เวอร์ชัน 1.0 · มีผลบังคับใช้: 10 กันยายน 2026
1. เราคือใคร
1.1 แอปพลิเคชัน Magic และเว็บไซต์ magiccard.me เผยแพร่และดำเนินงานโดย ATLAS PAY LIMITED ซึ่งเป็นบริษัทที่จดทะเบียนจัดตั้งในฮ่องกง เลขทะเบียนธุรกิจ 79950367 และมีสำนักงานจดทะเบียนตั้งอยู่ที่ Unit 1603, 16/F, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, ฮ่องกง (“เรา” หรือ “ของเรา”)
1.2 เราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายฉบับนี้ เราเป็นผู้ตัดสินใจว่าจะเก็บรวบรวมข้อมูลใดและด้วยเหตุผลใด
1.3 นโยบายฉบับนี้ครอบคลุมแอปพลิเคชัน Magic และเว็บไซต์ magiccard.me แต่ไม่ครอบคลุมบริการของบุคคลที่สามซึ่งคุณเข้าถึงต่อจากบริการของเรา หรือร้านค้าที่คุณใช้บัตรของคุณ
1.4 หากมีคำถามใด ๆ เกี่ยวกับนโยบายฉบับนี้หรือเกี่ยวกับข้อมูลของคุณ โปรดเขียนถึง privacy@magiccard.me หรือส่งไปยังที่อยู่ทางไปรษณีย์ในหมวด 15
2. สรุป
| สิ่งที่เราเก็บรวบรวม | ข้อมูลระบุตัวตนและข้อมูลการติดต่อ ภาพเอกสารแสดงตน การตรวจเซลฟี่สด ประเทศที่พำนัก บันทึกการชำระเงินและธุรกรรม ที่อยู่กระเป๋าเงิน และข้อมูลทางเทคนิคพื้นฐานเกี่ยวกับอุปกรณ์ของคุณ |
|---|---|
| เหตุผล | เพื่อเปิดและดำเนินการบัญชีของคุณ เพื่อออกและดำเนินการบัตรของคุณ เพื่อยืนยันตัวตนของคุณตามที่กฎหมายกำหนด เพื่อรักษาความปลอดภัยของบริการ และเพื่อตอบคำถามเมื่อคุณติดต่อเรา |
| สิ่งที่เราไม่เก็บรวบรวม | ตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ปฏิทิน แอปพลิเคชันที่ติดตั้ง ตัวระบุเพื่อการโฆษณา ประวัติการท่องเว็บ เราไม่ใช้ระบบวิเคราะห์ใด ๆ ในแอปพลิเคชัน |
| สถานที่จัดเก็บ | บนเซิร์ฟเวอร์ในเมือง Falkenstein ประเทศเยอรมนี |
| ระยะเวลา | ตลอดอายุบัญชีของคุณ และอย่างน้อย 6 ปีหลังจากบัญชีปิด บันทึกที่เราต้องเก็บรักษาจะถูกลบการระบุตัวตน ไม่ใช่ลบทิ้ง — หมวด 9 อธิบายเหตุผลไว้ |
| ผู้อื่นที่เห็นข้อมูล | พาร์ทเนอร์ผู้ออกบัตรของเรา ผู้ให้บริการยืนยันตัวตนของเรา และผู้ให้บริการทางเทคนิคจำนวนไม่มากซึ่งระบุชื่อไว้ในหมวด 7 |
| เราไม่ขายข้อมูลของคุณเด็ดขาด | เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลเพื่อการโฆษณา |
3. สิ่งที่เราเก็บรวบรวม
3.1 ข้อมูลที่คุณให้แก่เรา
| ข้อมูล | เมื่อใด |
|---|---|
| ที่อยู่อีเมล | การลงทะเบียนและการเข้าสู่ระบบ |
| ชื่อและนามสกุล | การลงทะเบียน และยังใช้พิมพ์เป็นชื่อบนบัตรด้วย |
| หมายเลขโทรศัพท์มือถือ | การลงทะเบียนและรหัสแบบใช้ครั้งเดียว |
| ภาพถ่ายเอกสารแสดงตน | การยืนยันตัวตน |
| เซลฟี่สดพร้อมการตรวจสอบว่าเป็นบุคคลที่มีชีวิตจริง (ข้อมูลชีวมิติ — ดูหมวด 5) | การยืนยันตัวตน |
| ประเทศที่พำนัก | การยืนยันตัวตนและการตรวจสอบคุณสมบัติ |
| รหัส PIN | การรักษาความปลอดภัยในการเข้าถึงแอปพลิเคชัน จัดเก็บเฉพาะในรูปแบบที่ไม่สามารถกู้คืนตัว PIN เองได้ |
