขอตามกระบวนการ KYC และข้อมูลบัญชีธนาคาร PromptPay หรือกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet ที่ใช้ในการทำธุรกรรม

ข้อมูลที่เก็บโดยอัตโนมัติ: ที่อยู่ IP, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่ใช้บนเว็บไซต์, ข้อมูล session และคุกกี้ต่างๆ

ข้อมูลธุรกรรม: ประวัติการฝากถอนเงิน ประวัติการเดิมพัน ยอดคงเหลือในบัญชี และข้อมูลโบนัสหรือโปรโมชั่นที่ได้รับ

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mini89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการสมัครสมาชิก เพื่อให้แน่ใจว่าสมาชิกมีคุณสมบัติตรงตามข้อกำหนด โดยเฉพาะข้อจำกัดอายุ 20 ปีขึ้นไป
• การประมวลผลธุรกรรมทางการเงิน ได้แก่ การฝากเงิน ถอนเงิน และการโอนโบนัสเข้าบัญชีสมาชิก
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม mini89
• การให้บริการลูกค้าและตอบสนองต่อคำร้องขอหรือข้อร้องเรียนของสมาชิก
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตนโยบาย
• การปรับปรุงและพัฒนาบริการของ mini89 โดยใช้ข้อมูลเชิงสถิติที่ไม่ระบุตัวตน
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

mini89 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด โปรโมชั่น และข่าวสารที่ไม่จำเป็นต่อการให้บริการ
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นในการให้บริการตามที่ตกลงไว้ เช่น การดำเนินธุรกรรมและการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บรักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

mini89 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม mini89 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank สำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการระบบคลาวด์และ IT: ที่ผ่านการคัดเลือกและมีข้อตกลงการรักษาความลับอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งที่ชอบด้วยกฎหมาย mini89 มีหน้าที่ต้องปฏิบัติตาม
• ที่ปรึกษากฎหมายและนักบัญชี: ในกรณีที่จำเป็นต่อการดำเนินธุรกิจและการปกป้องสิทธิของ mini89

ในทุกกรณีที่มีการเปิดเผยข้อมูล mini89 จะจำกัดขอบเขตข้อมูลที่เปิดเผยให้น้อยที่สุดเท่าที่จำเป็น

5. คุกกี้และเทคโนโลยีติดตาม

mini89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทต่างๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การ login mini89 ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย mini89 เข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับและป้องกันการฉ้อโกงและการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของ mini89

6. ระยะเวลาในการเก็บรักษาข้อมูล

mini89 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังจากปิดบัญชีอีก 5 ปี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5-7 ปีตามกฎหมายบัญชีและภาษีที่บังคับใช้
• บันทึกการสื่อสาร (อีเมล, แชท): เก็บรักษา 3 ปีเพื่อวัตถุประสงค์ด้านคุณภาพและการแก้ข้อพิพาท
• บันทึกการ login และ IP: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อข้อมูลไม่จำเป็นอีกต่อไป mini89 จะทำลายหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก mini89 มีสิทธิ์ดังต่อไปนี้ที่สามารถใช้ได้ตลอดเวลา:

8. มาตรการรักษาความปลอดภัยของข้อมูล

mini89 ใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ดังนี้:

• การเข้ารหัสข้อมูลทั้งในระหว่างส่ง (in transit) และขณะจัดเก็บ (at rest) ด้วยมาตรฐาน AES-256
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่อัปเดตและตรวจสอบตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอพร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน

ในกรณีที่เกิดเหตุข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของสมาชิก mini89 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า ตามที่ PDPA กำหนด

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mini89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนั้น mini89 จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ทำสัญญา Data Processing Agreement กับผู้รับข้อมูล โดยกำหนดมาตรฐานการคุ้มครองไม่ต่ำกว่าที่ PDPA กำหนด
• แจ้งให้สมาชิกทราบเมื่อมีการโอนข้อมูลข้ามประเทศที่มีนัยสำคัญ

10. การแก้ไขนโยบายความเป็นส่วนตัว

mini89 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนเว็บไซต์ mini89 การใช้บริการต่อเนื่องหลังการแก้ไขถือว่ายอมรับนโยบายฉบับใหม่

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลที่ mini89 เก็บไว้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mini89 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ "PDPA Request")
• ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ mini89 ตลอด 24 ชั่วโมง

mini89 มุ่งมั่นตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนอง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้