นโยบายความเป็นส่วนตัว miami90

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย miami90 เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ miami90.click ทุกคน นโยบายนี้มีผลบังคับใช้กับข้อมูลที่รวบรวมผ่านทุกช่องทาง ได้แก่ เว็บไซต์ แอปพลิเคชันมือถือ และการติดต่อกับทีมงานโดยตรง

miami90 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ซึ่งกำหนดมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ทันสมัยและสอดคล้องกับมาตรฐานสากล

การที่คุณสมัครสมาชิก เข้าใช้งานแพลตฟอร์ม หรือให้ข้อมูลแก่ miami90 ถือว่าคุณรับทราบและยินยอมให้ miami90 ดำเนินการกับข้อมูลของคุณตามที่ระบุในนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

miami90 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

miami90 ไม่เก็บข้อมูลที่ละเอียดอ่อนพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมชัดแจ้งและมีความจำเป็นตามกฎหมาย

3. วัตถุประสงค์ในการใช้ข้อมูล

miami90 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามฐานกฎหมายดังนี้

• การให้บริการ: ยืนยันตัวตน, เปิดบัญชี, ประมวลผลธุรกรรมฝาก-ถอน, รักษาความปลอดภัยบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย: ตรวจสอบ KYC/AML ป้องกันการฟอกเงิน และปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น miami90 ที่เกี่ยวข้องกับความสนใจของคุณ (เฉพาะเมื่อได้รับความยินยอม)
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การสร้างบัญชีปลอม และการโกง
• การสนับสนุนลูกค้า: แก้ไขปัญหา ตอบคำถาม และให้บริการหลังการขายที่มีประสิทธิภาพ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

miami90 ไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT — เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลระบบเซิร์ฟเวอร์ ระบบความปลอดภัย และโครงสร้างพื้นฐานของแพลตฟอร์ม ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น
• กรณีป้องกันการทุจริต: อาจแลกเปลี่ยนข้อมูลกับแพลตฟอร์มพันธมิตรเพื่อตรวจจับบัญชีทุจริตข้ามแพลตฟอร์ม โดยไม่ระบุตัวตนสมาชิก

ผู้ให้บริการทุกรายที่ miami90 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ miami90 กำหนด ซึ่งสอดคล้องกับ PDPA อย่างเต็มรูปแบบ

5. คุกกี้และเทคโนโลยีการติดตาม

miami90 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน รักษา Session และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ miami90 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่าง ๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อแสดงโปรโมชั่น miami90 ที่ตรงกับความสนใจของคุณ สามารถปิดได้
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมผิดปกติและป้องกันการโจมตีทางไซเบอร์

6. มาตรการรักษาความปลอดภัยข้อมูล

miami90 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่เจตนา

• SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL ระดับเดียวกับธนาคารพาณิชย์ชั้นนำ
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสด้วย AES-256 ทำให้แม้แต่เจ้าหน้าที่ภายในไม่สามารถเข้าถึงข้อมูลดิบได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้ OTP เพื่อเพิ่มความปลอดภัยของบัญชี
• การควบคุมการเข้าถึง: เจ้าหน้าที่ miami90 มีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบกิจกรรม: ระบบ SIEM บันทึกและวิเคราะห์กิจกรรมทุกรายการแบบ Real-time เพื่อตรวจจับพฤติกรรมผิดปกติ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติทุกวันในเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหาย

7. ระยะเวลาเก็บรักษาข้อมูล

miami90 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้ 5 ปีหลังจากธุรกรรม ตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อฝ่ายสนับสนุน: เก็บ 2 ปีเพื่อใช้ในการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลยืนยันตัวตน (KYC): เก็บ 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางกฎหมาย
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกทำให้ไม่ระบุตัวตนหรือลบออกภายใน 1 ปีหลังปิดบัญชี ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บนานกว่านี้
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภท ตั้งแต่ Session cookies (ลบเมื่อปิดเบราว์เซอร์) ไปจนถึง 12 เดือน

เมื่อครบกำหนดระยะเวลาเก็บรักษา miami90 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก miami90 ทุกคนมีสิทธิ์ดังต่อไปนี้ซึ่งสามารถใช้ได้ตลอดเวลา

9. การคุ้มครองผู้เยาว์

miami90 เป็นแพลตฟอร์มสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

miami90 ดำเนินการตรวจสอบอายุผ่านกระบวนการยืนยันตัวตน (KYC) อย่างเข้มงวด หากเราพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีดังกล่าว

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

miami90 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA อย่างครบถ้วน คุณสามารถติดต่อ DPO ของ miami90 ได้โดยตรงหากมีข้อกังวลด้านความเป็นส่วนตัว

• อีเมล DPO: support@miami90.click (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• Live Chat: ผ่านแพลตฟอร์ม miami90 ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากคุณไม่พอใจกับการดำเนินการของ miami90 เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง