นโยบายความเป็นส่วนตัว
mind355

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่ดำเนินการภายใต้แพลตฟอร์ม mind355 รวมถึงเว็บไซต์ mind355.app แอปพลิเคชันบนมือถือ (หากมี) และช่องทางการสื่อสารทั้งหมดระหว่าง mind355 กับสมาชิก

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน และข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง mind355 ในฐานะองค์กรที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมเว็บไซต์ mind355 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่เราประมวลผล

นโยบายนี้บังคับใช้กับผู้ใช้งานในทุกพื้นที่ของประเทศไทย ทั้งกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หาดใหญ่ นครราชสีมา พัทยา และจังหวัดอื่นๆ ทั่วประเทศ

mind355 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่อไปนี้

mind355 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ตรวจสอบตัวตน และให้บริการเดิมพันออนไลน์ทุกประเภทแก่ท่าน
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝากและถอนเงิน ตรวจสอบการชำระเงิน และป้องกันการฉ้อโกงทางการเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และกฎหมายที่เกี่ยวข้องอื่นๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาผลิตภัณฑ์ใหม่ที่ตอบสนองความต้องการของสมาชิก
• การสื่อสารและซัพพอร์ต: เพื่อติดต่อแจ้งข้อมูลสำคัญ ตอบคำถาม และแก้ไขปัญหาที่เกี่ยวกับบัญชีหรือบริการของท่าน
• การส่งเสริมการขาย: เพื่อแจ้งโปรโมชัน โบนัส และข้อเสนอพิเศษที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับการสื่อสารประเภทนี้ได้ตลอดเวลา
• ความปลอดภัยของแพลตฟอร์ม: เพื่อตรวจสอบกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของระบบโดยรวม

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mind355 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นสำหรับการให้บริการเดิมพันออนไลน์ตามข้อตกลงระหว่างท่านและ mind355 เช่น การจัดการบัญชีและการทำธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การประมวลผลที่จำเป็นเพื่อให้ mind355 สามารถปฏิบัติตามพันธกรณีทางกฎหมาย เช่น การป้องกันการฟอกเงินและการยืนยันตัวตน
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การประมวลผลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายของ mind355 เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม (มาตรา 19): สำหรับกิจกรรมทางการตลาดและการส่งโปรโมชัน mind355 จะขอความยินยอมจากท่านอย่างชัดแจ้งก่อน และท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อบริการหลัก

mind355 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีที่มีความจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินในไทย ได้แก่ PromptPay, TrueMoney Wallet, Krungthai, Bangkok Bank, Krungsri, TMB และช่องทางอื่นๆ ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ mind355 ร่วมงาน ซึ่งต้องการข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัยไซเบอร์ และการวิเคราะห์ข้อมูล ซึ่งดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือมีเหตุอันควรสงสัยว่ามีกิจกรรมทุจริตหรือการฟอกเงิน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น กรณีที่เซิร์ฟเวอร์ของผู้ให้บริการระบบหรือซอฟต์แวร์ตั้งอยู่ในต่างประเทศ

mind355 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการด้วยมาตรการคุ้มครองที่เพียงพอ ตามที่กำหนดโดย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึง

• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การทำสัญญาการโอนข้ ้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การได้รับความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่กฎหมายกำหนด

mind355 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mind355 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก

mind355 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนต่างๆ ของเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อให้การใช้งานสะดวกยิ่งขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ mind355 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้พร้อมหลักฐานยืนยันตัวตน mind355 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

mind355 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ ซึ่งประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ mind355 ได้รับการเข้ารหัสระดับสูงสุด
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านของท่านจะถูกเปิดเผย
• การตรวจสอบระบบตลอด 24 ชั่วโมง: ทีมงานความปลอดภัยของ mind355 ตรวจสอบกิจกรรมที่น่าสงสัยและภัยคุกคามทางไซเบอร์อย่างต่อเนื่อง
• การจำกัดการเข้าถึงข้อมูล: พนักงาน mind355 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การสำรองข้อมูลและการกู้คืน: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูลจากเหตุฉุกเฉินหรือภัยพิบัติ
• การทดสอบความปลอดภัยสม่ำเสมอ: mind355 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ

mind355 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้
• วันที่มีผลบังคับใช้และวันที่อัปเดตล่าสุดจะระบุไว้อย่างชัดเจนที่ส่วนบนของนโยบายฉบับนี้
• การที่ท่านยังคงใช้บริการ mind355 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้โดยไม่มีค่าใช้จ่าย

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mind355 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ "คำขอสิทธิ์ PDPA" หรือ "DPO Request")
• ระยะเวลาตอบกลับ: mind355 จะดำเนินการตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความล่าช้า เราจะแจ้งให้ท่านทราบล่วงหน้า
• ภาษาที่รองรับ: ไทยและอังกฤษ