| ที่อยู่กระเป๋าเงินบล็อกเชนที่คุณป้อนเพื่อถอนเงิน | เมื่อคุณทำการถอนหรือบันทึกที่อยู่สำหรับถอน |
| ภาพถ่ายโปรไฟล์ | ไม่บังคับ เฉพาะเมื่อคุณเลือกที่จะเพิ่มเท่านั้น |
| เนื้อหาข้อความที่คุณส่งถึงฝ่ายสนับสนุน | เมื่อคุณติดต่อเรา |
3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
| ข้อมูล | เหตุผล |
|---|---|
| รุ่นอุปกรณ์และเวอร์ชัน Android | ความเข้ากันได้ การวินิจฉัยข้อผิดพลาด |
| เวอร์ชันแอปพลิเคชัน | การสนับสนุนและการอัปเดต |
| ภาษาของอุปกรณ์ | การแสดงอินเทอร์เฟซในภาษาของคุณ |
| โทเค็นการแจ้งเตือนแบบพุชของ Firebase | การส่งการแจ้งเตือนเกี่ยวกับบัญชีของคุณ |
| ผลการตรวจสอบ Google Play Integrity | การยืนยันว่าแอปพลิเคชันเป็นของแท้และไม่ถูกดัดแปลง เพื่อป้องกันการฉ้อโกง |
| ตัวระบุบันทึกอุปกรณ์ที่เซิร์ฟเวอร์ของเราออกให้ | การจดจำอุปกรณ์ของคุณระหว่างเซสชัน และการตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต |
3.3 ข้อมูลที่เกิดจากการใช้บริการของคุณ
ยอดคงเหลือของคุณ ประวัติธุรกรรมของคุณ การฝากและการถอน stablecoin รวมถึงที่อยู่บล็อกเชนที่เกี่ยวข้อง การโอนภายใน ธุรกรรมบัตรที่ผู้ออกบัตรส่งต่อให้เรา และบันทึกเหตุการณ์ด้านความปลอดภัย เช่น การเข้าสู่ระบบและการเปลี่ยน PIN
3.4 สิ่งที่เราไม่เก็บรวบรวม
เราไม่เก็บรวบรวมตำแหน่งที่ตั้งของคุณ รายชื่อผู้ติดต่อของคุณ ปฏิทินของคุณ รายการแอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของคุณ ตัวระบุเพื่อการโฆษณาใด ๆ หรือประวัติการท่องเว็บของคุณ ไม่มีซอฟต์แวร์วิเคราะห์ใด ๆ ในแอปพลิเคชัน แอปพลิเคชันไม่มีสิทธิ์เข้าถึงกล้อง: การอ่านรหัส QR ดำเนินการโดยตัวสแกนของระบบปฏิบัติการเอง และภาพถ่ายโปรไฟล์เลือกผ่านตัวเลือกรูปภาพของระบบปฏิบัติการซึ่งเลือกได้ครั้งละภาพเดียว
4. เหตุใดเราจึงใช้ข้อมูลของคุณ และอาศัยฐานทางกฎหมายใด
| วัตถุประสงค์ | ข้อมูล | ฐานทางกฎหมาย |
|---|---|---|
| การสร้างและดำเนินการบัญชีของคุณ | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลอุปกรณ์ | การปฏิบัติตามสัญญาของเรากับคุณ |
| การยืนยันตัวตนของคุณก่อนที่คุณจะใช้บริการที่เกี่ยวข้องกับเงินได้ | ภาพเอกสาร เซลฟี่ ประเทศ ชื่อ | ข้อผูกพันทางกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันอาชญากรรมทางการเงิน องค์ประกอบด้านชีวมิติอาศัยความยินยอมโดยชัดแจ้งของคุณ — หมวด 5 |
| การออกและดำเนินการบัตร | ชื่อ หมายเลขโทรศัพท์ ข้อมูลเอกสาร ธุรกรรม | การปฏิบัติตามสัญญาของเรากับคุณ |
| การดำเนินการฝาก ถอน และโอน | ที่อยู่กระเป๋าเงิน จำนวนเงิน บันทึกธุรกรรม | การปฏิบัติตามสัญญาของเรากับคุณ |
| การป้องกันการฉ้อโกง การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย และการฝ่าฝืนมาตรการคว่ำบาตร | ข้อมูลทั้งหมดข้างต้น | ข้อผูกพันทางกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องบริการและผู้ใช้รายอื่น |
| การรักษาความปลอดภัยของบริการ | ข้อมูลอุปกรณ์ ผลการตรวจสอบ Play Integrity เหตุการณ์ด้านความปลอดภัย | ประโยชน์โดยชอบด้วยกฎหมายของเราในด้านความปลอดภัย |
| การตอบคำถามของคุณและการจัดการข้อร้องเรียน | ข้อความของคุณ บันทึกบัญชี | การปฏิบัติตามสัญญาของเรากับคุณ และประโยชน์โดยชอบด้วยกฎหมายของเราในการสนับสนุนผู้ใช้ |
| การแจ้งเตือนคุณเกี่ยวกับบัญชีของคุณ | โทเค็นพุช ที่อยู่อีเมล | การปฏิบัติตามสัญญาของเรากับคุณ |
| การเก็บรักษาบันทึกหลังจากบัญชีของคุณปิด | บันทึกข้อมูลระบุตัวตนและธุรกรรม | ข้อผูกพันทางกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเราในการต่อสู้ข้อเรียกร้องทางกฎหมาย |
เราไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณา เพื่อการจัดทำโปรไฟล์ที่มีผลทางกฎหมาย หรือเพื่อการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายต่อคุณ นอกเหนือจากการคัดกรองการฉ้อโกงและมาตรการคว่ำบาตรโดยอัตโนมัติ ซึ่งผลลัพธ์จะได้รับการตรวจทานโดยบุคคลก่อนที่บัญชีจะถูกปิด
5. ข้อมูลชีวมิติ
5.1 การยืนยันตัวตนรวมถึงการตรวจเซลฟี่สด ผู้ให้บริการจะวิเคราะห์ภาพเพื่อยืนยันว่ามีบุคคลที่มีชีวิตอยู่จริง และใบหน้าตรงกับเอกสารแสดงตน การวิเคราะห์ดังกล่าวก่อให้เกิดข้อมูลชีวมิติ ซึ่งในหลายเขตอำนาจถือเป็นข้อมูลส่วนบุคคลประเภทพิเศษ
5.2 เราขอความยินยอมโดยชัดแจ้งจากคุณแยกต่างหากสำหรับการประมวลผลนี้บนหน้าจอเฉพาะ ก่อนขั้นตอนการถ่ายเซลฟี่ ความยินยอมนี้ไม่ได้รวมอยู่กับการยอมรับข้อกำหนดการใช้งานของเรา
5.3 หากคุณไม่ให้ความยินยอม เราจะไม่สามารถยืนยันตัวตนของคุณและไม่สามารถให้บริการที่เกี่ยวข้องกับเงินได้ คุณยังคงสามารถปิดบัญชีของคุณได้
5.4 คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อโดยเขียนถึง privacy@magiccard.me การถอนความยินยอมไม่มีผลต่อการประมวลผลที่ดำเนินการไปแล้ว เนื่องจากการยืนยันตัวตนเป็นเงื่อนไขของบริการที่เกี่ยวข้องกับเงิน การถอนความยินยอมจึงมักหมายความว่าบัญชีของคุณจะถูกปิด
5.5 เซลฟี่และผลการวิเคราะห์ชีวมิติจะถูกเก็บรักษาตามหมวด 9
6. PIN ของคุณ ข้อมูลบัตรของคุณ และข้อมูลประจำตัวสำหรับเข้าสู่ระบบของคุณ
6.1 PIN ของคุณจัดเก็บเฉพาะในรูปแบบที่ไม่สามารถกู้คืนตัว PIN เองได้ เราไม่สามารถบอก PIN ของคุณให้คุณทราบได้ และพนักงานฝ่ายสนับสนุนของเราก็ไม่สามารถทำได้เช่นกัน
6.2 ข้อมูลบัตรจะไม่ถูกเขียนลงในพื้นที่จัดเก็บข้อมูลของอุปกรณ์ของคุณเลย หมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัยจะแสดงให้คุณเห็นภายในแอปพลิเคชันและไม่ถูกแคชไว้
6.3 หากคุณเปิดใช้การเข้าสู่ระบบด้วยชีวมิติบนอุปกรณ์ของคุณ กุญแจที่เกี่ยวข้องจะไม่ออกจากส่วนรักษาความปลอดภัยของฮาร์ดแวร์ (secure element) ของอุปกรณ์ของคุณเลย เราไม่ได้รับข้อมูลลายนิ้วมือหรือข้อมูลใบหน้าของคุณจากอุปกรณ์ของคุณ
7. ผู้ที่เราแบ่งปันข้อมูลด้วย
เราแบ่งปันข้อมูลส่วนบุคคลกับผู้รับที่ระบุไว้ด้านล่างเท่านั้น เฉพาะในขอบเขตที่แต่ละรายจำเป็นต้องใช้ และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น
| ผู้รับ | สิ่งที่ได้รับ | บทบาท | สถานที่ |
|---|---|---|---|
| พาร์ทเนอร์ผู้ออกบัตรที่ได้รับใบอนุญาตของเรา — สถาบันการชำระเงินที่ได้รับใบอนุญาตในสิงคโปร์ ซึ่งออกและดำเนินการบัตร | ชื่อ หมายเลขโทรศัพท์ ข้อมูลเอกสารแสดงตน ข้อมูลธุรกรรมบัตร | ผู้ควบคุมข้อมูลอิสระสำหรับการออกบัตรและการดำเนินการบัตร และเป็นผู้รับข้อมูลจากเราเพื่อวัตถุประสงค์ในการให้บริการบัตร | สิงคโปร์ |
| Sumsub (กลุ่มบริษัท Sum and Substance) — การยืนยันตัวตน | ภาพเอกสารแสดงตน เซลฟี่สดและผลการวิเคราะห์ชีวมิติ ประเทศ ชื่อ | ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรา | สหภาพยุโรป / สหราชอาณาจักร |
| Prelude — การส่งรหัสแบบใช้ครั้งเดียว | หมายเลขโทรศัพท์มือถือ | ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรา | สหภาพยุโรป / สหรัฐอเมริกา |
| Resend — การส่งอีเมลเกี่ยวกับธุรกรรม | ที่อยู่อีเมล เนื้อหาข้อความ | ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรา | สหรัฐอเมริกา |
| Google LLC — Firebase Cloud Messaging และ Google Play Integrity | โทเค็นการแจ้งเตือนแบบพุช ผลการตรวจสอบความสมบูรณ์ของแอปพลิเคชัน | ผู้ประมวลผลข้อมูลสำหรับการส่งข้อความ; ผู้ควบคุมข้อมูลอิสระสำหรับบริการตรวจสอบความสมบูรณ์ | สหรัฐอเมริกา / สหภาพยุโรป |
| Telegram — เฉพาะเมื่อคุณเลือกเชื่อมต่อบัญชี Telegram | ตัวระบุ Telegram ของคุณ | ผู้ควบคุมข้อมูลอิสระ | นอกฮ่องกง |
| SHKeeper — การประมวลผลการชำระเงินบนบล็อกเชน | ที่อยู่บล็อกเชนและจำนวนเงิน | ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรา | นอกฮ่องกง |
| Hetzner Online GmbH — โฮสติ้ง | ข้อมูลทั้งหมดที่บริการจัดเก็บ ในฐานะผู้ให้บริการโฮสติ้ง | ผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรา | เยอรมนี |
เรายังเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้ด้วย:
- ต่อศาล หน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานด้านภาษี ในกรณีที่กฎหมายกำหนดให้เราต้องเปิดเผย หรือในกรณีที่จำเป็นเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย
- ต่อที่ปรึกษาวิชาชีพของเรา ภายใต้หน้าที่ในการรักษาความลับ และ
- ต่อผู้ซื้อหรือผู้สืบสิทธิ หากมีการขายหรือปรับโครงสร้างธุรกิจ ภายใต้การคุ้มครองที่เทียบเท่ากัน
เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลกับผู้ใดเพื่อการตลาดของบุคคลนั้นเอง
8. สถานที่จัดเก็บข้อมูลของคุณ และการโอนข้อมูลข้ามพรมแดน
8.1 เซิร์ฟเวอร์ของเราดำเนินงานโดย Hetzner Online GmbH ในเมือง Falkenstein ประเทศเยอรมนี ดังนั้นข้อมูลของคุณจึงถูกจัดเก็บในสหภาพยุโรป แม้ว่าเราจะเป็นบริษัทฮ่องกงก็ตาม
