นโยบายความเป็นส่วนตัว MAX555
ปกป้องข้อมูลของคุณอย่างจริงจัง

1 ข้อมูลที่ MAX555 เก็บรวบรวม

MAX555 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพ ปลอดภัย และเป็นไปตามข้อกำหนดกฎหมาย โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

MAX555 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมจากคุณอย่างชัดแจ้งและมีความจำเป็นเพื่อวัตถุประสงค์เฉพาะเจาะจงเท่านั้น

2 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

MAX555 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นในการให้บริการที่ดีที่สุดเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและความปลอดภัย: ใช้ยืนยันว่าผู้ใช้งานเป็นเจ้าของบัญชีจริง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปฏิบัติตามข้อกำหนด KYC (Know Your Customer)
• การให้บริการและปรับปรุงประสบการณ์: ใช้ปรับแต่งหน้าเว็บ แนะนำโปรโมชั่นที่ตรงกับความชื่นชอบ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิกชาวไทย
• การดำเนินธุรกรรมทางการเงิน: ใช้ประมวลผลการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT รวมถึงการตรวจสอบธุรกรรมที่ผิดปกติ
• การสื่อสารและซัพพอร์ต: ใช้ติดต่อสมาชิกเกี่ยวกับบัญชี การทำธุรกรรม โปรโมชั่น และการแจ้งเตือนความปลอดภัยที่สำคัญ
• การปฏิบัติตามกฎหมาย: ใช้ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และข้อบังคับทางกฎหมายที่เกี่ยวข้อง
• การวิเคราะห์และพัฒนา: ใช้ข้อมูลในรูปแบบรวม (Aggregated Data) ที่ไม่สามารถระบุตัวตนได้เพื่อวิเคราะห์แนวโน้มการใช้งานและพัฒนาแพลตฟอร์ม MAX555 ให้ดียิ่งขึ้น

3 การเปิดเผยข้อมูลต่อบุคคลที่สาม

MAX555 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและภายใต้เงื่อนไขที่เข้มงวดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ MAX555 ว่าจ้างให้ดำเนินการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทตรวจสอบความปลอดภัย โดยบุคคลเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากศาลหรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย MAX555 จะให้ข้อมูลเท่าที่จำเป็นและตามที่กฎหมายกำหนดเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ร่วมงานกับ MAX555 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง เช่น รหัสผู้ใช้งาน (User ID) และยอดเครดิต
• กรณีควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้ดำเนินกิจการรายใหม่ โดย MAX555 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ยกเลิกบัญชีหากไม่ยินยอม

4 คุกกี้และเทคโนโลยีการติดตาม

MAX555 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษาเซสชั่น และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่างๆ ข้อมูลที่เก็บเป็นแบบรวมและไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าหน้าเว็บ เพื่อให้ประสบการณ์ใช้งานสะดวกยิ่งขึ้นในครั้งถัดไป

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ MAX555 ทำงานไม่สมบูรณ์

5 มาตรการความปลอดภัยของข้อมูล

MAX555 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ MAX555 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด ป้องกันการดักฟังโดยบุคคลที่สาม
• การเข้ารหัสข้อมูลในฐานข้อมูล: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hashing ข้อมูลทางการเงินถูกเข้ารหัสและแยกจัดเก็บในระบบที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
• การยืนยันสองขั้นตอน (2FA): MAX555 สนับสนุนและแนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของตนเอง
• การตรวจสอบและแจ้งเตือนความผิดปกติ: ระบบ AI ของเราตรวจสอบกิจกรรมบัญชีตลอด 24 ชั่วโมง หากพบการเข้าถึงที่ผิดปกติหรือน่าสงสัย ระบบจะระงับบัญชีชั่วคราวและแจ้งเตือนสมาชิกทันที
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก: MAX555 ว่าจ้างบริษัทรักษาความปลอดภัยอิสระให้ตรวจสอบระบบเป็นประจำทุกปี เพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การควบคุมการเข้าถึงภายใน: พนักงาน MAX555 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege) ทุกการเข้าถึงถูกบันทึกและตรวจสอบได้

6 การเก็บรักษาและการลบข้อมูล

MAX555 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทเป็นดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดอายุบัญชี และอย่างน้อย 5 ปีหลังจากการทำธุรกรรมครั้งสุดท้าย เพื่อปฏิบัติตามข้อกำหนดด้าน AML
• ข้อมูลทางการเงินและประวัติธุรกรรม: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากร
• บันทึกการสื่อสารและซัพพอร์ต: เก็บรักษาไว้ 3 ปีเพื่อใช้อ้างอิงและแก้ไขข้อพิพาทที่อาจเกิดขึ้นในภายหลัง
• ข้อมูลบัญชีที่ปิดแล้ว: หลังจากปิดบัญชี ข้อมูลที่ไม่จำเป็นจะถูกลบภายใน 90 วัน เหลือไว้เฉพาะข้อมูลที่กฎหมายกำหนดให้เก็บรักษา

เมื่อครบกำหนดระยะเวลาการเก็บรักษา MAX555 จะทำลายข้อมูลอย่างปลอดภัยโดยวิธีการที่ไม่สามารถกู้คืนได้ รวมถึงการลบข้อมูลดิจิทัลอย่างถาวร (Secure Erasure) และการทำลายเอกสารกระดาษด้วยเครื่องทำลายเอกสาร

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก MAX555 ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

• สิทธิ์รับทราบ (Right to be Informed): คุณมีสิทธิ์รับทราบว่า MAX555 เก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์ใด และแบ่งปันกับใครบ้าง ซึ่งนโยบายฉบับนี้ก็คือการปฏิบัติตามสิทธิ์ดังกล่าว
• สิทธิ์เข้าถึงข้อมูล (Right of Access): คุณสามารถร้องขอสำเนาข้อมูลส่วนบุคคลที่ MAX555 เก็บรักษาไว้ได้ตลอดเวลา โดยไม่มีค่าใช้จ่าย
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): คุณสามารถขอให้ MAX555 ลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป ทั้งนี้อาจมีข้อจำกัดตามข้อกำหนดทางกฎหมาย
• สิทธิ์คัดค้าน (Right to Object): คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณในบางกรณี เช่น การใช้เพื่อการตลาดโดยตรง
• สิทธิ์ถ่ายโอนข้อมูล (Right to Data Portability): คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการรายอื่น

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ MAX555 ที่อีเมล support@max555.ws โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลบัญชีสมาชิกของคุณ MAX555 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 การโอนข้อมูลระหว่างประเทศ

MAX555 ดำเนินการโดยมีเซิร์ฟเวอร์หลักตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม ในบางกรณีข้อมูลส่วนบุคคลอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เมื่อใช้บริการคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับโลก

MAX555 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่

• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของไทย
• การเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง เพื่อให้มั่นใจว่าข้อมูลปลอดภัยระหว่างการส่ง

9 การแก้ไขนโยบายความเป็นส่วนตัว

MAX555 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา

• MAX555 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้ ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการปรับปรุงนโยบาย
• การใช้บริการ MAX555 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว
• หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีก่อนที่นโยบายใหม่จะมีผลบังคับใช้ โดยติดต่อทีมซัพพอร์ตของ MAX555

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

MAX555 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ

• อีเมล DPO: support@max555.ws (ระบุหัวเรื่อง: นโยบายความเป็นส่วนตัว / Privacy Policy)
• Live Chat: ผ่านช่องทาง Live Chat บนเว็บไซต์ MAX555 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: MAX555 จะตอบกลับภายใน 5 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ตามกฎหมาย