นโยบายความเป็นส่วนตัวผู้ใช้บริการ

นโยบายความเป็นส่วนตัวผู้ใช้บริการ

ภาพรวม

บริษัท บริษัท แมกซ์บิท ดิจิทัล แอสเซท จำกัด (ต่อไปนี้จะเรียกว่า “บริษัท”) แพลตฟอร์มนายหน้าซื้อขายสินทรัพย์ดิจิทัล Maxbit (ต่อไปนี้จะเรียกว่า “แพลตฟอร์ม”) เฉพาะสําหรับการทําธุรกรรมสินทรัพย์ดิจิทัลและการให้บริการที่เกี่ยวข้อง (ต่อไปนี้จะเรียกว่า “บริการ”) มีจุดประสงค์แจ้งนโยบายความเป็นส่วนตัวผู้ใช้บริการ ซึ่งจะช่วยให้คุณเข้าใจแนวทางของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ และอธิบายเหตุผลเบื้องหลังและวิธีการของบริษัทในการเก็บรวบรวม ใช้ประโยชน์ เปิดเผยข้อมูลส่วนบุคคลของคุณ รวมถึงการโอนข้อมูลดังกล่าวข้ามพรมแดน และ/หรือการประมวลผลอื่น ๆ ที่เกี่ยวข้อง (เรียกรวมกันว่า “การประมวลผล”) กับข้อมูลส่วนบุคคลของคุณ และจะระบุสิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลดังกล่าว รวมถึงทางเลือกของคุณเพื่อคุ้มครองข้อมูลส่วนบุคคลดังกล่าวเมื่อใช้บริการของบริษัท

คุณ หมายถึง บุคคลธรรมดาทั้งหมด (a) ที่ได้นำส่งข้อมูลส่วนบุคคลให้แก่บริษัท ด้วยการติดต่อผ่านช่องทางติดต่อสื่อสารต่างๆ หรือลงทะเบียนเข้าใช้แพลตฟอร์ม (ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้เยี่ยมชม) (b) ซึ่งข้อมูลส่วนบุคคลของบุคคลดังกล่าวได้รับการส่งต่อเปิดเผยให้แก่บริษัท เพื่อการใช้แพลตฟอร์ม และ/หรือบริการอื่นของบริษัท (ซึ่งอาจรวมถึงตัวแทนโดยชอบด้วยกฎหมายของผู้ใช้บริการที่เป็นนิติบุคคล) ซึ่งคุณจะถือว่าเป็น เจ้าของข้อมูลส่วนบุคคลภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ 

การยอมรับนโยบายความเป็นส่วนตัว เมื่อเข้าสู่ระบบของแพลตฟอร์มของบริษัท ไม่ว่าคุณจะได้ลงทะเบียนกับแพลตฟอร์มหรือไม่ก็ตาม บริษัทจะถือว่า คุณยืนยันแล้วว่าได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว ทั้งนี้บริษัทขอสงวนสิทธิ์ในการแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวและได้ตลอดเวลา บริษัทจะแจ้งให้คุณทราบถึงการแก้ไขนโยบายความเป็นส่วนตัว โดยการเผยแพร่การเปลี่ยนแปลงดังกล่าวผ่านอีเมลหรือผ่านการเปิดเผยซึ่งจะมีผลในวันที่ประกาศผ่านแพลตฟอร์ม ทั้งนี้ เมื่อมีการเผยแพร่ฉบับปรับปรุงของนโยบายความเป็นส่วนตัวนี้ การเข้าชมแพลตฟอร์มต่อไปของคุณจะบ่งชี้และแสดงให้เห็นว่า คุณได้อ่านและทําความเข้าใจข้อกําหนดในนโยบายความเป็นส่วนตัวฉบับปรับปรุงแล้ว

การใช้บริการเว็บไซต์ของบุคคลภายนอก หากคุณเยี่ยมชมลิงก์ใด ๆ ที่เชื่อมโยงไปยังเว็บไซต์และ/หรือแพลตฟอร์มของบุคคลที่สาม ที่เชื่อมโยงจากแพลตฟอร์มของบริษัท การใช้ข้อมูลส่วนบุคคลของคุณ จะอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แยกต่างหากและเป็นอิสระของบุคคลที่สามดังกล่าว ซึ่งบริษัทไม่สามารถให้การรับประกันหรือรับรองใด เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โดยบุคคลภายนอกดังกล่าวได้

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

แหล่งที่มาของข้อมูลส่วนบุคคล บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจาก 3 แหล่งที่มาไม่ว่าจะเป็นทางตรง หรือทางอ้อม ดังนี้:

1. เก็บรวบรวมโดยตรงจากคุณ. เมื่อคุณติดต่อมาหาบริษัท ผ่านช่องทางการติดต่อสื่อสารที่หลากหลาย (ทั้งที่เป็นช่องทาง online หรือ offline) หรือคุณล็อกอินเข้าแพลตฟอร์ม ลงทะเบียนสมัครเปิดบัญชีผู้ใช้งานผ่านแพลตฟอร์ม หรือใช้บริการใดที่บริษัทจัดหาให้ บริษัทจะเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของคุณ ทั้งนี้ โดยเฉพาะ ในกรณีผู้ใช้บริการที่เป็นนิติบุคคลเป็นผู้ให้ข้อมูลของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนให้แก่บริษัท บริษัทจะถือว่า เมื่อคุณนำส่งข้อมูลดังกล่าวให้แก่บริษัท คุณได้ให้การรับประกันแก่บริษัทแล้วว่า บริษัทสามารถประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลดังกล่าว โดยสอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
2. เก็บรวบรวมโดยอัตโนมัติด้วยระบบ.เมื่อคุณเข้าเยี่ยมชม หรือล็อกอินเข้ามาในแพลตฟอร์มของบริษัท ระบบของบริษัทจะเก็บ และรวบรวมข้อมูลส่วนบุคคลของคุณโดยอัตโนมัติ 
3. เก็บรวบรวมโดยอ้อมจากแหล่งข้อมูลอื่น.บริษัทอาจเก็บ หรือได้รับข้อมูลส่วนบุคคลของคุณจากแหล่งข้อมูลอันชอบด้วยกฎหมายอื่นของบุคคลภายนอก หรือพันธมิตรของบริษัท สื่อสังคมออนไลน์ หรือแหล่งข้อมูลสาธารณะอื่น

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม และใช้: เมื่อคุณใช้แพลตฟอร์ม และ/หรือบริการของบริษัท บริษัทจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ของคุณ เพื่อการปฏิบัติหน้าที่ตามกฎหมายหรือตามสัญญาที่บริษัทอาจมี รวมถึงเพื่อการใช้สิทธิอันชอบด้วยกฎหมายที่บริษัทอาจมีกับคุณ

 

ประเภทข้อมูลส่วนบุคคล	รายละเอียดและตัวอย่าง
ข้อมูลระบุตัวตนทางออนไลน์	ข้อมูลที่เกี่ยวข้องกับอุปกรณ์ หรือเครื่องมือที่คุณใช้สำหรับการเชื่อมต่อมายังแพลตฟอร์มของบริษัท เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address หรือ Mac address) คุกกี้ รหัสประจำอุปกรณ์ (Device ID) ข้อมูลการเชื่อมต่อ ประวัติการค้นหาและการเข้าถึงแพลตฟอร์มของบริษัท ประวัติการค้นหา ข้อมูลการเรียกดู ค่าเขตเวลา (Time zone) และสถานที่ตั้ง (Location Data) ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่คุณใช้ในการเชื่อมต่อ นอกจากนี้ยังรวมถึงข้อมูล Username และ Password บัญชีผู้ใช้งาน
ข้อมูลระบุตัวตน	ข้อมูลส่วนบุคคลที่ช่วยให้บริษัทสามารถประเมินยืนยันได้ว่า คุณมีคุณสมบัติในการเป็นผู้ใช้บริการของแพลตฟอร์มของบริษัทหรือไม่ ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง ชื่อนามสกุล ข้อมูลการติดต่อ (ได้แก่ เบอร์โทรศัพท์ และอีเมล) สถานที่เกิด วันเดือนปีเกิด สัญชาติ สถานภาพ รายละเอียดบัตรประจำตัวประชาชน (รวมถึง ข้อมูลเลขบัตรประจำตัวประชาชน เลข laser code หลังบัตรประจำตัวประชาชน วันที่ออกและหมดอายุ รวมถึงภาพถ่ายบัตร) ที่อยู่ตามบัตรประจำตัวประชาชน และที่อยู่ปัจจุบัน การศึกษา อาชีพ ตำแหน่ง ที่มาของรายได้ รวมถึงข้อมูลอื่นใดที่บริษัทมีหน้าที่ตามกฎหมายที่เกี่ยวข้อง (รวมถึงแต่ไม่จำกัดเพียง กฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายของหน่วยงานกำกับดูแล ซึ่งได้แก่ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของประเทศไทย) ในการเก็บรวบรวมข้อมูลดังกล่าวเพื่อยืนยันตัวตนของคุณ
ข้อมูลส่วนบุคคลอ่อนไหว	การเปรียบเทียบแบบจำลองใบหน้า ซึ่งคุณมีหน้าที่ต้องนำส่งให้แก่บริษัท เพื่อการเปรียบเทียบกับข้อมูลชีวภาพของคุณที่เก็บไว้ในเอกสารแสดงตนของคุณ (เช่น บัตรประจำตัวประชาชน หรือหนังสือเดินทาง)
ข้อมูลเพื่อการติดต่อ	ข้อมูลที่อยู่ปัจจุบัน ที่อยู่อาศัย เบอร์โทรศัพท์ อีเมลและสื่อสังคมออนไลน์อื่น
ข้อมูลเกี่ยวกับคุณสมบัติ	ข้อมูลการศึกษาและข้อมูลการทำงาน ผลการทดสอบความเหมาะสมในการลงทุน ข้อมูลผลการทดสอบความรู้เกี่ยวกับคริปโทเคอร์เรนซี ระดับการยอมรับความเสี่ยงในการลงทุนได้ ที่ประเมินโดยระบบของบริษัท และการจัดระดับความเสี่ยงด้านป้องกันและปราบปรามการฟอกเงิน ซึ่งบริษัทมีหน้าที่ภายใต้กฎหมายที่เกี่ยวข้องในการเก็บ รวบรวม และใช้ก่อนการตัดสินใจพิจารณารับเป็นลูกค้า (รวมถึงแต่ไม่จำกัดเพียงข้อมูล KYC, CDD, FATCA การประเมินความเสี่ยงอื่น).
ข้อมูลเกี่ยวข้องกับการเงิน	ข้อมูลบัญชีธนาคาร ข้อมูลแหล่งที่มาของรายได้ และหลักฐานการมีรายได้ (ซึ่งรวมถึงแต่ไม่จำกัดเพียง หลักฐานแสดงเงินเดือน) และข้อมูลยืนยันการชำระเงินหรือฝากเงิน หรือสินทรัพย์ดิจิทัล โดยเฉพาะจากการตรวจสอบโดยสถาบันการเงิน หรือผู้ให้บริการกระเป๋าสินทรัพย์ดิจิทัล
ข้อมูลการทำธุรกรรม	ข้อมูลบัญชีผู้ใช้งาน เลขรหัสผู้ใช้งาน ข้อมูลการ Log-in ลายมือชื่ออิเล็กทรอนิกส์ และข้อมูลการทำธุรกรรมอื่นที่คุณทำบนแพลตฟอร์ม (ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลธุรกรรมการฝาก-ถอน และการวางคำสั่งเพื่อการซื้อขายสินทรัพย์ดิจิทัลที่คุณได้ดำเนินการผ่าน Platform หรือผ่านช่องทางการติดต่อสื่อสารอื่นที่บริษัทอาจประกาศกำหนด และข้อมูลประวัติธุรกรรมอื่น)
ข้อมูลส่วนบุคคลอื่นใด	ข้อมูลการติดต่อเป็นคำถาม ข้อสงสัย ข้อร้องเรียนต่าง ๆ ที่คุณอาจติดต่อมายังบริษัท และข้อมูลความสนใจ และความต้องการของคุณ ซึ่งคุณอาจลงทะเบียนและแจ้งให้บริษัททราบผ่านกระบวนการจัดทำแบบสอบถามต่าง ๆ

คุกกี้ เมื่อคุณเยี่ยมชมแพลตฟอร์มของบริษัท บริษัทจะใช้และเก็บรวบรวมบันทึกประสิทธิภาพของการให้บริการของบริษัท โดยใช้คุกกี้ ซึ่งคือหน่วยข้อมูลจํานวนเล็กที่ถูกส่งไปยังเบราว์เซอร์ของคุณ และจัดเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์ของคุณ ซึ่งคุณสามารถศึกษาเกี่ยวกับการใช้คุกกี้เพิ่มเติมได้ด้านล่างนี้

วัตถุประสงค์ของข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของคุณที่บริษัทเก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ และโดยอ้างอิงความชอบด้วยกฎหมาย ดังต่อไปนี้:

• ฐานการปฏิบัติหน้าที่ตามสัญญา ซึ่งบริษัทมีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของคุณ เพื่อการปฏิบัติหน้าที่หรือความรับผิดชอบที่คุณอาจเรียกร้องให้บริษัทดำเนินการ หรือที่บริษัทรับประกันที่จะดำเนินการ ภายใต้ข้อกำหนดและเงื่อนไขการให้บริการของแพลตฟอร์ม ทั้งนี้รวมถึงแต่ไม่จำกัดเพียงการ ประมวลผลข้อมูลส่วนบุคคลเพื่อจุดประสงค์ ดังนี้

(a)    เพื่อการตอบสนองและตอบกลับ กรณีที่คุณขอข้อมูลใดเกี่ยวกับแพลตฟอร์ม และ/หรือบริการมายังบริษัทผ่านช่องทางการติดต่อสื่อสารต่าง ๆ ไม่ว่าจะเป็น คำถาม คำขอ คำติชม ผลตอบรับ คำร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการเยียวยาชดใช้ค่าเสียหาย เพื่อแจ้งการดำเนินการแก้ไขปัญหาให้แก่คุณ และเพื่อจัดเก็บเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงคุณ รวมถึงเพื่อพิจารณาการคืนเงิน การจ่ายค่าชดเชยต่างๆ ตามที่คุณอาจยื่นเรื่องมายังบริษัท

(b)    เพื่อการระบุเชื่อมโยงตัวตนคุณที่ดำเนินธุรกรรมบนแพลตฟอร์ม โดยสอดคล้องกับเงื่อนไขและข้อกำหนดที่ระบุไว้ และเพื่อให้บริการผ่านแพลตฟอร์มของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียงการประสานงาน และการสนับสนุนในการดำเนินธุรกรรมที่คุณอาจดำเนินการผ่านแพลตฟอร์มของบริษัท ตั้งแต่การวางคำสั่ง จนถึงการชำระราคาและส่งมอบตามคำสั่ง 

(c)    เพื่อการให้บริการอื่น หรือการปฏิบัติหน้าที่ตามสัญญาหรือข้อตกลงอื่นใดที่คุณอาจร้องขอมาจากบริษัท หรือการพิจารณาการเข้าร่วมกิจกรรมที่บริษัทอาจจัดขึ้นและคุณเข้าร่วม 

• ฐานการปฏิบัติหน้าที่ตามกฎหมาย ซึ่งบริษัทมีหน้าที่ภายใต้กฎหมาย หรือกฎระเบียบที่เกี่ยวข้องในการปฏิบัติตาม และเพื่อการปฏิบัติตามหน้าที่ดังกล่าว บริษัทมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งการประมวลผลดังกล่าวรวมถึงการประมวลผลเพื่อจุดประสงค์ย่อย ดังนี้

(a)    เพื่อการดำเนินกระบวนการยืนยันตรวจสอบตัวตนของคุณ ผ่านกระบวนการทำความรู้จักตัวตนของผู้ใช้บริการ และ/หรือการตรวจสอบสถานะของผู้ใช้บริการ (รวมถึงการประเมินระดับความเสี่ยงด้านการฟอกเงินและความเหมาะสมในการลงทุนใช้บริการของบริษัท) ซึ่งบริษัทมีหน้าที่ภายใต้กฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายธุรกิจสินทรัพยดิจิทัล กฎหมายย่อยอื่น ต้องดำเนินการก่อนการรับผู้ใช้บริการเป็นลูกค้า 

(b)    เพื่อการตรวจสอบและรายงานธุรกรรมเงินสดหรือธุรกรรมทรัพย์สิน รวมถึงธุรกรรมต้องสงสัยให้แก่ สำนักงานป้องกันและปราบปรามการฟอกเงิน และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์

(c)    เพื่อการดำเนินกระบวนการในการจัดทำเอกสารด้านบัญชีและการชำระภาษี ตามที่บริษัทอาจมีหน้าที่ต้องดำเนินการภายใต้กฎหมายบัญชีและภาษี

(d)    เพื่อการปฏิบัติหน้าที่อื่นตามที่กำหนดไว้กฎหมาย หรือกฎระเบียบย่อย คำสั่ง คำพิพากษา หรือคำสั่งของหน่วยงานราชการที่เกี่ยวข้อง

• ฐานการประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมาย ซึ่งบริษัทอาจมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อบรรลุสิทธิอันชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทในบางสถานการณ์ โดยที่บริษัทรับประกันไม่ให้กระทบสิทธิเสรีภาพของคุณเกินสมควร ซึ่งการประมวลผลข้อมูลส่วนบุคคลดังกล่าว อาจรวมการประมวลผลข้อมูลส่วนบุคคลเพื่อจุดประสงค์ ดังนี้

(a)    การเก็บสถิติเกี่ยวกับการใช้งานแพลตฟอร์มของบริษัท และการใช้เพื่อประโยชน์ในการวิเคราะห์ข้อมูลที่บริษัทอาจดำเนินการเพื่อปรับปรุง และเพิ่มประสิทธิภาพในการให้บริการ และการทำงาน ของแพลตฟอร์ม รวมถึงการปรับปรุงการให้บริการให้ตรงกับความต้องการของคุณให้มากขึ้น หรือการดำเนินการจัดประเภทของลูกค้าหรือผู้ใช้ เพื่อการปรับปรุงการให้บริการภาพรวม และการปรับปรุงประสบการณ์ในการใช้แพลตฟอร์มของบริษัทให้ดีขึ้น

(b)    การตรวจสอบ ติดตาม กรณีฉ้อโกง หรือการดำเนินธุรกรรมที่ไม่ชอบด้วยกฎหมาย หรือต้องสงสัย ข้อมูลเกี่ยวกับคุณสมบัติ ที่ดำเนินการผ่านแพลตฟอร์ม โดยเป็นการดำเนินการ โดยสอดคล้องกับกรอบการบริหารจัดการความเสี่ยงที่บริษัทอาจกำหนดขึ้น หรือเพื่อตอบสนองต่อการร้องขอโดยมีเหตุอันสมควร หรือเพื่อปฏิบัติตามหน้าที่ตามสัญญาแก่ผู้ให้บริการภายนอกที่ให้บริการแก่บริษัท

(c)    การบริหารจัดการข้อร้องเรียน หรือการดำเนินกระบวนการทางกฎหมายซึ่งคุณอาจร้องเรียนมายังบริษัท หรือที่บริษัทจำเป็นต้องดำเนินการต่อคุณ

(d)    การรักษาความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ รวมถึงการติดตามสถานการณ์ต่าง ๆ เพื่อป้องกันและรายงานอาชญากรรม เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของบริษัท และการดำเนินการบริหาร การจัดทำรายงาน นโยบายภายในองค์กรตามขอบเขตในการปฏิบัติงานของบริษัท

(e)    การแจ้งผลและการตรวจสอบการดำเนินงานโครงการและกิจกรรมต่างๆ ที่คุณสนใจเข้าร่วม ซึ่งรวมถึงแต่ไม่จำกัดเพียง การเปิดเผยข้อมูลของผู้เข้าร่วมกิจกรรมให้แก่ผู้เข้าร่วมกิจกรรมรายอื่น เช่น ผู้แนะนำรายชื่อลูกค้า

• ฐานความยินยอม ซึ่งคุณอาจให้แก่บริษัทสำหรับแต่ละวัตถุประสงค์ ซึ่งกรณีได้รับความยินยอมดังกล่าว บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่คุณให้ความยินยอมนั้น ทั้งนี้โดยหลักการบริษัทจะขอความยินยอมจากคุณเพื่อการดำเนินการตามวัตถุประสงค์ ดังนี้

(a)    เพื่อการประมวลผลข้อมูลชีวภาพ โดยเฉพาะแบบจำลองใบหน้า ซึ่งถือเป็นข้อมูลส่วนบุคคลอ่อนไหว ทั้งนี้บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อการยืนยันตัวตนของคุณ ตามหน้าที่ที่บริษัทมีภายใต้กฎหมาย โดยหากคุณไม่ให้ความยินยอมแก่บริษัทในการประมวลผลข้อมูลส่วนบุคคลดังกล่าว บริษัทอาจมีหน้าที่ภายใต้กฎหมายที่เกี่ยวข้องในการปฏิเสธการรับคุณเป็นลูกค้า

(b)    เพื่อการติดต่อไปยังคุณเพื่อแจ้งประชาสัมพันธ์สินค้า และบริการที่คุณอาจสนใจของบริษัทหรือบริษัทในเครือ เพื่อรับประกันว่า คุณจะได้รับการแจ้งข่าวสารที่ทันสมัยและเหมาะสมกับคุณตลอดเวลา

ผลของการที่คุณอาจไม่อนุญาตให้บริษัทประมวลผลข้อมูลส่วนบุคคลตามที่กล่าวมา ในกรณีที่คุณไม่ให้ข้อมูลส่วนบุคคลแก่ บริษัท เพื่อการประมวลผลตามวัตถุประสงค์ทั้งหมดที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ คุณอาจไม่สามารถใช้ประโยชน์หรือเข้าถึงบริการ และ/หรือแพลตฟอร์มบางส่วนของบริษัทได้ และในบางกรณี บริษัทอาจไม่สามารถรับการลงทะเบียนเปิดบัญชีผู้ใช้งาน หรือการสมัครเป็นลูกค้าของคุณ หรือไม่สามารถให้บริการ และ/หรือแพลตฟอร์มแก่คุณได้

ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวม และรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่บริษัทมีความจำเป็นอันชอบด้วยกฎหมายในการประมวลผลข้อมูลตามจุดประสงค์ที่มีฐานกฎหมายรองรับตามที่กำหนดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ (โดยเฉพาะ ตลอดระยะเวลาที่คุณยังคงมีฐานะเป็นผู้ใช้งานของแพลตฟอร์ม และ/หรือบริการอื่นของบริษัท) และเพื่อจุดประสงค์การก่อสิทธิและการใช้สิทธิในการฟ้องร้องต่อสู้คดี บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตลอดระยะเวลาแห่งอายุความสูงสุด 10 ปีนับจากวันที่เกิดธุรกรรมดังกล่าวขึ้นระหว่างคุณและบริษัท นอกจากนี้หากบริษัทมีหน้าที่ภายใต้กฎหมายที่ต้อง เก็บรวบรวมข้อมูลส่วนบุคคลของคุณไว้เป็นระยะเวลายาวนานกว่านั้น บริษัทย่อมมีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้ตลอดระยะเวลาตามที่กำหนดไว้ในกฎหมายที่เกี่ยวข้องนั้น

 

การเปิดเผยข้อมูลส่วนบุคคล

โดยหลักการแล้ว ข้อมูลส่วนบุคคลของคุณที่ให้แก่บริษัทจะได้รับการเก็บเป็นความลับ แต่บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลและส่งต่อข้อมูลให้แก่บุคคลดังต่อไปนี้

• ผู้ให้บริการภายนอกที่ให้บริการแก่บริษัท เพื่อการให้บริการแก่คุณ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ ผู้ให้บริการฐานข้อมูลเพื่อการตรวจสอบยืนยันตัวตนและคุณสมบัติของคุณ ศูนย์ซื้อขายสินทรัพย์ดิจิทัลปลายทาง ผู้ให้บริการรับฝากสินทรัพย์ดิจิทัล ธนาคารพาณิชย์ ผู้ตรวจสอบภายนอก และที่ปรึกษาต่างๆของบริษัทที่ได้รับการว่าจ้างเพื่อให้การช่วยเหลือสนับสนุนการดำเนินธุรกิจของบริษัท ภายใต้เงื่อนไขที่บริษัทรับประกันที่จะเปิดเผยข้อมูลส่วนบุคคลของคุณ ให้แก่ผู้ให้บริหารภายนอกดังกล่าวเฉพาะเท่าที่จำเป็น ภายใต้กรอบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่บริษัทจะได้ลงนามร่วมกับผู้ให้บริการภายนอกดังกล่าว 
• บุคคลภายนอกที่มีความเกี่ยวข้องกับการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การร่วมทุน การโอนสิทธิ์ การโอน หรือการจําหน่ายโดยลักษณะอื่นใดซึ่งธุรกิจ ทรัพย์สิน หรือหุ้นของบริษัททั้งหมดหรือบางส่วน ทั้งนี้ ไม่ว่าจะเป็นเพียงการเสนอหรือการดําเนินการจริงก็ตาม (รวมถึงการดําเนินการใดๆ ที่เกี่ยวข้องกับการล้มละลายหรือกระบวนการอื่นใดในลักษณะเดียวกัน) ทั้งนี้การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการเฉพาะขอบเขตที่จำเป็น ภายใต้เอกสารสัญญาการประมวลผลข้อมูลส่วนบุคคลที่จะมีการลงนามระหว่างบริษัท และ องค์กรภายนอกดังกล่าว
• หน่วยงานราชการต่างๆ บริษัทอาจจำเป็นที่จะต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณกับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือตามคำสั่งของหน่วยงานดังกล่าว ตามหน้าที่ที่บริษัทมีภายใต้บังคับของกฎหมายหรือคำพิพากษา คำสั่งของหน่วยงานดังกล่าว โดยเฉพาะหน่วยงานกำกับดูแล โดยเฉพาะ สำนักงานป้องกันและปราบปรามการฟอกเงิน และสำนักงานคณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์
• ผู้เข้าร่วมกิจกรรมรายอื่น ซึ่งบริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังกล่าวเพื่อประโยชน์เฉพาะเจาะจงในการตรวจสอบสิทธิของคุณและ/หรือของผู้เข้าร่วมกิจกรรมรายอื่นดังกล่าว ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง การเปิดเผยข้อมูลให้แก่ ผู้แนะนำรายชื่อลูกค้าที่แนะนำให้คุณใช้บริการบริษัท ซึ่งบริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลดังกล่าว เพื่อใช้ในการแจ้งผลการดำเนินงานแก่ผู้แนะนำรายชื่อลูกค้า ทั้งนี้ การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการเฉพาะเท่าที่จำเป็น ภายใต้ขอบเขตการทำหน้าที่ของผู้แนะนำรายชื่อลูกค้าเท่านั้น
• ในกรณีได้รับความยินยอมโดยชัดแจ้งจากคุณ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคล ให้แก่บุคคลอื่นตามที่คุณระบุและแจ้งให้บริษัททราบ หรือบริษัทในเครือเพื่อการติดต่อสื่อสารประชาสัมพันธ์ เป็นต้น

