นโยบายความเป็นส่วนตัวของ me39
การคุ้มครองข้อมูลสมาชิก

1 ขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ me39 เก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ me39.im รวมถึงบริการที่เกี่ยวข้องทั้งหมดที่ me39 ให้บริการ

นโยบายนี้บังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม me39 ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชันบนมือถือ หรือช่องทางอื่นใด การที่คุณใช้งาน me39 ต่อไปหลังจากอ่านนโยบายนี้ถือว่าคุณยอมรับการเก็บและใช้ข้อมูลตามที่ระบุไว้

me39 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้สมาชิกทุกคนมั่นใจในความปลอดภัยของข้อมูลตนเอง

2 ข้อมูลที่เราเก็บรวบรวม

me39 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

me39 ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินที่ละเอียดอ่อนนอกเหนือจากที่ระบุข้างต้น เนื่องจากเราใช้ช่องทางการชำระเงินของธนาคารไทยและ TrueMoney Wallet โดยตรงซึ่งมีระบบรักษาความปลอดภัยของตนเอง

ข้อมูลบางส่วนถูกเก็บโดยอัตโนมัติเมื่อคุณเข้าใช้งาน me39 เช่น ข้อมูลอุปกรณ์และ IP address ซึ่งใช้เพื่อป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและปรับปรุงประสบการณ์ใช้งานของคุณ

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

me39 ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งจำเป็น ดังนี้

• การให้บริการ: เปิดบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และบริหารบัญชีของคุณ
• การยืนยันตัวตน: ตรวจสอบอายุและป้องกันการลงทะเบียนซ้ำหรือการใช้ข้อมูลปลอม
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่น่าสงสัยและปกป้องบัญชีของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และการอัปเดตที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีปัญหา

me39 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน หากมีการเปลี่ยนแปลงวัตถุประสงค์ใดๆ เราจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

me39 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่เป็นพันธมิตร: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ KYC และผู้พัฒนาซอฟต์แวร์เกม ซึ่งล้วนมีข้อตกลงรักษาความลับกับ me39
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฟอกเงินตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปด้วยภายใต้เงื่อนไขการคุ้มครองข้อมูลที่เท่าเทียมกัน

5 คุกกี้และเทคโนโลยีติดตาม

me39 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งานของคุณ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม me39 การเข้าใช้งาน me39 ต่อไปถือว่าคุณยินยอมให้ใช้คุกกี้ที่จำเป็นทั้งหมด

6 การรักษาความปลอดภัยของข้อมูล

me39 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ในระหว่างการส่งข้อมูล
• การจัดเก็บรหัสผ่านด้วยการ Hash แบบ bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์หลายชั้นและการตรวจสอบการบุกรุกแบบเรียลไทม์
• การยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีที่ต้องการความปลอดภัยสูง
• การตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งทางภูมิศาสตร์

แม้ว่า me39 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่เป็นไปได้ ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดข้อมูล me39 จะแจ้งสมาชิกที่เกี่ยวข้องและหน่วยงานที่มีอำนาจภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

7 การเก็บรักษาและลบข้อมูล

me39 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

• บัญชีที่ใช้งานอยู่: ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกเก็บไว้อีก 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงินของไทย
• บันทึกธุรกรรม: เก็บรักษาไว้ 7 ปีตามกฎหมายบัญชีและภาษีอากร
• ข้อมูล Log การใช้งาน: เก็บรักษาไว้ 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการติดต่อ: เก็บรักษาไว้ 3 ปีเพื่อรองรับการแก้ไขข้อพิพาทที่อาจเกิดขึ้นภายหลัง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน NIST สมาชิกสามารถขอลบข้อมูลก่อนกำหนดได้ในกรณีที่ไม่ขัดต่อข้อกำหนดทางกฎหมาย

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ สมาชิก me39 มีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดก็ตาม กรุณาติดต่อ me39 ผ่านอีเมล support@me39.im หรือ Live Chat โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน me39 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การส่งข้อมูลข้ามพรมแดน

เนื่องจาก me39 ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการซอฟต์แวร์ระดับสากล ข้อมูลของสมาชิกอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย

me39 รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของไทย โดยมีข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย

• ประเทศปลายทางต้องมีกฎหมายคุ้มครองข้อมูลที่ได้มาตรฐาน หรือมีสัญญาที่รับประกันการคุ้มครองเทียบเท่า
• ข้อมูลทางการเงินและข้อมูลยืนยันตัวตนจะถูกเก็บในเซิร์ฟเวอร์หลักที่ตั้งอยู่ในภูมิภาคเอเชียเพื่อลดความเสี่ยง
• สมาชิกสามารถขอทราบข้อมูลเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้ตลอดเวลาโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

me39 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยนโยบายที่แก้ไขแล้วจะมีผลทันทีที่ประกาศบนเว็บไซต์ me39

สำหรับการเปลี่ยนแปลงที่สำคัญซึ่งอาจส่งผลกระทบต่อสิทธิ์ของสมาชิก me39 จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์ การที่สมาชิกใช้งาน me39 ต่อไปหลังจากการแจ้งเตือนดังกล่าวถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

me39 มีเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA โดยเฉพาะ หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดก็ตาม สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: support@me39.im (ระบุหัวเรื่อง: นโยบายความเป็นส่วนตัว)
• Live Chat บนเว็บไซต์ me39.im ตลอด 24 ชั่วโมง
• ระบบข้อความภายในหลังเข้าสู่ระบบ

me39 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดย me39 จะแจ้งให้ทราบก่อนครบกำหนดเดิม

หากคุณเห็นว่า me39 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA อย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย