นโยบายความเป็นส่วนตัว
ของ imi399

1ข้อมูลที่เราเก็บรวบรวม

imi399 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามหน้าที่ที่กฎหมายกำหนด ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล หมายเลขโทรศัพท์ที่ใช้งานในประเทศไทย และข้อมูลการตั้งค่าบัญชี
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่น ๆ ที่ใช้ยืนยันตัวตนและอายุ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี TrueMoney Wallet หรือข้อมูล PromptPay ที่ลงทะเบียนเพื่อทำธุรกรรม
• ข้อมูลการสื่อสาร: ข้อความที่ส่งถึงทีมซัพพอร์ต ประวัติการแชท และบันทึกการติดต่อสื่อสารอื่น ๆ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน เวลาการใช้งาน และฟีเจอร์ที่เข้าถึง
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณที่ได้จาก IP address เพื่อยืนยันเขตพื้นที่การให้บริการ
• ข้อมูลคุกกี้: ข้อมูลการท่องเว็บไซต์ การตั้งค่าภาษา และการตั้งค่าส่วนตัวของผู้ใช้

2วิธีการเก็บรวบรวมข้อมูล

imi399 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้

• การกรอกแบบฟอร์มสมัครสมาชิก: เมื่อท่านลงทะเบียนบัญชีกับ imi399 เป็นครั้งแรก
• กระบวนการยืนยันตัวตน: เมื่อท่านส่งเอกสารประกอบการยืนยันตัวตนตามขั้นตอน KYC
• การใช้งานแพลตฟอร์ม: ข้อมูลที่สร้างขึ้นโดยอัตโนมัติเมื่อท่านใช้งานบริการต่าง ๆ บนเว็บไซต์
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ระหว่างการติดต่อทีมงานเพื่อขอความช่วยเหลือ
• การทำธุรกรรม: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินเพื่อยืนยันการฝากหรือถอนเงิน
• เทคโนโลยีคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเบราว์เซอร์ของท่าน

3วัตถุประสงค์การใช้ข้อมูล

imi399 ใช้ข้อมูลส่วนบุคคลของสมาชิกตามวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

imi399 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, และธนาคารพาณิชย์ที่เกี่ยวข้อง เพื่อดำเนินการธุรกรรมทางการเงินของสมาชิก
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลระบบ โครงสร้างพื้นฐาน และความปลอดภัยของแพลตฟอร์ม โดยอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันอาชญากรรม: เมื่อมีเหตุอันควรเชื่อว่ามีการกระทำผิดกฎหมาย เช่น การฉ้อโกงหรือการฟอกเงิน

5คุกกี้และเทคโนโลยีติดตาม

imi399 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้งานบนแพลตฟอร์ม

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อมอบประสบการณ์ที่ตรงใจมากขึ้น
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันพฤติกรรมที่น่าสงสัยหรือการพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วนบนแพลตฟอร์ม

6ระยะเวลาการเก็บรักษาข้อมูล

imi399 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามที่กฎหมายการเงินกำหนด
• ข้อมูล KYC (การยืนยันตัวตน): ตลอดระยะเวลาที่บัญชียังคงใช้งานและอีก 5 ปีหลังปิดบัญชี
• ประวัติการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: ตามที่ตั้งค่าในแต่ละประเภทคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน
• บันทึกความปลอดภัย (Security Logs): 12 เดือน เพื่อการตรวจสอบย้อนหลังกรณีพบเหตุผิดปกติ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยปลอดภัย

7ความปลอดภัยของข้อมูล

imi399 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต

มาตรการรักษาความปลอดภัยที่เราใช้

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS เพื่อป้องกันการดักจับ
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นในการปฏิบัติงานเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอบนระบบที่แยกต่างหาก เพื่อป้องกันการสูญหาย
• การตรวจจับการบุกรุก: ระบบติดตามและแจ้งเตือนอัตโนมัติเมื่อพบพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก imi399 มีสิทธิ์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังนี้

• สิทธิ์การเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอทราบว ่า imi399 เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และนำไปใช้เพื่อวัตถุประสงค์ใด
• สิทธิ์การแก้ไขข้อมูล: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์การลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บรักษา
• สิทธิ์การระงับการใช้ข้อมูล: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในขณะที่มีการตรวจสอบความถูกต้องหรือคำคัดค้าน
• สิทธิ์การโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับสำเนาข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์การคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่ดำเนินการโดยอาศัยฐานผลประโยชน์ที่ชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอมเป็นฐาน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9การโอนข้อมูลข้ามพรมแดน

ในบางกรณี imi399 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีเช่นนี้ เราจะดำเนินการตามมาตรการต่อไปนี้เสมอ

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ากฎหมายไทย
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกรายก่อนการโอน
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามมาตรฐานสากล เช่น Standard Contractual Clauses
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลในส่วนสำคัญ

10การคุ้มครองข้อมูลผู้เยาว์

บริการของ imi399 เปิดให้เฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงหรือใช้บริการของเรา

• กระบวนการยืนยันตัวตน (KYC) บังคับให้สมาชิกทุกรายต้องแสดงเอกสารที่ระบุวันเกิดเพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• หากเราพบว่าสมาชิกรายใดให้ข้อมูลอายุอันเป็นเท็จ บัญชีดังกล่าวจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
• เราไม่เก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าเราได้รับข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบทันที
• ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต สามารถติดต่อทีมซัพพอร์ตเพื่อขอให้ดำเนินการปิดบัญชีและลบข้อมูล

11การเชื่อมต่อกับบริการภายนอก

แพลตฟอร์ม imi399 อาจมีการเชื่อมต่อกับผู้ให้บริการภายนอก เช่น ผู้ให้บริการชำระเงินอย่าง TrueMoney Wallet, PromptPay, K PLUS ของธนาคารกสิกรไทย, SCB Easy ของธนาคารไทยพาณิชย์ รวมถึงธนาคารกรุงไทย ธนาคารกรุงเทพ ธนาคารกรุงศรีอยุธยา และ TMB

บริการของบุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง ซึ่ง imi399 ไม่ได้มีส่วนควบคุม เราขอแนะนำให้สมาชิกอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละรายเพิ่มเติม

• เราเลือกทำงานกับผู้ให้บริการที่มีมาตรฐานความปลอดภัยสูงเท่านั้น
• ข้อมูลที่ส่งไปยังผู้ให้บริการภายนอกจะถูกจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการดำเนินธุรกรรมนั้น ๆ
• เราไม่รับผิดชอบต่อการจัดการข้อมูลของผู้ให้บริการบุคคลที่สาม แต่จะดำเนินการทุกวิถีทางเพื่อคัดเลือกพันธมิตรที่น่าเชื่อถือ

12การแก้ไขนโยบาย

imi399 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขในส่วนสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการปรับปรุงนโยบาย
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผล ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
• หากสมาชิกไม่ยอมรับนโยบายที่เปลี่ยนแปลง สามารถแจ้งปิดบัญชีได้ก่อนวันที่การเปลี่ยนแปลงมีผล

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ imi399

• อีเมล: [email protected]
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับคำขอที่ซับซ้อนอาจขยายได้อีกไม่เกิน 60 วัน