นโยบายความเป็นส่วนตัว messifun การคุ้มครองข้อมูลสมาชิกชาวไทย

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย messifun เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่าน นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม messifun ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือแอปพลิเคชันบนอุปกรณ์เคลื่อนที่

messifun ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัว เราเชื่อว่าการโปร่งใสในการจัดการข้อมูลเป็นรากฐานของความไว้วางใจที่ท่านมีต่อเรา

2ข้อมูลส่วนบุคคลที่ messifun เก็บรวบรวม

เพื่อให้บริการที่ครบถ้วนและปลอดภัย messifun จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ซึ่งสามารถจำแนกได้ดังนี้

messifun จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น และข้อมูลอ่อนไหวทุกประเภทจะได้รับการเข้ารหัสก่อนจัดเก็บเสมอ

3วิธีการเก็บรวบรวมข้อมูลของ messifun

messifun เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังต่อไปนี้

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก ได้แก่ ชื่อ อีเมล หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
• การยืนยันตัวตน KYC: เอกสารและรูปภาพที่ท่านส่งให้เพื่อยืนยันตัวตนตามขั้นตอน Know Your Customer
• การใช้งานแพลตฟอร์ม: ข้อมูลที่ระบบเก็บโดยอัตโนมัติขณะท่านเล่นเกม ทำธุรกรรม หรือเข้าชมหน้าต่างๆ
• การติดต่อซัพพอร์ต: เนื้อหาการสนทนา Live Chat หรืออีเมลที่ท่านส่งมาหาทีมงาน
• Cookies และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานที่เก็บผ่าน Cookies, Pixel และเทคโนโลยีที่คล้ายกัน
• แหล่งข้อมูลภายนอกที่ได้รับอนุญาต: ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet หรือ PromptPay เพื่อยืนยันธุรกรรม

4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

messifun ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้การเข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม messifun
• การยืนยันตัวตน: ดำเนินการตามขั้นตอน KYC และ AML เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ความปลอดภัยของบัญชี: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รวมถึงกิจกรรมที่น่าสงสัย
• การสื่อสารกับท่าน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตบริการที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้เล่นที่อาจต้องการความช่วยเหลือด้านการเล่นพนันอย่างรับผิดชอบ

5การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

messifun ไม่ขายข้อมูลส่วนบุคคลของท่าน แต่อาจแบ่งปันข้อมูลกับบุคคลภายนอกในกรณีที่จำเป็นและได้รับอนุญาตตามกฎหมายเท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมอาจได้รับ User ID และข้อมูลการเล่นที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางเทคนิค
• ผู้ให้บริการด้าน IT: บริษัทที่ดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยของ messifun ภายใต้สัญญาที่เข้มงวด
• หน่วยงานกำกับดูแล: messifun จะเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือกระบวนการทางกฎหมายที่ถูกต้อง
• ผู้ตรวจสอบอิสระ: ผู้ตรวจสอบบัญชีและผู้ตรวจสอบความยุติธรรมของเกมได้รับข้อมูลในขอบเขตที่จำเป็นสำหรับการตรวจสอบ

บุคคลภายนอกทุกรายที่ได้รับข้อมูลจาก messifun จะถูกกำหนดให้ปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่านโยบายของ messifun และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย

6มาตรการรักษาความปลอดภัยข้อมูล

messifun ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูลด้วยอัลกอริทึม AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าบัญชีและการดำเนินการสำคัญ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระภายนอกเป็นประจำ (Penetration Testing)
• ระบบ Firewall และ Intrusion Detection System ที่ทันสมัยเพื่อป้องกันการโจมตีทางไซเบอร์
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่ของเจ้าหน้าที่แต่ละคน (Role-Based Access Control)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

7Cookies และเทคโนโลยีติดตามการใช้งาน

messifun ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม messifun Cookies ประเภท Strictly Necessary ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานพื้นฐานของระบบ

8ระยะเวลาในการเก็บรักษาข้อมูล

messifun เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกอีก 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลทางการเงินและธุรกรรม: 7 ปีตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Cookies และการวิเคราะห์: ตามอายุ Cookie แต่ละประเภทตามตารางข้างต้น
• เอกสารยืนยันตัวตน (KYC): 5 ปีหลังจากการยืนยันหรือการยกเลิกบัญชี

เมื่อพ้นระยะเวลาที่กำหนด messifun จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยอัตโนมัติ

9สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตัวเอง messifun พร้อมรองรับการใช้สิทธิ์ทุกประเภทดังนี้

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ messifun ผ่านอีเมล support@messifun.ws เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี messifun อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลภายนอกที่ตั้งอยู่ในประเทศอื่น โดยเฉพาะในการให้บริการเกมจากผู้พัฒนานานาชาติ

• messifun จะโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ messifun จะจัดให้มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses
• ข้อมูลทางการเงินและข้อมูลยืนยันตัวตน (KYC) จะถูกเก็บรักษาบนเซิร์ฟเวอร์ที่ปลอดภัยและอยู่ภายใต้การควบคุมของ messifun เสมอ

11การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัว

messifun ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของธุรกิจ

• การแก้ไขที่มีนัยสำคัญต่อสิทธิ์หรือการประมวลผลข้อมูลของท่านจะได้รับการแจ้งเตือนผ่านอีเมลล่วงหน้าอย่างน้อย 14 วัน
• การแก้ไขเล็กน้อยจะมีผลทันทีเมื่อประกาศบนเว็บไซต์ พร้อมอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้า
• หากท่านไม่เห็นด้วยกับการแก้ไข ท่านมีสิทธิ์ถอนความยินยอมและขอยกเลิกบัญชีได้ทุกเมื่อ
• การใช้งานแพลตฟอร์มต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

messifun ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

• อีเมล DPO: support@messifun.ws (ระบุหัวข้อ "นโยบายความเป็นส่วนตัว")
• Live Chat: ผ่านหน้าเว็บไซต์ messifun ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำขอทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

หากท่านเชื่อว่า messifun ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทยได้โดยตรง