นโยบายความเป็นส่วนตัว mio55

mio55 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้งานทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ mio55 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ mio55.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 การเข้าใช้งานแพลตฟอร์ม mio55 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

นโยบายนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับ mio55

mio55 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

mio55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณีตามที่ PDPA กำหนด ดังนี้

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การสื่อสารกับสมาชิก: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตบริการผ่านอีเมลหรือ SMS
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• การตลาดเฉพาะบุคคล: เพื่อนำเสนอโปรโมชันและข้อเสนอที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)

mio55 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม mio55 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการด้านการประมวลผลการชำระเงิน การยืนยันตัวตน การวิเคราะห์ข้อมูล และการสนับสนุนลูกค้า ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
• การป้องกันการฟอกเงิน: การรายงานธุรกรรมที่น่าสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

mio55 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และธีมการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโฆษณาที่ตรงกับความสนใจ เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

mio55 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและการวางแผนรับมือเหตุฉุกเฉิน

mio55 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mio55 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ mio55 เก็บรักษาไว้เกี่ยวกับท่าน และขอทราบรายละเอียดเกี่ยวกับวิธีการใช้ข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอให้ mio55 แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ mio55 ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป หรือเมื่อท่านถอนความยินยอม (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ mio55 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมาย ของการประมวลผลที่ได้กระทำไปก่อนหน้า

ในบางกรณี mio55 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

mio55 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูล ที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมอย่างชัดแจ้งจากท่าน

mio55 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

mio55 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิก และการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

mio55 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mio55 ได้ดังนี้

นอกจากนี้ หากท่านเชื่อว่า mio55 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย