นโยบายความเป็นส่วนตัว
ของ mg365

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mg365 เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนตัวของสมาชิกและผู้ใช้งานเว็บไซต์ของเรา ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่ดี และสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

นโยบายนี้ใช้บังคับกับข้อมูลส่วนตัวทั้งหมดที่ mg365 เก็บรวบรวมจากคุณผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่เราให้บริการ การใช้งานบริการของ mg365 ถือว่าคุณยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอข้อมูลเพิ่มเติม

mg365 เก็บรวบรวมข้อมูลส่วนตัวของคุณเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

mg365 เก็บรวบรวมข้อมูลส่วนตัวของคุณผ่านหลายช่องทาง ดังนี้

3.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิก กรอกแบบฟอร์มต่างๆ ทำธุรกรรมทางการเงิน ติดต่อฝ่ายสนับสนุน หรือส่งเอกสาร KYC คุณจะให้ข้อมูลแก่เราโดยตรง เราเก็บข้อมูลทุกชิ้นที่คุณกรอกหรือส่งมาอย่างปลอดภัย

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งานเว็บไซต์หรือแอปพลิเคชันของ mg365 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น ที่อยู่ IP, ข้อมูลอุปกรณ์, บันทึกการเข้าใช้งาน (log files) และข้อมูลจากคุกกี้ ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสิทธิภาพและความปลอดภัยของแพลตฟอร์ม

3.3 ข้อมูลจากบุคคลภายนอกที่ได้รับอนุญาต

ในบางกรณี mg365 อาจได้รับข้อมูลจากผู้ให้บริการตรวจสอบตัวตน (Identity Verification Provider) หรือผู้ประมวลผลการชำระเงิน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการยืนยันตัวตนเท่านั้น

mg365 ใช้ข้อมูลส่วนตัวของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรม และให้บริการลูกค้าอย่างมีประสิทธิภาพ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด AML/KYC และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งเตือนเกี่ยวกับบัญชี การทำธุรกรรม และการเปลี่ยนแปลงนโยบายที่สำคัญ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณเสี่ยงและให้ความช่วยเหลือที่เหมาะสม

การประมวลผลข้อมูลส่วนตัวของ mg365 อยู่บนฐานทางกฎหมายที่ชัดเจน ได้แก่

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• ข้อกำหนดทางกฎหมาย: การดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล กฎหมายป้องกันการฟอกเงิน และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม: การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• ความยินยอม: สำหรับกิจกรรมเฉพาะ เช่น การส่งข้อมูลทางการตลาด ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

mg365 ไม่ขายข้อมูลส่วนตัวของคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์จำกัดดังต่อไปนี้เท่านั้น

6.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

mg365 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดกรองอย่างเข้มงวด สำหรับงานเฉพาะทาง เช่น การประมวลผลการชำระเงิน, การยืนยันตัวตน, การรักษาความปลอดภัยระบบ และการให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ทุกรายลงนามในสัญญาไม่เปิดเผยข้อมูลและจะใช้ข้อมูลของคุณเฉพาะเพื่องานที่ได้รับมอบหมายเท่านั้น

6.2 การปฏิบัติตามกฎหมาย

mg365 อาจเปิดเผยข้อมูลส่วนตัวของคุณเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เราจะแจ้งให้คุณทราบล่วงหน้าเมื่อเป็นไปได้ ยกเว้นในกรณีที่กฎหมายห้ามไม่ให้ทำเช่นนั้น

6.3 สิ่งที่เราไม่ทำ

• ไม่ขายข้อมูลส่วนตัวให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
• ไม่แบ่งปันข้อมูลกับคู่แข่งหรือแพลตฟอร์มอื่น
• ไม่ส่งข้อมูลไปยังต่างประเทศโดยไม่มีมาตรการคุ้มครองที่เหมาะสม

mg365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังต่อไปนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

mg365 จัดเก็บข้อมูลส่วนตัวของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนด AML
• เอกสาร KYC: อย่างน้อย 5 ปี นับจากวันปิดบัญชีหรือตามที่กฎหมายกำหนด
• บันทึกการสื่อสาร: 2 ปี นับจากวันที่สื่อสาร
• ข้อมูลการใช้งาน (logs): 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลหลังปิดบัญชี: ข้อมูลที่จำเป็นตามกฎหมายจะถูกเก็บต่อ ส่วนที่เหลือจะถูกลบอย่างปลอดภัย

mg365 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้ประกอบด้วย

9.1 การเข้ารหัสและความปลอดภัยของการส่งข้อมูล

ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของ mg365 ถูกป้องกันด้วยโปรโตคอล TLS 1.2 หรือสูงกว่า รหัสผ่านของสมาชิกถูกจัดเก็บในรูปแบบ hash ที่ไม่สามารถถอดรหัสกลับได้ และข้อมูลทางการเงินที่สำคัญถูกเข้ารหัสในระดับฐานข้อมูล

9.2 การควบคุมการเข้าถึงภายใน

พนักงาน mg365 สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะเมื่อจำเป็นสำหรับการทำงานของตน และต้องผ่านการยืนยันตัวตนหลายขั้นตอน (MFA) การเข้าถึงทุกครั้งถูกบันทึกไว้เพื่อการตรวจสอบ

9.3 การตรวจสอบและตอบสนองต่อภัยคุกคาม

ระบบของ mg365 ได้รับการตรวจสอบตลอด 24 ชั่วโมงเพื่อตรวจจับการเข้าถึงที่ผิดปกติหรือพฤติกรรมที่น่าสงสัย หากเกิดเหตุละเมิดความปลอดภัยที่อาจกระทบต่อข้อมูลของคุณ เราจะแจ้งให้คุณทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

ในฐานะเจ้าของข้อมูลส่วนตัว คุณมีสิทธิ์ต่างๆ ที่ mg365 ให้ความเคารพและปฏิบัติตามอย่างเต็มที่ ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนตัวที่ mg365 เก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล: คุณอาจขอให้ลบข้อมูลส่วนตัวบางส่วน ยกเว้นข้อมูลที่ต้องเก็บตามข้อกำหนดทางกฎหมาย
• สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการโอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านและโอนย้ายได้
• สิทธิ์ในการถอนความยินยอม: หากการประมวลผลอยู่บนฐานความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิ์ในการจำกัดการประมวลผล: ในบางสถานการณ์ คุณอาจขอให้ mg365 จำกัดการใช้งานข้อมูลของคุณชั่วคราวได้

บริการของ mg365 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ mg365 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์ กรุณาติดต่อเราโดยด่วนที่ [email protected]

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer) ของ mg365 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ตลอด 24 ชั่วโมง
• LINE Official: ค้นหา mg365 บน LINE

เราตั้งใจที่จะตอบกลับคำขอทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า