การส่งต่อเปิดเผยข้อมูลส่วนบุคคลไปต่างประเทศ ในการส่งหรือโอนข้อมูลส่วนบุคคลที่เก็บรวบรวมจากคุณไปยังบุคคลที่เกี่ยวข้อง เพื่อปฏิบัติหน้าที่ตามวัตถุประสงค์ที่ระบุข้างต้น บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามที่อยู่ต่างประเทศ โดยบริษัทจะเปิดเผยข้อมูลส่วนบุคคลและโอนข้อมูลดังกล่าวเฉพาะเพื่อปฏิบัติตามข้อกำหนดแห่งสัญญาระหว่างบริษัทและบุคคลอื่นเพื่อประโยชน์ของคุณ โดยสอดคล้องกับกรอบตามที่กฎหมายที่ใช้บังคับอนุญาตให้สามารถกระทำได้เท่านั้น ทั้งนี้บริษัทจะดำเนินมาตรการอย่างเหมาะสมเพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่จะมีการส่งต่อเปิดเผยข้อมูลตามมาตรฐานที่กฎหมายกำหนด และในกรณีที่ประเทศปลายทางที่รับข้อมูลอาจไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าตามที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด  บริษัทจะดำเนินการที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลที่โอนให้กับบุคคลอื่นในต่างประเทศเพื่อให้ได้รับการคุ้มครองในระดับเดียวกับที่บริษัทคุ้มครองข้อมูลส่วนบุคคลของคุณ และให้เป็นไปตามกฎหมายที่ใช้บังคับในขณะนั้น

การรักษาความมั่นคงปลอดภัย 

บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นอย่างยิ่ง ดังนั้น บริษัทจะตรวจสอบ และใช้มาตรการรักษาความปลอดภัยทั้งทางกายภาพ และทางเทคนิคที่ทันสมัยอยู่เสมอ เมื่อประมวลผลข้อมูลส่วนบุคคลของคุณ บริษัทได้กําหนดนโยบาย และมาตรการควบคุมภายในเพื่อให้คุณมั่นใจว่าข้อมูลส่วนบุคคลของคุณจะไม่สูญหาย ถูกทําลายโดยไม่ตั้งใจ ถูกนําไปใช้ในทางที่ผิด ถูกเปิดเผย และเข้าถึงโดยบุคคลทั่วไปที่ ไม่ใช่พนักงานของบริษัท โดยพนักงานของบริษัทนั้นได้รับ การอบรม และฝึกฝนให้จัดการกับข้อมูลส่วนบุคคลอย่างปลอดภัยภายใต้นโยบายของบริษัทอยู่เสมอ

สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

บริษัทเคารพสิทธิตามกฎหมายของคุณ ในฐานะเจ้าของข้อมูลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณที่อยู่ในการควบคุมของบริษัท โดยคุณสามารถขอใช้สิทธิที่มีดังต่อไปนี้ได้ตามกรอบของกฎหมายที่เกี่ยวข้อง (1) สิทธิเพิกถอนความยินยอม (2) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (4) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัท ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (5) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (6) สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (7) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ และ (8) สิทธิในการร้องเรียน

คุณสามารถติดต่อสอบถามเกี่ยวกับนโยบายฉบับนี้ หรือติดต่อเพื่อใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณได้ โดยบริษัทจะแจ้งผลการพิจารณาคำร้องของคุณให้ทราบภายในระยะเวลาที่เหมาะสมตามกรอบกฎหมาย

การใช้คุกกี้

บริษัทมีความจำเป็นต้องใช้คุกกี้ในการทำงานหลายส่วนของแพลตฟอร์มเพื่อรับประกันการให้บริการของแพลตฟอร์มที่จะอำนวยความสะดวกในการใช้บริการของคุณ โดยบริษัทรับประกันว่าจะใช้คุกกี้เท่าที่จำเป็น และมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลของคุณโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง และจะไม่เปิดเผยข้อมูลดังกล่าวให้แก่บุคคลอื่น เว้นแต่เป็นกรณีการใช้คุกกี้บางประเภทที่อาจดำเนินการโดยผู้ให้บริการภายนอก

ประเภทและวัตถุประสงค์การใช้คุกกี้ของบริษัท บริษัทมีความจำเป็นต้องใช้คุกกี้หลายประเภทเพื่อจุดประสงค์ที่แตกต่างกันไป โดยแบ่งออกเป็น 4 ประเภท ดังต่อไปนี้