8.2 ผู้รับที่ระบุไว้ในหมวด 7 ตั้งอยู่ในหลายประเทศ รวมถึงสิงคโปร์ สหรัฐอเมริกา และประเทศในสหภาพยุโรป การให้บริการย่อมต้องมีการโอนข้อมูลของคุณไปยังผู้รับเหล่านั้นอย่างหลีกเลี่ยงไม่ได้
8.3 เมื่อเราโอนข้อมูลส่วนบุคคลไปยังผู้รับที่อยู่นอกเขตพื้นที่ที่เก็บรวบรวมข้อมูลนั้น เราดำเนินการบนพื้นฐานของสัญญาเป็นลายลักษณ์อักษร ซึ่งกำหนดให้ผู้รับต้องคุ้มครองข้อมูลตามมาตรฐานที่เทียบเคียงได้กับที่อธิบายไว้ในนโยบายฉบับนี้ ใช้ข้อมูลตามคำสั่งของเราเท่านั้นในกรณีที่ผู้รับเป็นผู้ประมวลผลข้อมูลของเรา และส่งคืนหรือลบข้อมูลเมื่อสัญญาสิ้นสุดลง ในกรณีที่การโอนเกี่ยวข้องกับข้อมูลที่มีต้นทางจากเขตเศรษฐกิจยุโรป เราใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป
8.4 คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลรายการใดรายการหนึ่งได้โดยเขียนถึง privacy@magiccard.me
9. ระยะเวลาที่เราเก็บรักษาข้อมูลของคุณ
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| บันทึกการยืนยันตัวตน — ภาพเอกสาร เซลฟี่ ผลการวิเคราะห์ชีวมิติ รายงานการยืนยันตัวตน | อย่างน้อย 6 ปีนับจากวันที่บัญชีของคุณปิด จากนั้นลบการระบุตัวตน |
| บันทึกธุรกรรม — การฝาก การถอน การโอน ธุรกรรมบัตร | เก็บไว้เป็นรายการทางบัญชีและลบการระบุตัวตนเมื่อบัญชีของคุณปิด; ไม่ลบทิ้ง |
| ข้อมูลบัญชีและข้อมูลการติดต่อ | อย่างน้อย 6 ปีนับจากวันที่บัญชีของคุณปิด จากนั้นลบการระบุตัวตน |
| การติดต่อสื่อสารกับฝ่ายสนับสนุน | ลบการระบุตัวตนพร้อมกับบันทึกบัญชี; เก็บไว้ฉบับเต็มตราบเท่าที่ยังมีข้อร้องเรียนหรือธุรกรรมที่โต้แย้งซึ่งอยู่ระหว่างดำเนินการ |
| บันทึกด้านความปลอดภัยและการเข้าถึง | เก็บไว้ตราบเท่าที่ยังมีประโยชน์ต่อความปลอดภัยและการสืบสวนเหตุการณ์; ลบการระบุตัวตนพร้อมกับบันทึกบัญชี |
| ภาพถ่ายโปรไฟล์ | ลบเมื่อคุณนำออกหรือเมื่อบัญชีของคุณปิด |
เราเก็บรักษาบันทึกข้อมูลระบุตัวตนและธุรกรรมไว้อย่างน้อย 6 ปี เนื่องจากเป็นระยะเวลาเก็บรักษาบันทึกที่ใช้กับบันทึกการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าและบันทึกธุรกรรมภายใต้กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้ายของฮ่องกง (บทที่ 615) เราใช้ระยะเวลานี้เป็นมาตรฐานของเราแม้ในกรณีที่เราเองไม่ใช่สถาบันการเงินตามความหมายของกฎหมายดังกล่าว เนื่องจากเป็นระยะเวลาที่ยาวที่สุดที่เราน่าจะถูกกำหนดให้ต้องปฏิบัติตาม และยังครอบคลุมอายุความในการฟ้องคดีแพ่งส่วนใหญ่ด้วย
เราเลือกที่จะพูดกับคุณอย่างตรงไปตรงมา มากกว่าจะพูดให้ฟังดูเรียบร้อย 6 ปีคือระยะเวลาขั้นต่ำ ไม่ใช่วันหมดอายุ บัญชีแยกประเภททางการเงินของเราเป็นแบบเพิ่มได้อย่างเดียว: รายการที่บันทึกแล้วจะไม่ถูกนำออกหรือเขียนทับเลย เพราะบันทึกเกี่ยวกับเงินที่แก้ไขได้ย่อมไม่ใช่บันทึก ดังนั้นเราจึงไม่ลบบันทึกเหล่านี้ทิ้งเมื่อครบ 6 ปี สิ่งที่เราทำคือนำออกหรือแทนที่ตัวระบุที่เชื่อมโยงรายการเข้ากับคุณ เพื่อให้สิ่งที่เหลืออยู่เป็นรายการทางบัญชี ไม่ใช่ข้อมูลเกี่ยวกับบุคคล ข้อ 10.5 อธิบายข้อจำกัดของเรื่องนี้
