นโยบายความเป็นส่วนตัว
ของ mi555

mi555 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

mi555 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังต่อไปนี้

• การสมัครสมาชิกโดยตรง — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิก ยืนยันตัวตน หรืออัปเดตข้อมูลบัญชี
• การใช้งานแพลตฟอร์ม — ระบบบันทึกข้อมูลการเล่นเกม การฝาก-ถอน และกิจกรรมบนแพลตฟอร์มโดยอัตโนมัติ
• การติดต่อซัพพอร์ต — เมื่อคุณส่งอีเมล แชท หรือติดต่อทีมงาน mi555 ผ่านช่องทางใด ๆ
• คุกกี้และเครื่องมือวิเคราะห์ — ระบบเก็บข้อมูลพฤติกรรมการใช้งานผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• แหล่งข้อมูลภายนอกที่เชื่อถือได้ — ในกรณีที่จำเป็นสำหรับการยืนยันตัวตน (KYC) เราอาจตรวจสอบข้อมูลกับหน่วยงานราชการหรือสำนักงานบริการเครดิต

mi555 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ต่อไปนี้เท่านั้น ไม่มีการนำไปใช้นอกเหนือจากที่กล่าวโดยไม่ได้รับความยินยอม

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตนและ KYC — เพื่อยืนยันอายุ ตัวตน และป้องกันการสร้างบัญชีโดยทุจริต
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ
• การสื่อสารและซัพพอร์ต — เพื่อตอบคำถาม แก้ปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาด — เพื่อส่งข้อมูลโปรโมชันและข้อเสนอพิเศษ โดยสมาชิกสามารถยกเลิกการรับได้ตลอดเวลา
• การป้องกันการทุจริต — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัยบนแพลตฟอร์ม
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการเสพติดการพนัน

ตาม PDPA mi555 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงกับสมาชิก เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัย
• ประโยชน์อันชอบธรรม (Legitimate Interests) — การปรับปรุงบริการ การป้องกันการทุจริต และการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม (Consent) — สำหรับการส่งการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

mi555 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers) — บริษัทที่ทำงานร่วมกับ mi555 เพื่อให้บริการ เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทุกรายลงนามข้อตกลงการปกป้องข้อมูลแล้ว
• หน่วยงานราชการและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมาย
• หน่วยงานป้องกันการฟอกเงิน — ตามข้อกำหนดของพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อ หรือโอนกิจการ ข้อมูลอาจถูกโอนให้กับผู้รับช่วงกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น กรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์ตั้งอยู่ในต่างประเทศ

mi555 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่

• โอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเทียบเท่า
• ทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยในระดับที่เทียบเท่ากับ PDPA

mi555 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด mi555 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

mi555 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับ-ส่งผ่านเครือข่ายถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก — เซิร์ฟเวอร์ทุกเครื่องได้รับการปกป้องด้วยไฟร์วอลล์หลายชั้นและระบบ IDS/IPS
• การยืนยันตัวตนแบบสองขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมงานและผู้เชี่ยวชาญภายนอกทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การจัดการสิทธิ์การเข้าถึง — พนักงาน mi555 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในกรณีที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

mi555 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics) — รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing) — ใช้สำหรับแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถปฏิเสธได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

ภายใต้ PDPA สมาชิก mi555 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น สมาชิกสามารถส่งคำร้องมาที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง mi555 จะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ mi555 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานของตนได้สมัครใช้บริการ กรุณาติดต่อเราโดยด่วนที่ [email protected]

mi555 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mi555 จะแจ้งสมาชิกผ่านช่องทางต่อไปนี้

• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 7 วัน ก่อนมีผลบังคับใช้
• ประกาศบนหน้าเว็บไซต์หลักและหน้าเข้าสู่ระบบ
• การแจ้งเตือนผ่านระบบ In-App Notification

การที่สมาชิกยังคงใช้บริการ mi555 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้แล้ว ถือว่าสมาชิกรับทราบและยอมรับนโยบายที่ปรับปรุงใหม่นั้น

หากมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mi555 ได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• Live Chat: ผ่านหน้าเว็บไซต์หลัก ให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ศูนย์ช่วยเหลือ: เข้าถึงได้ผ่านเมนู FAQ บนเว็บไซต์

mi555 มุ่งมั่นที่จะตอบกลับคำร้องทุกฉบับภายใน 30 วัน นับจากวันที่ได้รับ หากมีความซับซ้อนอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า