1.     Strictly Necessary Cookies ซึ่งเป็นคุกกี้ประเภทที่มีความจำเป็นอย่างมากต่อการทำงานให้บริการของแพลตฟอร์มแก่ผู้ใช้งาน

2.     Functionality Cookies ซึ่งเป็นคุกกี้ประเภทที่จดจำสิ่งที่ผู้ใช้บริการเลือกหรือตั้งค่าบนแพลตฟอร์ม เช่น ชื่อบัญชีผู้ใช้ ภาษา ฟ้อนต์ และรูปแบบการนำเสนอข้อมูลต่าง ๆ ที่ตรงความต้องการเฉพาะบุคคลให้แก่ผู้ใช้บริการได้มากขึ้นตามการตั้งค่าที่เลือกไว้

3.     Performance Cookies ซึ่งเป็นคุกกี้ประเภทที่ประเมินประสิทธิภาพในการทำงานแต่ละส่วนของแพลตฟอร์ม ทั้งนี้ คุกกี้ประเภทดังกล่าวอาจดำเนินการโดยผู้ให้บริการภายนอก และ 

4.     Advertising Cookies ซึ่งเป็นคุกกี้ประเภทที่ใช้เพื่อการนำเสนอสินค้าหรือบริการที่เกี่ยวข้องและตรงกับความสนใจของผู้ใช้บริการ ทั้งนี้ คุกกี้ประเภทนี้อาจดำเนินการโดยผู้ให้บริการภายนอก

สำหรับคุกกี้ประเภทอื่นนอกเหนือจาก Strictly Necessary Cookies หากได้รับความยินยอมจากคุณ บริษัทจะใช้คุกกี้ดังกล่าวเพื่อจุดประสงค์เฉพาะที่ได้ระบุไว้

การตั้งค่าและการปฏิเสธคุกกี้

คุณสามารถเลือกปฏิเสธการทำงานของคุกกี้ได้ โดยการตั้งค่า Browser หรือการตั้งค่าความเป็นส่วนตัว เพื่อระงับการเก็บรวบรวมข้อมูลโดยคุกกี้ในอนาคต (สามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับการตั้งค่าและการปฏิเสธคุกกี้ได้ที่ AboutCookies.org) 

 

อย่างไรก็ตาม บริการบางอย่างบนแพลตฟอร์มจำเป็นต้องใช้คุกกี้ หากตั้งค่าเบราว์เซอร์ หรือตั้งค่าความเป็นส่วนตัว ด้วยการปฏิเสธการทำงานของคุกกี้ทั้งหมด อาจส่งผลให้คุณไม่ได้รับความสะดวกในการเข้าใช้งานแพลตฟอร์ม และถูกจำกัดพื้นที่การใช้งานบนแพลตฟอร์มได้

Software Development Kit (SDK) 

เพื่อป้องกันการฉ้อโกง ความปลอดภัยของผู้ใช้ และการปฏิบัติตามกฎระเบียบ SDK เพื่อความปลอดภัยของแอปพลิเคชันจะต้องส่งข้อมูลการวิเคราะห์ที่ไม่ระบุตัวตนออกจากอุปกรณ์เพื่อการตรวจจับปัญหาด้านความปลอดภัย ดังนั้นแอปพลิเคชันจะเก็บรวบรวมข้อมูลดังต่อไปนี้: 

• ข้อมูลแอปพลิเคชันและประสิทธิภาพ - ข้อมูลเกี่ยวกับความสมบูรณ์ของแอปพลิเคชันและระบบปฏิบัติการ เช่น rooting การใช้ Emulator และ การใช้ hooking framework เป็นต้น 
• อุปกรณ์หรือข้อมูลตัวระบุอื่นๆ - ข้อมูลที่เกี่ยวข้องกับอุปกรณ์ เช่น รุ่นของอุปกรณ์และตัวระบุที่ไม่ระบุตัวตนเพื่อควบคุมว่า App instance นั้นดำเนินการบนอุปกรณ์เดิมที่ติดตั้งแต่แรก ซึ่งจำเป็นในการต่อสู้กับภัยคุกคามเช่นบอทและการละเมิด API

ติดต่อบริษัท

หากคุณมีคำถาม ข้อสงสัย สามารถติดต่อ บริษัท แมกซ์บิท ดิจิทัล แอสเซท จำกัด ตั้งอยู่ที่ 90  อาคารซีดับเบิ้ลยูทาวเวอร์  ชั้น 31  ห้องเอ3101-3102 ถนนรัชดาภิเษก  แขวงห้วยขวาง  เขตห้วยขวาง  กรุงเทพฯ  10310  โดยแจ้งมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ [email protected]