หากคำสั่งศาล คำขอของหน่วยงานกำกับดูแล หรือการสืบสวนที่ยังดำเนินอยู่กำหนดให้ต้องมีบันทึกฉบับเต็ม เราจะเก็บบันทึกฉบับเต็มไว้จนกว่าข้อกำหนดนั้นจะสิ้นสุดลง
10. การลบบัญชีและข้อมูลของคุณ
10.1 คุณสามารถขอให้เราลบบัญชีของคุณได้จากภายในแอปพลิเคชัน: โปรไฟล์ → การตั้งค่า → ลบบัญชี คุณยังสามารถเขียนถึง privacy@magiccard.me ได้อีกด้วย ขั้นตอนทั้งหมดอธิบายไว้ในการลบบัญชีและข้อมูล
10.2 โปรดถอนยอดคงเหลือของคุณก่อนที่จะขอให้เราลบบัญชี การลบบัญชีไม่ได้โอนเงินให้คุณ
10.3 สิ่งที่ถูกลบ ชื่อของคุณ ที่อยู่อีเมลของคุณ หมายเลขโทรศัพท์ของคุณ ภาพถ่ายโปรไฟล์ของคุณ การเชื่อมต่อกับ Telegram ของคุณ รหัสการชำระเงินของคุณ บันทึก PIN ของคุณ โทเค็นการแจ้งเตือนแบบพุชของคุณ บันทึกอุปกรณ์ของคุณ เซสชันของคุณบนทุกอุปกรณ์ และความสามารถในการเข้าสู่ระบบของคุณ ที่อยู่อีเมลของคุณจะถูกแทนที่ด้วยค่าแทนที่บนโดเมนที่ไม่มีอยู่จริง เนื่องจากฐานข้อมูลของเราไม่รองรับบัญชีที่ไม่มีช่องทางเข้าสู่ระบบเลย
10.4 สิ่งที่เก็บรักษาไว้ และเหตุผล เรามีหน้าที่ต้องเก็บรักษาบันทึกการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าและบันทึกธุรกรรมไว้อย่างน้อย 6 ปีหลังจากความสัมพันธ์สิ้นสุดลง ดังนั้น หลังจากการลบ เราจึงเก็บรักษาสิ่งต่อไปนี้ไว้:
- บันทึกการยืนยันตัวตน
- บัญชีแยกประเภทธุรกรรม — การฝาก การถอน การโอน และธุรกรรมบัตร
- ที่อยู่สำหรับถอนที่คุณส่งเงินไป และป้ายชื่อที่คุณตั้งให้ เพราะการถอนที่ไม่มีปลายทางย่อมไม่ใช่บันทึกของสิ่งใดเลย
- การติดต่อสื่อสารของคุณกับฝ่ายสนับสนุน ซึ่งเป็นส่วนหนึ่งของบันทึกบัญชี และ
- บันทึกบัญชีซึ่งข้อมูลทั้งหมดนี้ผูกอยู่
ทุกรายการในรายการนี้จะถูกลบการระบุตัวตนตามที่อธิบายไว้ในข้อ 10.5
10.5 เราลบการระบุตัวตนของบันทึกเหล่านี้แทนที่จะลบทิ้ง ตัวระบุโดยตรงจะถูกนำออกหรือแทนที่ เพื่อให้ผู้ที่ดูบันทึกไม่สามารถอ่านได้อีกต่อไปว่าบันทึกนั้นเกี่ยวกับคุณ เราขอระบุอย่างชัดเจนว่านี่คือการลบการระบุตัวตน ไม่ใช่การทำให้เป็นนิรนามอย่างถาวร: ในกรณีที่กฎหมายกำหนดให้เราต้องสร้างบันทึกขึ้นใหม่สำหรับหน่วยงานกำกับดูแล ศาล หรือผู้สอบบัญชี เราอาจสามารถทำได้ บันทึกที่ยังสามารถระบุตัวตนซ้ำได้ยังคงเป็นข้อมูลส่วนบุคคล และทุกข้อในนโยบายฉบับนี้ยังคงใช้บังคับกับบันทึกเหล่านั้น รวมถึงการรักษาความปลอดภัยและสิทธิในหมวด 11
10.6 เมื่อครบระยะเวลา 6 ปี บันทึกที่เก็บรักษาไว้จะไม่ถูกลบทิ้ง แต่จะยังคงอยู่ในบัญชีแยกประเภทแบบเพิ่มได้อย่างเดียวของเราในรูปแบบที่ลบการระบุตัวตนแล้วตามที่อธิบายไว้ในข้อ 10.5 เราจะนำออกหรือทำให้ตัวระบุคลุมเครือยิ่งขึ้นในทุกกรณีที่สามารถทำได้โดยไม่ทำลายรายการทางบัญชีเอง
10.7 การลบจากภายในแอปพลิเคชันมีผลทันที: บัญชีจะถูกปิดและข้อมูลในข้อ 10.3 จะถูกนำออกในการดำเนินการครั้งเดียวเมื่อคุณยืนยันด้วย PIN ของคุณ คำขอที่ส่งถึงเราทางอีเมลจะดำเนินการเสร็จสิ้นภายใน 30 วันนับจากที่เรายืนยันตัวตนของคุณได้ และเราจะแจ้งให้คุณทราบเมื่อดำเนินการเสร็จแล้ว แอปพลิเคชันจะไม่อนุญาตให้คุณลบบัญชีที่ยังมีบัตรที่ใช้งานอยู่หรือยอดคงเหลือที่คุณยังถอนได้ โดยการลบบัญชีและข้อมูลอธิบายสิ่งที่ควรทำในแต่ละกรณี
11. สิทธิของคุณ
11.1 ภายใต้กฎหมายที่ใช้บังคับกับคุณ คุณสามารถ:
- ขอทราบว่าเราเก็บข้อมูลใดเกี่ยวกับคุณและขอรับสำเนา
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอให้เราลบข้อมูล ภายใต้ข้อผูกพันในการเก็บรักษาตามหมวด 9 และ 10
- คัดค้านการประมวลผลที่เราดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมาย
- ขอให้เราระงับการประมวลผลระหว่างที่ข้อพิพาทเกี่ยวกับความถูกต้องหรือความชอบด้วยกฎหมายยังไม่ได้รับการแก้ไข
- ขอรับข้อมูลบางประเภทในรูปแบบที่สามารถโอนย้ายได้ ในกรณีที่กฎหมายให้สิทธิดังกล่าวแก่คุณ
- ถอนความยินยอมที่คุณให้ไว้ รวมถึงความยินยอมด้านชีวมิติในหมวด 5 และ
- ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล
11.2 หากต้องการใช้สิทธิ โปรดเขียนถึง privacy@magiccard.me เราอาจขอให้คุณยืนยันตัวตนก่อน — เราจะไม่เปิดเผยข้อมูลของบัญชีให้แก่ผู้ที่ไม่สามารถพิสูจน์ได้ว่าบัญชีนั้นเป็นของตน
11.3 เราจะตอบกลับภายใน 30 วัน หากคำขอมีความซับซ้อน เราอาจใช้เวลานานกว่านั้น และจะแจ้งเหตุผลให้คุณทราบก่อนครบกำหนด 30 วัน
11.4 ไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลอย่างชัดแจ้งหรือซ้ำซาก ซึ่งในกรณีนั้นเราอาจเรียกเก็บค่าธรรมเนียมตามสมควรหรือปฏิเสธ และจะอธิบายเหตุผลให้ทราบ
11.5 หากคุณอยู่ในฮ่องกง คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PCPD) ได้ หากหน่วยงานคุ้มครองข้อมูลในเขตพื้นที่อื่นมีเขตอำนาจเหนือข้อมูลของคุณ คุณสามารถร้องเรียนต่อหน่วยงานนั้นแทนได้
12. ความปลอดภัย
เราคุ้มครองข้อมูลของคุณด้วยมาตรการต่าง ๆ ซึ่งรวมถึง:
- การเข้ารหัสในการรับส่งข้อมูลเท่านั้น — HTTP แบบไม่เข้ารหัสถูกปิดใช้งานในระดับการสร้างแอปพลิเคชัน ดังนั้นแอปพลิเคชันจึงไม่สามารถส่งข้อมูลโดยไม่เข้ารหัสได้
- การตรึงใบรับรอง (certificate pinning) กับลายนิ้วมือกุญแจสาธารณะ 2 รายการ ดังนั้นใบรับรองที่ถูกสับเปลี่ยนจะถูกปฏิเสธ
- การเข้ารหัสโทเค็นและข้อมูลที่แคชไว้บนอุปกรณ์ของคุณด้วยกุญแจที่เก็บไว้ในที่เก็บกุญแจที่รองรับด้วยฮาร์ดแวร์ของ Android
- กุญแจสำหรับการเข้าสู่ระบบด้วยชีวมิติที่ไม่ออกจากส่วนรักษาความปลอดภัยของฮาร์ดแวร์ของอุปกรณ์เลย
- การปิดใช้งานการสำรองข้อมูลแอปพลิเคชัน ดังนั้นข้อมูลแอปพลิเคชันของคุณจะไม่ถูกคัดลอกไปยังข้อมูลสำรองบนคลาวด์
- ข้อมูลบัตรที่ไม่ถูกเขียนลงในพื้นที่จัดเก็บข้อมูลของอุปกรณ์เลย
- การจำกัดการเข้าถึงระบบที่ใช้งานจริงไว้เฉพาะพนักงานที่ระบุชื่อ โดยใช้ข้อมูลประจำตัวสำหรับเข้าสู่ระบบรายบุคคล และ
- การบันทึกการเข้าถึงข้อมูลส่วนบุคคล
ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดที่มีแนวโน้มจะก่อให้เกิดความเสียหายร้ายแรงต่อคุณ เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบโดยไม่ชักช้าเกินสมควร
13. เด็ก
บริการนี้สำหรับผู้ใหญ่ คุณต้องมีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่เรารู้ว่ามีอายุต่ำกว่า 18 ปี และแอปพลิเคชันไม่ได้มุ่งเป้าไปที่เด็ก หากเราพบว่าเราเก็บข้อมูลเกี่ยวกับบุคคลที่มีอายุต่ำกว่า 18 ปี เราจะลบข้อมูลนั้นและปิดบัญชี หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดเขียนถึง privacy@magiccard.me
14. คุกกี้และเว็บไซต์
เว็บไซต์ magiccard.me เป็นเว็บไซต์แบบสแตติก ไม่มีการตั้งค่าคุกกี้เพื่อการโฆษณาหรือพิกเซลติดตามใด ๆ และไม่จัดทำโปรไฟล์ผู้เข้าชม พื้นที่จัดเก็บข้อมูลภายในเบราว์เซอร์เก็บเพียงค่าทางเทคนิคเท่านั้น ได้แก่ ภาษาที่เลือก สถานะที่ระบุว่าคุณปิดคำแนะนำภาษาไปแล้ว และตัวเลือกของคุณในแบนเนอร์คุกกี้ และตลอดระยะเวลาของเซสชันยังเก็บแท็กอ้างอิงการแนะนำจากที่อยู่ของหน้าเว็บ (พารามิเตอร์ utm) ไว้ด้วย เพื่อส่งต่อไปยังแอปพลิเคชันเมื่อคุณคลิก “รับบัตรของคุณ” ผู้ให้บริการโฮสติ้งของเรา (Cloudflare) อาจตั้งค่าคุกกี้ที่จำเป็นอย่างยิ่งเพื่อป้องกันคำขอแบบอัตโนมัติ โดยไม่นำไปใช้ในการจัดทำโปรไฟล์
เพื่อวัดปริมาณการเข้าชม เราใช้เครื่องมือที่ไม่ใช้คุกกี้ (Plausible Analytics และ Cloudflare Web Analytics) ซึ่งไม่ตั้งค่าคุกกี้ ไม่สร้างตัวระบุถาวร และไม่ติดตามคุณข้ามเว็บไซต์อื่น เครื่องมือเหล่านี้จะถูกโหลดเมื่อเปิดหน้าเว็บ เว้นแต่คุณได้เลือก “เฉพาะที่จำเป็น” ในแบนเนอร์คุกกี้ หลังจากเลือกแล้วเครื่องมือเหล่านี้จะไม่ถูกโหลดอีก นอกจากการเข้าชมแล้ว เรายังนับการคลิกปุ่ม “รับบัตรของคุณ” และ “เข้าสู่ระบบ / สมัคร” การคลิกลิงก์ไปยังเว็บไซต์อื่น การดาวน์โหลดไฟล์ การส่งแบบฟอร์ม และการเปิดหน้าที่ไม่มีอยู่ รวมถึงแท็กอ้างอิงการแนะนำ (พารามิเตอร์ utm) หากมีอยู่ในที่อยู่ของหน้าเว็บ หากต้องการเปลี่ยนตัวเลือก ให้ล้างข้อมูลของเว็บไซต์ในเบราว์เซอร์ — แบนเนอร์จะปรากฏขึ้นอีกครั้ง
15. การเปลี่ยนแปลงนโยบายฉบับนี้ และวิธีติดต่อเรา
15.1 เราอาจปรับปรุงนโยบายฉบับนี้ ฉบับที่มีผลบังคับใช้คือหน้านี้บน magiccard.me เสมอ โดยมีหมายเลขเวอร์ชันและวันที่ระบุไว้ด้านบน
15.2 ในกรณีที่การเปลี่ยนแปลงส่งผลกระทบอย่างมีนัยสำคัญต่อวิธีที่เราใช้ข้อมูลของคุณ เราจะแจ้งให้คุณทราบทางอีเมลและในแอปพลิเคชันล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล
15.3 ช่องทางติดต่อ:
ATLAS PAY LIMITED, Unit 1603, 16/F, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, ฮ่องกง เลขทะเบียนธุรกิจ 79950367 คำถามด้านความเป็นส่วนตัวและคำขอใช้สิทธิในข้อมูล: privacy@magiccard.me เรื่องทางกฎหมายอื่น ๆ: legal@magiccard.me