นโยบายความเป็นส่วนตัว max99 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำ

max99 ("บริษัท" "เรา" หรือ "ของเรา") ซึ่งดำเนินงานเว็บไซต์ https://max99.asia ตระหนักดีถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกชาวไทยทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของเราในการจัดการข้อมูลส่วนบุคคลให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้งานเว็บไซต์และบริการของ max99 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว นโยบายนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข ของ max99

นโยบายนี้มีผลบังคับใช้กับข้อมูลที่เราเก็บรวบรวมผ่านช่องทางทั้งหมด ได้แก่ เว็บไซต์ แอปพลิเคชัน บริการ Live Chat และช่องทางการติดต่ออื่นๆ ของ max99

2. ผู้ควบคุมข้อมูลส่วนบุคคล

max99 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและรับผิดชอบด้านการปฏิบัติตามกฎหมายคุ้มครองข้อมูล สามารถติดต่อ DPO ของเราได้ที่อีเมล [email protected]

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

max99 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ขึ้นอยู่กับลักษณะการใช้งานของคุณ ดังนี้:

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

max99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: สร้างและจัดการบัญชี ยืนยันตัวตน และให้บริการที่คุณร้องขอ
2. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์และประสบการณ์ผู้ใช้
3. การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น ข้อมูลอัปเดต และตอบคำถามของคุณ
4. ความปลอดภัย: ตรวจจับ ป้องกัน และแก้ไขกิจกรรมที่เป็นการฉ้อโกงหรือผิดกฎหมาย
5. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และคำสั่งของหน่วยงานรัฐ
6. การวิเคราะห์ทางสถิติ: จัดทำรายงานและวิเคราะห์ข้อมูลในรูปแบบที่ไม่ระบุตัวตน

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

max99 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และคุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): เพื่อดำเนินการตามข้อกำหนดการให้บริการที่คุณตกลงไว้
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบและการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดของกฎหมายและหน่วยงานกำกับดูแล

6. การเปิดเผยข้อมูลให้บุคคลภายนอก

max99 จะไม่ขาย จัดสรร หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บุคคลภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการโครงสร้างพื้นฐาน ระบบชำระเงิน และวิเคราะห์ข้อมูล ซึ่งมีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานรัฐ: เมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น
• การป้องกันการฉ้อโกง: กับพันธมิตรด้านความปลอดภัยและต่อต้านการฉ้อโกง เมื่อจำเป็น

ในทุกกรณีที่เปิดเผยข้อมูล max99 จะดำเนินการเพื่อให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เพียงพอ

7. คุกกี้และเทคโนโลยีการติดตาม

max99 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของคุณบนเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยปรับปรุงเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจพฤติกรรมผู้ใช้ในภาพรวม ข้อมูลถูกรวบรวมแบบไม่ระบุตัวตน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของเว็บไซต์ไม่ทำงานตามปกติ

8. มาตรการรักษาความปลอดภัยของข้อมูล

max99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทุกรูปแบบ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• ขั้นตอนการรับมือกรณีเกิดเหตุข้อมูลรั่วไหล (Incident Response Plan)

9. ระยะเวลาการเก็บรักษาข้อมูล

max99 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ยกเลิกแล้ว: สูงสุด 5 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลการทำธุรกรรม: 7 ปี ตามที่กฎหมายบัญชีและภาษีกำหนด
• ข้อมูล Log และความปลอดภัย: 1 ปีหลังจากสร้าง
• ข้อมูลการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย

เมื่อหมดความจำเป็น max99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. PDPA:

11. การส่งข้อมูลไปยังต่างประเทศ

ในบางกรณี max99 อาจส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ การวิเคราะห์ข้อมูล หรือการสนับสนุนทางเทคนิค

ในกรณีดังกล่าว max99 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของ พ.ร.บ. PDPA ไทย ไม่ว่าจะผ่านข้อตกลงสัญญามาตรฐาน หรือกลไกอื่นที่กฎหมายรับรอง

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

max99 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะบ่งบอกวันที่มีการแก้ไขล่าสุด เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะๆ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ max99 ได้ที่:

• อีเมล DPO: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอใช้สิทธิ์ PDPA" หรือ "ข้อร้องเรียนด้านความเป็นส่วนตัว"
• เวลาตอบกลับ: ภายใน 30 วันนับจากได้รับคำขอ