นโยบายความเป็นส่วนตัว meva88

meva88 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการ และการปฏิบัติตามข้อกำหนดทางกฎหมาย เราแบ่งข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ ดังต่อไปนี้

เราเก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ทั้งที่คุณให้โดยตรงและโดยอัตโนมัติ จากการใช้งานแพลตฟอร์ม ดังนี้

• การสมัครสมาชิก: ข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ เบอร์โทร และข้อมูลบัญชีธนาคาร
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นเมื่อมีการฝากหรือถอนเงิน รวมถึงช่องทางที่ใช้และจำนวนเงิน
• การติดต่อซัพพอร์ต: ข้อมูลที่คุณให้ผ่านช่องทางซัพพอร์ต รวมถึงเนื้อหาการสนทนาและเวลา
• Cookies และเทคโนโลยีติดตาม: ข้อมูลที่เก็บโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลา และเส้นทางการใช้งาน
• การยืนยันตัวตน (KYC): เอกสารยืนยันตัวตนที่คุณส่งมาเพื่อยืนยันบัญชี เช่น สำเนาบัตรประชาชนหรือเอกสารอื่น
• ระบบอัตโนมัติ: ข้อมูลที่บันทึกโดยระบบเมื่อคุณใช้งานแพลตฟอร์ม เช่น IP Address เวลาเข้าสู่ระบบ และกิจกรรมในบัญชี

meva88 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่กำหนดไว้ล่วงหน้าเท่านั้น และจะไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้

การประมวลผลข้อมูลส่วนบุคคลของ meva88 ทุกกรณีอยู่บนฐานทางกฎหมายที่ชัดเจน เราไม่ประมวลผลข้อมูลโดยปราศจากเหตุผลทางกฎหมายที่ชอบด้วยกฎหมาย

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงไว้ เช่น การสร้างบัญชีและการทำธุรกรรม
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการยืนยันตัวตน (KYC) ที่กำหนดโดยใบอนุญาต
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• ความยินยอม (Consent): การส่งข้อมูลทางการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

meva88 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิก กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วน ในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการทางการเงิน: ธนาคารและผู้ประมวลผลการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TrueMoney Wallet และ PromptPay เพื่อดำเนินธุรกรรมตามที่ร้องขอเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ช่วยในการดำเนินงานของแพลตฟอร์ม ซึ่งทุกรายลงนามในสัญญาการปกป้องข้อมูลกับ meva88
• หน่วยงานป้องกันการฉ้อโกง: ระบบตรวจสอบและป้องกันการทุจริต เพื่อรักษาความปลอดภัยของสมาชิกทุกคนบนแพลตฟอร์ม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เราต้องเปิดเผยข้อมูล

เนื่องจาก meva88 ดำเนินงานภายใต้ใบอนุญาตต่างประเทศ ข้อมูลส่วนบุคคลของสมาชิก อาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม เราดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณ ได้รับการคุ้มครองในระดับเดียวกับนโยบายนี้ไม่ว่าจะถูกประมวลผลที่ใด

• เซิร์ฟเวอร์หลักใช้การเข้ารหัสระดับ AES-256 ตลอดเวลา ทั้งขณะส่งและขณะจัดเก็บ
• การโอนข้อมูลข้ามพรมแดนดำเนินการผ่านช่องทางที่เข้ารหัสด้วย TLS 1.3 เท่านั้น
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (DPA) กับ meva88
• มาตรฐานการคุ้มครองข้อมูลที่ใช้สอดคล้องกับหลักการ GDPR ซึ่งถือเป็นมาตรฐานสากลสูงสุด

meva88 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาที่กำหนดแล้ว เราจะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

meva88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดเข้ารหัสด้วย AES-256 ขณะจัดเก็บ และส่งผ่าน TLS 1.3 ขณะรับ-ส่ง ป้องกันการดักจับข้อมูลระหว่างทาง
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ Two-Factor Authentication สำหรับการเข้าสู่ระบบเพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีสมาชิก
• Firewall และระบบตรวจจับการบุกรุก: ระบบ WAF และ IDS/IPS คอยตรวจสอบและบล็อกการพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูล: เจ้าหน้าที่สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวัน พร้อมแผนการกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)
• การตรวจสอบระบบอย่างสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่ (Vulnerability Assessment) โดยผู้เชี่ยวชาญอิสระ

meva88 ใช้ Cookies และเทคโนโลยีการติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพ การใช้งานเว็บไซต์และมอบประสบการณ์ที่ดียิ่งขึ้นแก่สมาชิก ด้านล่างนี้คือ ประเภท Cookies ที่เราใช้

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้คุณไม่สามารถใช้งาน บางฟีเจอร์ของเว็บไซต์ได้อย่างสมบูรณ์

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเอง meva88 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่ตามที่กฎหมายกำหนด

meva88 ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลของผู้เยาว์ บริการของเราจำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น และเราใช้มาตรการเชิงรุกเพื่อป้องกันการเข้าถึงโดยผู้เยาว์

• meva88 ไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 20 ปี และมีระบบยืนยันอายุในขั้นตอนการสมัครสมาชิก
• หากพบว่าบัญชีใดเป็นของผู้เยาว์ บัญชีนั้นจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา ในทุกกรณี
• ผู้ปกครองที่พบว่าบุตรหลานอาจใช้งานแพลตฟอร์มสามารถติดต่อเราได้ทันทีที่ [email protected]

meva88 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เราจะแจ้งให้สมาชิกทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญล่วงหน้าเสมอ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลหรือประกาศบนหน้าแรกของเว็บไซต์อย่างน้อย 7 วันก่อนมีผล
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะบ่งบอกถึงเวอร์ชันที่มีผลบังคับใช้ในปัจจุบัน
• การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับที่ปรับปรุงแล้วโดยอัตโนมัติ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ meva88 ได้ดังนี้

• อีเมล: [email protected]
• เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ
• ซัพพอร์ตทั่วไป: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด