นโยบายความเป็นส่วนตัว mix678 การจัดการข้อมูลสมาชิกไทย

1. บทนำและขอบเขตของนโยบาย

นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ mix678 เก็บรวบรวมจากผู้ที่เข้าใช้งานเว็บไซต์ แอปมือถือ หรือบริการใด ๆ ภายใต้แบรนด์เดียวกัน ไม่ว่าจะเป็นการเข้าชมโดยไม่ได้สมัครสมาชิก การสมัครและยืนยันบัญชี การทำธุรกรรม หรือการติดต่อผ่านช่องทางที่เว็บไซต์จัดไว้

คำว่า "ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลที่สามารถระบุหรืออาจระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลทางการเงิน หมายเลขอุปกรณ์ หรือข้อมูลกิจกรรมบนบัญชี เราไม่เก็บข้อมูลที่ไม่จำเป็นและไม่นำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ระบุในนโยบายนี้

การเข้าใช้งานบริการของ mix678 ถือว่าผู้ใช้ได้อ่านและเข้าใจนโยบายนี้ หากมีการปรับปรุงเนื้อหา วันที่จะแสดงไว้ที่ด้านบนของหน้า สมาชิกควรตรวจสอบเป็นระยะ เพราะการใช้งานต่อหลังประกาศปรับปรุงถือเป็นการยอมรับรายละเอียดที่เปลี่ยนแปลง

2. ประเภทข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่ mix678 เก็บมาจากหลายแหล่งและมีวัตถุประสงค์ต่างกัน บางประเภทสมาชิกเป็นผู้ให้โดยตรงผ่านการกรอกแบบฟอร์ม บางประเภทเกิดจากการใช้งานระบบ และบางส่วนมาจากบุคคลที่สามที่มีความสัมพันธ์กับการให้บริการ

เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตแบบเต็มหมายเลขในระบบ ธุรกรรมที่เกี่ยวกับบัตรจะผ่านช่องทางที่มีมาตรการรักษาความปลอดภัยตามมาตรฐาน ส่วนช่องทางอย่าง PromptPay, Thai bank transfer, TrueMoney Wallet และ mobile banking จะบันทึกเฉพาะรายละเอียดที่จำเป็นสำหรับการตรวจสอบรายการย้อนหลัง

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่เก็บรวบรวมมีวัตถุประสงค์ที่กำหนดไว้ล่วงหน้าและไม่ถูกนำไปใช้นอกเหนือจากที่ระบุ mix678 ใช้ข้อมูลเหล่านี้เพื่อดำเนินการในขอบเขตต่อไปนี้

• บริหารจัดการบัญชี: สร้าง ยืนยัน และดูแลบัญชีสมาชิกให้ถูกต้องตามข้อมูลจริง
• กระบวนการ KYC: ตรวจสอบว่าเจ้าของบัญชีเป็นบุคคลเดียวกับผู้สมัครและช่องทางรับเงิน
• ดำเนินธุรกรรม: ประมวลผลการฝาก ถอน และบันทึกประวัติรายการด้วยสกุล THB
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฉ้อโกง และปกป้องบัญชี
• การสื่อสาร: แจ้งสถานะธุรกรรม การเปลี่ยนแปลงนโยบาย หรือข้อมูลสำคัญที่เกี่ยวกับบัญชี
• ปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานโดยรวมเพื่อพัฒนาประสิทธิภาพและประสบการณ์
• ปฏิบัติตามข้อกำหนด: เก็บรักษาข้อมูลที่จำเป็นตามระยะเวลาที่เหมาะสมสำหรับการตรวจสอบ

4. การเก็บรักษาและระยะเวลา

mix678 เก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามระยะเวลาที่เหมาะสมกับประเภทข้อมูลนั้น ข้อมูลบัญชีและธุรกรรมจะถูกเก็บไว้เพื่อประโยชน์ของสมาชิกในการตรวจสอบย้อนหลัง และเพื่อรักษาความสมบูรณ์ของบันทึกระบบ

เมื่อบัญชีถูกปิด ข้อมูลบางส่วนอาจยังถูกเก็บไว้ในช่วงเวลาที่เหมาะสมตามความจำเป็น เช่น ประวัติธุรกรรมที่อาจต้องตรวจสอบ ข้อมูลที่ใช้ยืนยันตัวตน หรือบันทึกที่เกี่ยวกับกระบวนการที่ยังไม่เสร็จสิ้น หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

ข้อมูลเกี่ยวกับการใช้งานทั่วไปที่ไม่เชื่อมกับบัญชีสมาชิก เช่น ข้อมูล log การเข้าชมเว็บไซต์โดยรวม จะถูกเก็บในรูปแบบรวมและไม่สามารถระบุตัวตนบุคคลได้ เพื่อใช้ปรับปรุงประสิทธิภาพของระบบ

5. การแบ่งปันข้อมูลกับบุคคลที่สาม

โดยทั่วไปแล้ว mix678 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกโดยไม่จำเป็น แต่มีบางสถานการณ์ที่การแบ่งปันข้อมูลเป็นส่วนหนึ่งของการให้บริการ

• ผู้ให้บริการธุรกรรม: สถาบันการเงิน ระบบชำระเงิน และเครือข่ายที่เชื่อมต่อกับ PromptPay, Thai bank transfer, TrueMoney Wallet, mobile banking และ internet banking จำเป็นต้องรับข้อมูลที่เกี่ยวข้องเพื่อดำเนินการรายการ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ที่ช่วยดูแลระบบ cloud, hosting หรือความปลอดภัยอาจเข้าถึงข้อมูลบางส่วนภายใต้ข้อตกลงรักษาความลับ
• การป้องกันการฉ้อโกง: ในกรณีที่ตรวจพบรูปแบบที่น่าสงสัย อาจมีการแลกเปลี่ยนข้อมูลกับผู้ให้บริการด้านความปลอดภัยเพื่อตรวจสอบและป้องกัน
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: หากมีคำสั่งทางกฎหมายที่ถูกต้อง เราอาจต้องเปิดเผยข้อมูลตามที่ได้รับคำสั่ง

บุคคลที่สามที่ได้รับข้อมูลจาก mix678 มีหน้าที่ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ได้รับมอบหมาย และต้องรักษาความปลอดภัยของข้อมูลตามมาตรฐานที่เหมาะสม เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลสมาชิกเพื่อประโยชน์ทางการตลาดของบุคคลภายนอก

6. ความปลอดภัยของข้อมูลและมาตรการป้องกัน

mix678 ใช้มาตรการทั้งทางเทคนิคและกระบวนการเพื่อปกป้องข้อมูลจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม การเชื่อมต่อเข้ารหัสด้วย SSL ทุกสาย ข้อมูลสำคัญถูกเก็บในรูปแบบที่ผ่านกระบวนการป้องกันการอ่านโดยตรง และการเข้าถึงข้อมูลภายในจำกัดเฉพาะผู้ที่จำเป็นเท่านั้น

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ สมาชิกจึงมีส่วนสำคัญในการดูแลความปลอดภัยของบัญชีตนเองด้วย การใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกับบริการอื่น การเปิดล็อกหน้าจออุปกรณ์ การระวังการเชื่อมต่อบน Wi-Fi สาธารณะ และการไม่แบ่งปันข้อมูลเข้าสู่ระบบล้วนเป็นส่วนหนึ่งของการป้องกัน

หากสมาชิกพบรายการในบัญชีที่ไม่ได้ทำ หรือสังเกตว่ามีการเข้าถึงจากอุปกรณ์ที่ไม่คุ้นเคย ควรแจ้งผ่านช่องทางที่ระบุในหน้าคำถามที่พบบ่อยโดยเร็ว เพื่อให้ดำเนินการตรวจสอบและจำกัดความเสียหายได้ทันที

7. การใช้คุกกี้และข้อมูลการใช้งานเว็บ

เว็บไซต์ของ mix678 ใช้คุกกี้และเทคโนโลยีคล้ายกันเพื่อจดจำสถานะการเข้าสู่ระบบ รักษาความต่อเนื่องของ session และปรับประสบการณ์ให้เหมาะกับผู้ใช้ คุกกี้บางประเภทจำเป็นสำหรับการทำงานของระบบ ส่วนบางประเภทช่วยในการวิเคราะห์ประสิทธิภาพและปรับปรุงหน้าเว็บ

ข้อมูลที่เก็บจากคุกกี้รวมถึงหน้าที่เยี่ยมชม เวลาบนเว็บ อุปกรณ์และเบราว์เซอร์ที่ใช้ ข้อมูลเหล่านี้ถูกประมวลผลในรูปแบบรวมเพื่อทำความเข้าใจพฤติกรรมการใช้งานโดยรวม ไม่ใช่เพื่อติดตามรายบุคคลเพื่อขายโฆษณา

สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้ได้ แต่การปิดคุกกี้ทั้งหมดอาจทำให้ระบบล็อกอิน session หรือฟังก์ชันบางอย่างทำงานไม่ถูกต้อง สำหรับแอปมือถือ ข้อมูลการใช้งานถูกจัดการผ่านระบบที่คล้ายกันและมีวัตถุประสงค์เดียวกัน

8. สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิ

สมาชิกมีสิทธิในข้อมูลส่วนบุคคลของตนเอง ซึ่ง mix678 พยายามรองรับสิทธิเหล่านี้อย่างเต็มที่ภายใต้กระบวนการที่กำหนด

• สิทธิรับทราบ: รับทราบว่าข้อมูลใดถูกเก็บและนำไปใช้อย่างไร ซึ่งนโยบายนี้ตอบสนองสิทธินั้น
• สิทธิเข้าถึง: ขอดูข้อมูลที่เราเก็บเกี่ยวกับตนเองได้ผ่านช่องทางที่กำหนด
• สิทธิแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน เช่น ข้อมูลติดต่อหรือรายละเอียดบัญชีธนาคาร
• สิทธิลบ: ขอลบข้อมูลที่ไม่จำเป็นอีกต่อไป เว้นแต่มีเหตุผลทางกฎหมายหรือสัญญาที่ต้องเก็บรักษา
• สิทธิจำกัดการประมวลผล: ขอจำกัดการใช้ข้อมูลในบางบริบทขณะที่ยังตรวจสอบข้อเท็จจริงอยู่
• สิทธิคัดค้าน: คัดค้านการประมวลผลที่ไม่ได้อาศัยการปฏิบัติตามสัญญาหรือข้อกฎหมาย

เพื่อใช้สิทธิเหล่านี้ สมาชิกต้องแสดงตัวตนและระบุคำขออย่างชัดเจนผ่านช่องทางที่ระบุในหน้าคำถามที่พบบ่อย เราจะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และอาจขอเอกสารยืนยันตัวตนก่อนเปิดเผยหรือแก้ไขข้อมูล เพื่อป้องกันการเข้าถึงโดยผู้ที่ไม่มีสิทธิ

9. ข้อมูลของผู้เยาว์

mix678 ไม่รับสมัครสมาชิกที่ยังไม่บรรลุนิติภาวะ และไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่ไม่มีคุณสมบัติตามข้อกำหนดอย่างตั้งใจ หากตรวจพบว่าบัญชีถูกสร้างโดยบุคคลที่ไม่มีคุณสมบัติ เราจะดำเนินการตามขั้นตอนที่เหมาะสม รวมถึงลบข้อมูลที่เกี่ยวข้อง

ผู้ปกครองหรือผู้ดูแลที่ทราบหรือสงสัยว่ามีการสมัครโดยผู้ที่ไม่มีคุณสมบัติสามารถแจ้งผ่านช่องทางที่ระบุเพื่อให้ดำเนินการตรวจสอบและแก้ไขสถานการณ์

10. การโอนข้อมูลข้ามพรมแดน

บริการของ mix678 ให้บริการสำหรับผู้ใช้ในประเทศไทยเป็นหลัก ข้อมูลอาจถูกประมวลผลบนโครงสร้างพื้นฐานที่ตั้งอยู่ในประเทศหรือต่างประเทศ ขึ้นอยู่กับระบบที่ใช้งาน ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน เราดำเนินการเพื่อให้มั่นใจว่าข้อมูลยังคงได้รับการปกป้องในระดับที่เหมาะสม

ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ต้องมีนโยบายความปลอดภัยและรักษาความลับที่สอดคล้องกับมาตรฐาน และต้องไม่ใช้ข้อมูลเกินขอบเขตที่ได้รับอนุญาต

11. แนวทางที่สมาชิกช่วยปกป้องข้อมูลของตนเอง

ความปลอดภัยของข้อมูลเป็นความรับผิดชอบร่วมกัน ฝั่งของ mix678 ดูแลระบบและโครงสร้างพื้นฐาน ส่วนฝั่งสมาชิกควรดูแลอุปกรณ์และพฤติกรรมการใช้งานด้วย แนวทางต่อไปนี้ช่วยลดความเสี่ยงที่เกิดจากฝั่งผู้ใช้ได้อย่างมีนัยสำคัญ

• ใช้รหัสผ่านที่ยาวและผสมตัวอักษร ตัวเลข และสัญลักษณ์ ไม่ซ้ำกับบริการอื่น
• เปิดการล็อกหน้าจอด้วย PIN, Face ID หรือ Touch ID บนอุปกรณ์ที่ใช้เข้าถึงบัญชี
• ไม่บันทึกรหัสผ่านในข้อความธรรมดาบนโทรศัพท์หรือพีซี
• ไม่เข้าสู่ระบบบน Wi-Fi สาธารณะที่ไม่มีรหัสผ่านโดยไม่มี VPN
• ออกจากบัญชีทุกครั้งที่ใช้อุปกรณ์ที่ไม่ใช่ของตนเอง
• ตรวจสอบประวัติรายการเป็นประจำและแจ้งทันทีหากพบรายการที่ไม่รู้จัก
• ไม่ส่งข้อมูลบัญชีหรือรหัสผ่านให้ผู้อื่นแม้จะอ้างว่าเป็นพนักงาน

12. การเปลี่ยนแปลงนโยบายและการแจ้งเตือน

นโยบายความเป็นส่วนตัวอาจได้รับการปรับปรุงเมื่อมีการเปลี่ยนแปลงบริการ กระบวนการจัดการข้อมูล หรือข้อกำหนดที่เกี่ยวข้อง วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้า สมาชิกที่ใช้บริการต่อหลังประกาศการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่

สำหรับการเปลี่ยนแปลงที่สำคัญและกระทบสิทธิของสมาชิกอย่างมีนัยสำคัญ เราจะพยายามแจ้งผ่านช่องทางที่ผู้ใช้ให้ไว้ล่วงหน้า แต่สมาชิกควรตรวจสอบนโยบายนี้เป็นประจำโดยไม่รอการแจ้ง เพราะการเปลี่ยนแปลงรายละเอียดปลีกย่อยอาจไม่มีการแจ้งล่วงหน้าทุกครั้ง

หากไม่เห็นด้วยกับนโยบายที่ปรับปรุง สมาชิกมีสิทธิหยุดใช้บริการและจัดการรายการที่ค้างอยู่ก่อนดำเนินการปิดบัญชีตามขั้นตอนที่กำหนดในหน้าข้อกำหนดและเงื่อนไข

13. ช่องทางติดต่อสำหรับเรื่องความเป็นส่วนตัว

สมาชิกที่มีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิเจ้าของข้อมูล หรือพบปัญหาที่เกี่ยวกับการจัดการข้อมูล สามารถส่งคำขอผ่านช่องทางที่ระบุในหน้าคำถามที่พบบ่อย หรืออีเมล [email protected] โดยระบุหัวข้อให้ชัดเจนว่าเป็นเรื่องความเป็นส่วนตัว เพื่อให้ทีมงานที่รับผิดชอบดำเนินการได้อย่างถูกต้อง

คำขอที่เกี่ยวกับการเข้าถึง แก้ไข หรือลบข้อมูล จะต้องผ่านการยืนยันตัวตนก่อน เพื่อป้องกันการดำเนินการโดยผู้ที่ไม่มีสิทธิ ระยะเวลาดำเนินการขึ้นอยู่กับความซับซ้อนของคำขอ เราจะแจ้งสถานะให้ทราบตามช่องทางที่สมาชิกระบุ