นโยบายความเป็นส่วนตัว Maxwyn ที่ปกป้องข้อมูลสมาชิกไทยทุกคน

Maxwyn ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกคนเข้าใจอย่างชัดเจนว่า Maxwyn ดำเนินการกับข้อมูลส่วนตัวของคุณอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกไปจนถึงการใช้งานประจำวันบนแพลตฟอร์ม

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ Maxwyn รวมถึงเว็บไซต์หลัก ระบบสมาชิก ระบบธุรกรรมทางการเงิน และช่องทางการสื่อสารทุกรูปแบบที่ Maxwyn ใช้ติดต่อกับสมาชิก การที่คุณสมัครสมาชิกหรือใช้งานแพลตฟอร์มต่อไป ถือว่าคุณยินยอมให้ Maxwyn ดำเนินการกับข้อมูลของคุณตามที่ระบุในเอกสารฉบับนี้

Maxwyn ดำเนินการตามกรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าสมาชิกชาวไทยทุกคนได้รับการปกป้องสิทธิ์อย่างเต็มที่

Maxwyn เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ก. ข้อมูลที่คุณให้โดยตรง

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม Maxwyn
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม
• ข้อมูล cookies และ session ที่ใช้ระหว่างการใช้งาน
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันธุรกรรมจากธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• ข้อมูลการตรวจสอบจากหน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน

Maxwyn ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมายในการประมวลผลข้อมูลดังนี้

การให้บริการหลัก (ฐานสัญญา)

• ลงทะเบียนและจัดการบัญชีสมาชิก Maxwyn ของคุณ
• ประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
• บันทึกประวัติการเดิมพันเพื่อตรวจสอบและแก้ไขข้อพิพาท
• มอบโบนัสและโปรโมชั่นที่เหมาะสมกับโปรไฟล์การใช้งาน
• ให้บริการซัพพอร์ตและตอบคำถามของสมาชิก

ข้อกำหนดทางกฎหมาย (ฐานกฎหมาย)

• ยืนยันตัวตนสมาชิกตามข้อกำหนด KYC (Know Your Customer)
• ป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่กิจกรรมผิดกฎหมาย (AML)
• ปฏิบัติตามคำร้องขอของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
• เก็บบันทึกทางการเงินตามระยะเวลาที่กฎหมายกำหนด

ผลประโยชน์อันชอบด้วยกฎหมาย (ฐานผลประโยชน์)

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม Maxwyn
• ตรวจจับและป้องกันการฉ้อโกง การใช้บอท และพฤติกรรมผิดปกติ
• วิเคราะห์ข้อมูลเชิงสถิติเพื่อเข้าใจความต้องการของสมาชิกชาวไทย
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและบริการของ Maxwyn

การตลาดและการสื่อสาร (ฐานความยินยอม)

หากคุณให้ความยินยอม Maxwyn จะส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษผ่านอีเมลหรือ SMS คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อผ่านการตั้งค่าบัญชีหรือการกดยกเลิกในอีเมลที่ได้รับ

Maxwyn ไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สาม ยกเว้นในกรณีที่จำเป็นและชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น

กรณีที่ Maxwyn อาจเปิดเผยข้อมูล

• ผู้ให้บริการชำระเงิน: ข้อมูลธุรกรรมที่จำเป็นจะถูกส่งให้กับผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลการฝาก-ถอนเงิน
• ผู้ให้บริการเทคโนโลยี: พาร์ทเนอร์ด้านเทคนิคที่ช่วยดำเนินการแพลตฟอร์ม เช่น บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย ซึ่งทั้งหมดลงนามในข้อตกลงไม่เปิดเผยข้อมูล (NDA) กับ Maxwyn
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือศาล Maxwyn มีหน้าที่ต้องให้ความร่วมมือ
• หน่วยงานป้องกันการฉ้อโกง: ข้อมูลที่จำเป็นในการตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย

ข้อกำหนดสำหรับบุคคลที่สาม

บุคคลที่สามทุกรายที่ Maxwyn ร่วมงานด้วยต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่ Maxwyn กำหนด รวมถึงการลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยที่เพียงพอ หากบุคคลที่สามละเมิดข้อตกลง Maxwyn จะยุติความสัมพันธ์ทางธุรกิจทันทีและแจ้งสมาชิกที่ได้รับผลกระทบ

Maxwyn ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องอย่างดีที่สุดตามมาตรฐานอุตสาหกรรม

มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบไฟร์วอลล์และการป้องกัน DDoS หลายชั้น
• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนแบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบหลังบ้าน
• การตรวจสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกทุกไตรมาส

มาตรการรักษาความปลอดภัยเชิงองค์กร

• พนักงาน Maxwyn ที่มีสิทธิ์เข้าถึงข้อมูลสมาชิกทุกคนต้องผ่านการฝึกอบรมด้านการปกป้องข้อมูลและลงนามในข้อตกลงความลับ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Least Privilege Principle)
• บันทึกการเข้าถึงข้อมูลสมาชิกทุกครั้งเพื่อตรวจสอบย้อนหลัง
• กระบวนการแจ้งเหตุละเมิดข้อมูลภายใน 72 ชั่วโมงตามข้อกำหนด PDPA

Maxwyn ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้ประสบการณ์การใช้งานที่ดีขึ้นและปลอดภัยขึ้นแก่สมาชิกทุกคน

ประเภทคุกกี้ที่ Maxwyn ใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม Maxwyn เช่น การไม่สามารถเข้าสู่ระบบได้

ภายใต้กฎหมาย PDPA ของประเทศไทย สมาชิก Maxwyn ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนดังต่อไปนี้ โดยสามารถใช้สิทธิ์เหล่านี้ได้ฟรีโดยติดต่อทีมงาน Maxwyn

วิธีใช้สิทธิ์ของคุณ

ส่งคำร้องขอใช้สิทธิ์ได้ที่ support@maxwyn.im โดยระบุชื่อ-นามสกุล ชื่อผู้ใช้ในระบบ และรายละเอียดสิทธิ์ที่ต้องการใช้ Maxwyn จะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดย Maxwyn จะแจ้งให้ทราบล่วงหน้า

Maxwyn เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บรักษา Maxwyn จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้รับการรับรองตามมาตรฐานสากล

ในบางกรณี Maxwyn อาจต้องโอนหรือจัดเก็บข้อมูลส่วนตัวของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจอยู่ในเขตอำนาจศาลที่มีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน

Maxwyn ดำเนินมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเพียงพอในทุกกรณี

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานเพียงพอเท่านั้น
• กำหนดข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ Maxwyn
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลระหว่างประเทศที่มีนัยสำคัญ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ Maxwyn ได้โดยตรง

หากคุณไม่พอใจกับการตอบสนองของ Maxwyn คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของรัฐ

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Maxwyn อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของ Maxwyn การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านประกาศบนแพลตฟอร์ม

การใช้งาน Maxwyn ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่ แนะนำให้ตรวจสอบหน้านี้เป็นประจำเพื่อติดตามการเปลี่ยนแปลงล่าสุด