นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่ 4cmi จัดให้ผ่านเว็บไซต์ 4cmi.ws รวมถึงแอปพลิเคชันและช่องทางดิจิทัลอื่นๆ ที่เชื่อมโยงกับแบรนด์ 4cmi การที่คุณเข้าใช้บริการใดๆ ของ 4cmi ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างสมบูรณ์
1 ข้อมูลที่ 4cmi เก็บรวบรวม
เพื่อให้บริการที่มีคุณภาพและปลอดภัย 4cmi จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ โดยแบ่งออกเป็น 3 ประเภทหลักตามลักษณะการเก็บรวบรวม ดังนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
- วันเดือนปีเกิดเพื่อยืนยันอายุตามข้อกำหนด
- ที่อยู่อีเมลสำหรับการสื่อสารและยืนยันบัญชี
- หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
- ที่อยู่ปัจจุบันสำหรับการยืนยันตัวตนและการปฏิบัติตามกฎหมาย
- ข้อมูลบัญชีธนาคารสำหรับการทำธุรกรรมฝาก-ถอนเงิน
- สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน/พาสปอร์ต) ตามขั้นตอน KYC
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้เข้าถึงระบบ
- ประวัติการเข้าใช้งาน เวลาเข้า-ออก และหน้าที่เยี่ยมชมชม
- ข้อมูลพฤติกรรมการใช้งานและรูปแบบการเดิมพัน
- บันทึกธุรกรรมทางการเงินทุกรายการ
ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบภายนอก
- ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay
- ข้อมูลการตลาดจากพาร์ทเนอร์ที่ได้รับอนุญาต (เฉพาะกรณีที่คุณยินยอม)
2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
4cmi ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดย 4cmi ยึดหลักการใช้ข้อมูลอย่างโปร่งใสและเป็นธรรมต่อสมาชิกทุกคน วัตถุประสงค์หลักในการใช้ข้อมูลของ 4cmi มีดังนี้
- การยืนยันตัวตนสมาชิกและป้องกันการสร้างบัญชีซ้ำหรือการฉ้อโกง
- การประมวลผลธุรกรรมทางการเงิน ทั้งการฝากและถอนเงินในสกุลเงินบาทไทย
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของคุณ
- การนำเสนอโปรโมชั่นและโบนัสที่เหมาะสมกับพฤติกรรมการใช้งานของคุณ
- การปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML)
- การพัฒนาและปรับปรุงคุณภาพบริการของ 4cmi อย่างต่อเนื่อง
- การวิเคราะห์ข้อมูลเพื่อตรวจจับพฤติกรรมที่น่าสงสัยและปกป้องสมาชิก
- การสนับสนุนลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
หลักการสำคัญ: 4cmi จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ 4cmi จะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
3 การเปิดเผยข้อมูลแก่บุคคลที่สาม
4cmi ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม มีบางกรณีที่ 4cmi อาจต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้
ผู้ให้บริการชำระเงิน
4cmi แบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมเท่านั้น
หน่วยงานกำกับดูแล
4cmi อาจต้องเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจโดยชอบด้วยกฎหมาย
บริษัทตรวจสอบตัวตน
4cmi ใช้บริการตรวจสอบ KYC จากผู้ให้บริการที่ผ่านการรับรองและมีมาตรฐานความปลอดภัยเทียบเท่ากับ 4cmi
ผู้ให้บริการเทคโนโลยี
ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยีของ 4cmi ได้ลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวดและมีผลผูกพันทางกฎหมาย
ข้อสำคัญ: ในทุกกรณีที่ 4cmi เปิดเผยข้อมูลแก่บุคคลที่สาม 4cmi จะกำหนดให้ผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ 4cmi และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนด
4 การรักษาความปลอดภัยของข้อมูล
4cmi ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างรัดกุมจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบ
SSL 256-bit Encryption
ข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ 4cmi ถูกเข้ารหัสด้วย SSL ระดับเดียวกับธนาคาร
การยืนยัน 2 ขั้นตอน (2FA)
4cmi บังคับใช้การยืนยันตัวตน 2 ขั้นตอนสำหรับการเข้าสู่ระบบและการทำธุรกรรมที่มีมูลค่าสูง
การเข้าถึงข้อมูลแบบจำกัด
เฉพาะพนักงาน 4cmi ที่มีสิทธิ์เข้าถึงที่ชัดเจนและมีความจำเป็นจริงเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
การสำรองข้อมูลอัตโนมัติ
ระบบ 4cmi มีการสำรองข้อมูลอัตโนมัติทุกวันในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหายของข้อมูล
การตรวจสอบความปลอดภัย
4cmi ดำเนินการตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
การแจ้งเตือนเมื่อเกิดเหตุ
หากเกิดเหตุละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก 4cmi จะแจ้งให้ทราบทันทีตามที่กฎหมายกำหนด
5 คุกกี้และเทคโนโลยีติดตาม
4cmi ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก ทำให้ระบบจดจำการตั้งค่าของคุณ วิเคราะห์การใช้งาน และนำเสนอเนื้อหาที่เกี่ยวข้อง คุกกี้ที่ 4cmi ใช้แบ่งออกเป็น 4 ประเภท ดังนี้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบและการจัดการเซสชัน ไม่สามารถปิดการทำงานได้
- คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ขนาดตัวอักษร และธีมการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ 4cmi เข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลเหล่านี้จะถูกประมวลผลในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก
การจัดการคุกกี้: คุณสามารถตั้งค่าการรับและปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางอย่างของ 4cmi ทำงานได้ไม่สมบูรณ์
6 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก 4cmi ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน 4cmi เคารพและอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างง่ายดายผ่านช่องทางที่กำหนด
สิทธิ์รับทราบและเข้าถึงข้อมูลของตนเอง
สิทธิ์แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ขอลบหรือทำลายข้อมูลส่วนบุคคล
สิทธิ์คัดค้านการประมวลผลข้อมูล
สิทธิ์ขอระงับการใช้ข้อมูลชั่วคราว
สิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
สิทธิ์ถอนความยินยอมได้ทุกเมื่อ
สิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแล
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ 4cmi ผ่านอีเมล support@4cmi.ws โดยระบุคำขอของคุณอย่างชัดเจน 4cmi จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน 4cmi อาจขอขยายระยะเวลาออกไปอีก 60 วันโดยจะแจ้งให้คุณทราบล่วงหน้า
ข้อยกเว้นสำคัญ: การใช้สิทธิ์บางประการอาจถูกจำกัดหากข้อมูลดังกล่าวจำเป็นสำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฉ้อโกง หรือการแก้ไขข้อพิพาทที่ยังค้างอยู่
7 การเก็บรักษาและการลบข้อมูล
4cmi เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นและตามระยะเวลาที่กฎหมายกำหนดเท่านั้น เมื่อพ้นระยะเวลาที่จำเป็น 4cmi จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย
- ข้อมูลบัญชีและธุรกรรม: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
- เอกสาร KYC: เก็บรักษาไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจตามกฎหมายป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพบริการและการแก้ไขข้อพิพาท
- ข้อมูลการตลาด: เก็บรักษาจนกว่าคุณจะถอนความยินยอมหรือขอให้ลบออก
- บันทึกระบบและล็อก: เก็บรักษาไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
เมื่อถึงเวลาที่ต้องลบข้อมูล 4cmi จะดำเนินการทำลายข้อมูลดิจิทัลด้วยวิธีการที่ไม่สามารถกู้คืนได้ และทำลายเอกสารกระดาษด้วยวิธีการที่ปลอดภัยเพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม
8 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 4cmi อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต้องโอนข้อมูลดังกล่าว 4cmi จะดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอ
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
- ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลที่กำหนดข้อผูกพันด้านความปลอดภัยอย่างเข้มงวด
- ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้
- เข้ารหัสข้อมูลก่อนการโอนทุกครั้งเพื่อป้องกันการสกัดกั้นระหว่างการส่ง
สิทธิ์ของคุณ: คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศ รวมถึงสำเนาของมาตรการป้องกันที่ 4cmi ใช้ โดยติดต่อผ่าน support@4cmi.ws
9 การคุ้มครองผู้เยาว์
4cmi ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น 4cmi ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปี และมีกระบวนการตรวจสอบอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก
มาตรการป้องกันผู้เยาว์: หาก 4cmi พบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ 4cmi จะดำเนินการลบข้อมูลนั้นทันที และระงับบัญชีที่เกี่ยวข้องโดยไม่ชักช้า หากคุณทราบว่ามีผู้เยาว์ลงทะเบียนใช้งาน 4cmi กรุณาแจ้ง support@4cmi.ws ทันที
ผู้ปกครองหรือผู้อุปการะที่มีความกังวลเกี่ยวกับความเป็นส่วนตัวของบุตรหลานบนแพลตฟอร์ม 4cmi สามารถติดต่อทีมงานได้ตลอด 24 ชั่วโมง ทีมงาน 4cmi จะให้ความสำคัญและดำเนินการแก้ไขโดยเร็วที่สุด
10 การติดต่อและร้องเรียน
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อ 4cmi ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: support@4cmi.ws (ตอบกลับภายใน 24 ชั่วโมงในวันทำการ)
- ไลฟ์แชท: ผ่านหน้าเว็บไซต์ 4cmi.ws ตลอด 24 ชั่วโมง 7 วัน
- ฝ่ายคุ้มครองข้อมูล (DPO): dpo@4cmi.ws สำหรับเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ
หาก 4cmi ไม่สามารถแก้ไขข้อร้องเรียนของคุณได้อย่างน่าพอใจ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
การปรับปรุงนโยบาย: 4cmi ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ เมื่อมีการเปลี่ยนแปลงที่สำคัญ 4cmi จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน