นโยบายความเป็นส่วนตัว m4finn

1. บทนำและขอบเขตของนโยบาย

บริษัท m4finn ("m4finn", "เรา", "ของเรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นบนแพลตฟอร์ม m4finn ได้แก่ เว็บไซต์ m4finn.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ใช้กับ: สมาชิกที่ลงทะเบียนใช้บริการ m4finn, ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน, บุคคลที่ติดต่อ m4finn ผ่านช่องทางใดก็ตาม

การใช้งานแพลตฟอร์ม m4finn ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วย กรุณาหยุดการใช้งานและติดต่อเราเพื่อลบข้อมูล

2. ข้อมูลส่วนบุคคลที่ m4finn เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการเข้าใช้งาน: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาเข้าชม
• ข้อมูลอุปกรณ์: Device ID, รุ่นอุปกรณ์, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: ประวัติการเล่นเกม, ประวัติธุรกรรม, ระยะเวลาการเล่น
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m4finn ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก — การสร้างและบริหารจัดการบัญชีสมาชิก, การประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• การยืนยันตัวตน — การตรวจสอบอายุ (ต้องครบ 20 ปีบริบูรณ์), การปฏิบัติตามกฎหมาย AML และ KYC
• การรักษาความปลอดภัย — การตรวจจับและป้องกันการฉ้อโกง, การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การพัฒนาบริการ — การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก m4finn
• การสื่อสารและแจ้งเตือน — การส่งการแจ้งเตือนธุรกรรม, ข้อมูลโปรโมชัน (เฉพาะที่ได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย — การปฏิบัติตามคำสั่งของหน่วยงานราชการหรือกระบวนการทางกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

m4finn ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA:

• ความจำเป็นในการปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต้องทำเพื่อให้บริการ m4finn ตามที่คุณร้องขอ
• การปฏิบัติตามหน้าที่ตามกฎหมาย — การปฏิบัติตาม พ.ร.บ. AML, พ.ร.บ. ภาษีอากร และกฎหมายที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัย การพัฒนาบริการ
• ความยินยอม — การส่งเนื้อหาการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเวลา

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

m4finn ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารไทย, PromptPay, TrueMoney เพื่อประมวลผลธุรกรรมของคุณ
• ผู้ให้บริการเกม — ค่ายเกมที่รับข้อมูลที่จำเป็นขั้นต่ำเพื่อนำส่งบริการเท่านั้น
• ผู้ให้บริการ IT และ Cloud — ผู้ประมวลผลข้อมูลที่ผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมายและราชการ — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับใช้

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี m4finn อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว m4finn จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีกลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลปลายทางได้รับรองและปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่า

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

m4finn เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด:

เมื่อครบกำหนดระยะเวลา m4finn จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

m4finn ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เข้มงวดเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลทั้งหมดระหว่างการส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วย AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและ Audit Log ของการเข้าถึงข้อมูลส่วนบุคคลทุกครั้ง
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูล

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ [email protected] m4finn จะตอบสนองต่อคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

m4finn ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ m4finn ใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดใช้งานได้
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา หน้าจอ เพื่อปรับปรุงประสบการณ์
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานแบบรวมเพื่อพัฒนาบริการ m4finn

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม m4finn

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m4finn ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิก m4finn ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของเอกสารนี้แสดงถึงวันที่มีการแก้ไขครั้งล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อ:

หากคุณไม่พอใจกับการตอบสนองของ m4finn คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตาม พ.ร.บ. PDPA พ.ศ. 2562