นโยบายความเป็นส่วนตัว
mlx77

01 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mlx77 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของ ผู้ใช้บริการทุกราย ("สมาชิก", "คุณ") ที่เข้าถึงหรือใช้งานแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดภายใต้แบรนด์ mlx77

นโยบายฉบับนี้ถูกจัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง เราให้คำมั่นว่าจะดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใส รับผิดชอบ และเคารพสิทธิ์ของเจ้าของข้อมูลทุกคนอย่างเต็มที่

นโยบายฉบับนี้ครอบคลุมสมาชิกทุกรายที่ลงทะเบียนหรือใช้บริการ mlx77 ไม่ว่าจะเข้าถึงจากกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ ทั่วประเทศไทย

02 ข้อมูลที่เราเก็บรวบรวม

mlx77 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

03 วัตถุประสงค์การใช้ข้อมูล

mlx77 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะ สิ่งที่จำเป็นดังต่อไปนี้เท่านั้น เราจะไม่นำข้อมูลของคุณไปใช้เกินกว่าที่ระบุ โดยไม่แจ้งให้ทราบและขอความยินยอมใหม่ก่อน

• การให้บริการหลัก: สร้างและบริหารจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และดำเนินการเดิมพัน
• การยืนยันตัวตนและอายุ: ตรวจสอบให้แน่ใจว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่องทางเทคนิค
• การสื่อสารและการสนับสนุน: ติดต่อสมาชิกเกี่ยวกับบัญชี ธุรกรรม การอัปเดตนโยบาย และการให้ความช่วยเหลือด้านเทคนิค
• การตลาด (ตามความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง เฉพาะเมื่อคุณให้ความยินยอมไว้เท่านั้น

04 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mlx77 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของคุณ กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผย ข้อมูลในกรณีจำกัดดังต่อไปนี้

05 คุกกี้และเทคโนโลยีติดตาม

mlx77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อพัฒนาประสบการณ์ผู้ใช้ โดยมีประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอิน รักษา session และป้องกัน CSRF โดยไม่สามารถปิดได้ เพราะเป็นส่วนสำคัญในการทำให้แพลตฟอร์มทำงานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics): เก็บข้อมูลพฤติกรรมการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจ ว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไรและปรับปรุงประสิทธิภาพได้อย่างไร
• คุกกี้การตั้งค่า (Preference): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อไม่ให้คุณต้องตั้งค่าใหม่ทุกครั้ง

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ หรือแบนเนอร์ความยินยอมคุกกี้ที่ปรากฏเมื่อคุณเข้าใช้งานแพลตฟอร์มครั้งแรก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ไม่ทำงานตามปกติ

06 ความปลอดภัยของข้อมูล

เราลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย แก้ไข หรือทำลาย โดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ทั้งระหว่างส่งและขณะจัดเก็บ
• การควบคุมการเข้าถึง: ใช้ระบบ Role-Based Access Control (RBAC) เพื่อให้มั่นใจว่าพนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบระบบ: ทีมงานด้านความปลอดภัยดำเนินการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ รวมถึง Penetration Testing เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองในรูปแบบที่เข้ารหัสและกระจายในหลายพื้นที่ทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การแจ้งเตือนกรณีละเมิด: หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

07 ระยะเวลาการเก็บรักษาข้อมูล

mlx77 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวม ข้อกำหนดทางกฎหมาย และระยะเวลาอายุความของข้อพิพาทที่อาจเกิดขึ้น

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่ยอมรับในระดับสากล

08 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mlx77 พร้อมดำเนินการตามคำร้องของคุณภายในกรอบเวลาที่กฎหมายกำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอดูว่า mlx77 เก็บข้อมูลอะไรของคุณไว้บ้าง และนำไปใช้ในวัตถุประสงค์ใด
• สิทธิ์ขอแก้ไขข้อมูล (Right to Rectification): หากข้อมูลส่วนบุคคลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขหรือเพิ่มเติมได้ทันที
• สิทธิ์ขอลบข้อมูล (Right to Erasure): คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบได้ เมื่อข้อมูลไม่มีความจำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป และไม่ขัดต่อข้อผูกพันทางกฎหมาย
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ด้านการตลาดโดยตรง
• สิทธิ์ขอให้ระงับการประมวลผล (Right to Restriction): ในบางสถานการณ์คุณสามารถขอให้ mlx77 ระงับการใช้ข้อมูลของคุณ ชั่วคราวได้ในขณะที่มีการตรวจสอบหรือข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่นได้
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูล ที่อาศัยความยินยอมเป็นฐานทางกฎหมายได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา (รายละเอียดในข้อ 11) เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

09 การส่งข้อมูลข้ามพรมแดน

ในบางกรณี mlx77 อาจจำเป็นต้องส่งหรืออนุญาตให้เข้าถึงข้อมูลส่วนบุคคล ของคุณจากประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการผู้ให้บริการ โครงสร้างพื้นฐานระบบคลาวด์ระดับสากล

ในทุกกรณีที่มีการส่งข้อมูลข้ามพรมแดน mlx77 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการทางเทคนิค เช่น การเข้ารหัส เพื่อปกป้องข้อมูลระหว่างการส่ง
• ดำเนินการให้สอดคล้องกับกฎหมาย PDPA และกฎระเบียบที่เกี่ยวข้อง

10 การแก้ไขนโยบาย

mlx77 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของคุณจะได้รับการแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลและประกาศบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือข้อมูลติดต่อ จะมีผลทันทีโดยจะระบุวันที่อัปเดตที่ด้านบนของหน้านี้
• การใช้บริการต่อเนื่องหลังจากนโยบายแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่โดยปริยาย
• เวอร์ชันก่อนหน้าของนโยบายจะถูกเก็บเป็นเอกสารอ้างอิงและพร้อมให้ขอดูได้เมื่อต้องการ

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mlx77 ได้ตลอด 24 ชั่วโมง

ในกรณีที่คุณเชื่อว่า mlx77 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามช่องทางที่หน่วยงานกำหนด