นโยบายความเป็นส่วนตัว
mirrr168 — ข้อมูลของท่านปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mirrr168 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ mirrr168 ให้บริการผ่านเว็บไซต์ mirrr168.app รวมถึงการสมัครสมาชิก การเล่นเกม การทำธุรกรรมทางการเงิน การติดต่อซัพพอร์ต และการรับโปรโมชั่นต่างๆ การที่ท่านเข้าใช้บริการหรือสมัครสมาชิก mirrr168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

mirrr168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการปรับปรุงบริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้และประกาศในเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

mirrr168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่ท่านเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

mirrr168 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมชัดเจนจากท่านและมีความจำเป็นต้องใช้เพื่อการให้บริการเฉพาะ

mirrr168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมและธุรกรรมต่างๆ บนพื้นฐานการปฏิบัติตามสัญญา
• การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝากและถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริต บนพื้นฐานการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย — เพื่อยืนยันอายุและตัวตน ป้องกันการฟอกเงิน และปฏิบัติตามระเบียบข้อบังคับที่เกี่ยวข้อง บนพื้นฐานหน้าที่ตามกฎหมาย
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์การใช้งาน บนพื้นฐานประโยชน์โดยชอบด้วยกฎหมาย
• การสื่อสารและการตลาด — เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง บนพื้นฐานความยินยอม (ท่านสามารถถอนความยินยอมได้ทุกเมื่อ)
• ความปลอดภัยและการป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย บนพื้นฐานประโยชน์โดยชอบด้วยกฎหมาย
• การสนับสนุนลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการให้บริการ บนพื้นฐานการปฏิบัติตามสัญญา

mirrr168 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน hosting, cloud storage และระบบความปลอดภัย ซึ่งมีข้อตกลงประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น กองปราบปราม หรือสำนักงาน ปปง.
• ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี หรือผู้ตรวจสอบบัญชีภายใต้หน้าที่รักษาความลับทางวิชาชีพ

ผู้รับข้อมูลทุกรายถูกผูกพันด้วยข้อตกลงการรักษาความลับและนโยบายคุ้มครองข้อมูลที่เทียบเท่าหรือเข้มงวดกว่ามาตรฐานของ mirrr168 เราตรวจสอบผู้ให้บริการบุคคลที่สามอย่างสม่ำเสมอเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องอยู่เสมอ

mirrr168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์รูปแบบการใช้บริการ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้ถูกต้อง เช่น การรักษา session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้บริการอย่างไร และปรับปรุงเว็บไซต์
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในทุกเมื่อผ่านเมนูตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานได้ไม่สมบูรณ์ mirrr168 ไม่ใช้คุกกี้เพื่อติดตามกิจกรรมของท่านบนเว็บไซต์อื่นนอกจาก mirrr168.app

mirrr168 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลทุกชนิดด้วยมาตรฐาน TLS 1.3 และ AES-256 ทั้งขณะส่งและขณะจัดเก็บ
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบของสมาชิกและทีมงาน
• การตรวจสอบและทดสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• ระบบตรวจจับการบุกรุกแบบเรียลไทม์ (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลแบบเข้ารหัสและการทดสอบการกู้คืนข้อมูลเป็นประจำ

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง mirrr168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงนับจากที่ตรวจพบ พร้อมข้อมูลเกี่ยวกับลักษณะของเหตุการณ์และมาตรการแก้ไขที่ดำเนินการ

mirrr168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และสูงสุด 3 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน — เก็บเป็นเวลา 10 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร — เก็บเป็นเวลา 2 ปีเพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลการใช้งานและ Log ระบบ — เก็บเป็นเวลา 1 ปีเพื่อการวิเคราะห์และความปลอดภัย
• ข้อมูลการยืนยันตัวตน (KYC) — เก็บตามที่กฎหมายกำหนด ซึ่งอาจนานถึง 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลาเก็บรักษา mirrr168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านไม่สามารถกู้คืนหรือนำกลับมาใช้ได้อีก

ภายใต้ PDPA และนโยบายของ mirrr168 ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิ์ในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ mirrr168 เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล — ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยได้
• สิทธิ์ในการลบข้อมูล — ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปหรือท่านถอนความยินยอม
• สิทธิ์ในการระงับการใช้ข้อมูล — ท่านสามารถขอระงับการใช้ข้อมูลชั่วคราวในขณะที่มีการตรวจสอบหรือข้อพิพาท
• สิทธิ์ในการคัดค้านการประมวลผล — ท่านสามารถคัดค้านการใช้ข้อมูลเพื่อการตลาดหรือกรณีที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการโอนย้ายข้อมูล — ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม — ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ mirrr168 ผ่านอีเมล support@mirrr168.app เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน

ในบางกรณี mirrr168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการ cloud hosting ระดับโลก เมื่อมีการโอนข้อมูลข้ามพรมแดน mirrr168 จะดำเนินการตามมาตรการต่อไปนี้

• โอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
• ตรวจสอบให้ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่า mirrr168

mirrr168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@mirrr168.app
• แชทสด: ผ่านระบบแชทในเว็บไซต์ mirrr168.app ตลอด 24 ชั่วโมง
• เวลาทำการ: ทีมซัพพอร์ตพร้อมให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์

หากท่านเชื่อว่า mirrr168 ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายนี้อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย