นโยบายความเป็นส่วนตัว

ข้อมูลส่วนบุคคลใดที่ ATLAS PAY LIMITED เก็บรวบรวมผ่านแอปพลิเคชัน Magic และ magiccard.me เหตุผล ผู้ที่เห็นข้อมูล ระยะเวลาเก็บรักษา และสิทธิของคุณ

อัปเดตเมื่อ: 18 นาทีในการอ่าน

เวอร์ชัน 1.0 · มีผลบังคับใช้: 10 กันยายน 2026

1. เราคือใคร

1.1 แอปพลิเคชัน Magic และเว็บไซต์ magiccard.me เผยแพร่และดำเนินงานโดย ATLAS PAY LIMITED ซึ่งเป็นบริษัทที่จดทะเบียนจัดตั้งในฮ่องกง เลขทะเบียนธุรกิจ 79950367 และมีสำนักงานจดทะเบียนตั้งอยู่ที่ Unit 1603, 16/F, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, ฮ่องกง (“เรา” หรือ “ของเรา”)

1.2 เราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายฉบับนี้ เราเป็นผู้ตัดสินใจว่าจะเก็บรวบรวมข้อมูลใดและด้วยเหตุผลใด

1.3 นโยบายฉบับนี้ครอบคลุมแอปพลิเคชัน Magic และเว็บไซต์ magiccard.me แต่ไม่ครอบคลุมบริการของบุคคลที่สามซึ่งคุณเข้าถึงต่อจากบริการของเรา หรือร้านค้าที่คุณใช้บัตรของคุณ

1.4 หากมีคำถามใด ๆ เกี่ยวกับนโยบายฉบับนี้หรือเกี่ยวกับข้อมูลของคุณ โปรดเขียนถึง privacy@magiccard.me หรือส่งไปยังที่อยู่ทางไปรษณีย์ในหมวด 15

2. สรุป

สิ่งที่เราเก็บรวบรวมข้อมูลระบุตัวตนและข้อมูลการติดต่อ ภาพเอกสารแสดงตน การตรวจเซลฟี่สด ประเทศที่พำนัก บันทึกการชำระเงินและธุรกรรม ที่อยู่กระเป๋าเงิน และข้อมูลทางเทคนิคพื้นฐานเกี่ยวกับอุปกรณ์ของคุณ
เหตุผลเพื่อเปิดและดำเนินการบัญชีของคุณ เพื่อออกและดำเนินการบัตรของคุณ เพื่อยืนยันตัวตนของคุณตามที่กฎหมายกำหนด เพื่อรักษาความปลอดภัยของบริการ และเพื่อตอบคำถามเมื่อคุณติดต่อเรา
สิ่งที่เราไม่เก็บรวบรวมตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ปฏิทิน แอปพลิเคชันที่ติดตั้ง ตัวระบุเพื่อการโฆษณา ประวัติการท่องเว็บ เราไม่ใช้ระบบวิเคราะห์ใด ๆ ในแอปพลิเคชัน
สถานที่จัดเก็บบนเซิร์ฟเวอร์ในเมือง Falkenstein ประเทศเยอรมนี
ระยะเวลาตลอดอายุบัญชีของคุณ และอย่างน้อย 6 ปีหลังจากบัญชีปิด บันทึกที่เราต้องเก็บรักษาจะถูกลบการระบุตัวตน ไม่ใช่ลบทิ้ง — หมวด 9 อธิบายเหตุผลไว้
ผู้อื่นที่เห็นข้อมูลพาร์ทเนอร์ผู้ออกบัตรของเรา ผู้ให้บริการยืนยันตัวตนของเรา และผู้ให้บริการทางเทคนิคจำนวนไม่มากซึ่งระบุชื่อไว้ในหมวด 7
เราไม่ขายข้อมูลของคุณเด็ดขาดเราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลเพื่อการโฆษณา

3. สิ่งที่เราเก็บรวบรวม

3.1 ข้อมูลที่คุณให้แก่เรา

ข้อมูลเมื่อใด
ที่อยู่อีเมลการลงทะเบียนและการเข้าสู่ระบบ
ชื่อและนามสกุลการลงทะเบียน และยังใช้พิมพ์เป็นชื่อบนบัตรด้วย
หมายเลขโทรศัพท์มือถือการลงทะเบียนและรหัสแบบใช้ครั้งเดียว
ภาพถ่ายเอกสารแสดงตนการยืนยันตัวตน
เซลฟี่สดพร้อมการตรวจสอบว่าเป็นบุคคลที่มีชีวิตจริง (ข้อมูลชีวมิติ — ดูหมวด 5)การยืนยันตัวตน
ประเทศที่พำนักการยืนยันตัวตนและการตรวจสอบคุณสมบัติ
รหัส PINการรักษาความปลอดภัยในการเข้าถึงแอปพลิเคชัน จัดเก็บเฉพาะในรูปแบบที่ไม่สามารถกู้คืนตัว PIN เองได้
ที่อยู่กระเป๋าเงินบล็อกเชนที่คุณป้อนเพื่อถอนเงินเมื่อคุณทำการถอนหรือบันทึกที่อยู่สำหรับถอน
ภาพถ่ายโปรไฟล์ไม่บังคับ เฉพาะเมื่อคุณเลือกที่จะเพิ่มเท่านั้น
เนื้อหาข้อความที่คุณส่งถึงฝ่ายสนับสนุนเมื่อคุณติดต่อเรา

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ข้อมูลเหตุผล
รุ่นอุปกรณ์และเวอร์ชัน Androidความเข้ากันได้ การวินิจฉัยข้อผิดพลาด
เวอร์ชันแอปพลิเคชันการสนับสนุนและการอัปเดต
ภาษาของอุปกรณ์การแสดงอินเทอร์เฟซในภาษาของคุณ
โทเค็นการแจ้งเตือนแบบพุชของ Firebaseการส่งการแจ้งเตือนเกี่ยวกับบัญชีของคุณ
ผลการตรวจสอบ Google Play Integrityการยืนยันว่าแอปพลิเคชันเป็นของแท้และไม่ถูกดัดแปลง เพื่อป้องกันการฉ้อโกง
ตัวระบุบันทึกอุปกรณ์ที่เซิร์ฟเวอร์ของเราออกให้การจดจำอุปกรณ์ของคุณระหว่างเซสชัน และการตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต

3.3 ข้อมูลที่เกิดจากการใช้บริการของคุณ

ยอดคงเหลือของคุณ ประวัติธุรกรรมของคุณ การฝากและการถอน stablecoin รวมถึงที่อยู่บล็อกเชนที่เกี่ยวข้อง การโอนภายใน ธุรกรรมบัตรที่ผู้ออกบัตรส่งต่อให้เรา และบันทึกเหตุการณ์ด้านความปลอดภัย เช่น การเข้าสู่ระบบและการเปลี่ยน PIN

3.4 สิ่งที่เราไม่เก็บรวบรวม

เราไม่เก็บรวบรวมตำแหน่งที่ตั้งของคุณ รายชื่อผู้ติดต่อของคุณ ปฏิทินของคุณ รายการแอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของคุณ ตัวระบุเพื่อการโฆษณาใด ๆ หรือประวัติการท่องเว็บของคุณ ไม่มีซอฟต์แวร์วิเคราะห์ใด ๆ ในแอปพลิเคชัน แอปพลิเคชันไม่มีสิทธิ์เข้าถึงกล้อง: การอ่านรหัส QR ดำเนินการโดยตัวสแกนของระบบปฏิบัติการเอง และภาพถ่ายโปรไฟล์เลือกผ่านตัวเลือกรูปภาพของระบบปฏิบัติการซึ่งเลือกได้ครั้งละภาพเดียว

4. เหตุใดเราจึงใช้ข้อมูลของคุณ และอาศัยฐานทางกฎหมายใด

วัตถุประสงค์ข้อมูลฐานทางกฎหมาย
การสร้างและดำเนินการบัญชีของคุณข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลอุปกรณ์การปฏิบัติตามสัญญาของเรากับคุณ
การยืนยันตัวตนของคุณก่อนที่คุณจะใช้บริการที่เกี่ยวข้องกับเงินได้ภาพเอกสาร เซลฟี่ ประเทศ ชื่อข้อผูกพันทางกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันอาชญากรรมทางการเงิน องค์ประกอบด้านชีวมิติอาศัยความยินยอมโดยชัดแจ้งของคุณ — หมวด 5
การออกและดำเนินการบัตรชื่อ หมายเลขโทรศัพท์ ข้อมูลเอกสาร ธุรกรรมการปฏิบัติตามสัญญาของเรากับคุณ
การดำเนินการฝาก ถอน และโอนที่อยู่กระเป๋าเงิน จำนวนเงิน บันทึกธุรกรรมการปฏิบัติตามสัญญาของเรากับคุณ
การป้องกันการฉ้อโกง การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย และการฝ่าฝืนมาตรการคว่ำบาตรข้อมูลทั้งหมดข้างต้นข้อผูกพันทางกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องบริการและผู้ใช้รายอื่น
การรักษาความปลอดภัยของบริการข้อมูลอุปกรณ์ ผลการตรวจสอบ Play Integrity เหตุการณ์ด้านความปลอดภัยประโยชน์โดยชอบด้วยกฎหมายของเราในด้านความปลอดภัย
การตอบคำถามของคุณและการจัดการข้อร้องเรียนข้อความของคุณ บันทึกบัญชีการปฏิบัติตามสัญญาของเรากับคุณ และประโยชน์โดยชอบด้วยกฎหมายของเราในการสนับสนุนผู้ใช้
การแจ้งเตือนคุณเกี่ยวกับบัญชีของคุณโทเค็นพุช ที่อยู่อีเมลการปฏิบัติตามสัญญาของเรากับคุณ
การเก็บรักษาบันทึกหลังจากบัญชีของคุณปิดบันทึกข้อมูลระบุตัวตนและธุรกรรมข้อผูกพันทางกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเราในการต่อสู้ข้อเรียกร้องทางกฎหมาย

เราไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณา เพื่อการจัดทำโปรไฟล์ที่มีผลทางกฎหมาย หรือเพื่อการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายต่อคุณ นอกเหนือจากการคัดกรองการฉ้อโกงและมาตรการคว่ำบาตรโดยอัตโนมัติ ซึ่งผลลัพธ์จะได้รับการตรวจทานโดยบุคคลก่อนที่บัญชีจะถูกปิด

5. ข้อมูลชีวมิติ

5.1 การยืนยันตัวตนรวมถึงการตรวจเซลฟี่สด ผู้ให้บริการจะวิเคราะห์ภาพเพื่อยืนยันว่ามีบุคคลที่มีชีวิตอยู่จริง และใบหน้าตรงกับเอกสารแสดงตน การวิเคราะห์ดังกล่าวก่อให้เกิดข้อมูลชีวมิติ ซึ่งในหลายเขตอำนาจถือเป็นข้อมูลส่วนบุคคลประเภทพิเศษ

5.2 เราขอความยินยอมโดยชัดแจ้งจากคุณแยกต่างหากสำหรับการประมวลผลนี้บนหน้าจอเฉพาะ ก่อนขั้นตอนการถ่ายเซลฟี่ ความยินยอมนี้ไม่ได้รวมอยู่กับการยอมรับข้อกำหนดการใช้งานของเรา

5.3 หากคุณไม่ให้ความยินยอม เราจะไม่สามารถยืนยันตัวตนของคุณและไม่สามารถให้บริการที่เกี่ยวข้องกับเงินได้ คุณยังคงสามารถปิดบัญชีของคุณได้

5.4 คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อโดยเขียนถึง privacy@magiccard.me การถอนความยินยอมไม่มีผลต่อการประมวลผลที่ดำเนินการไปแล้ว เนื่องจากการยืนยันตัวตนเป็นเงื่อนไขของบริการที่เกี่ยวข้องกับเงิน การถอนความยินยอมจึงมักหมายความว่าบัญชีของคุณจะถูกปิด

5.5 เซลฟี่และผลการวิเคราะห์ชีวมิติจะถูกเก็บรักษาตามหมวด 9

6. PIN ของคุณ ข้อมูลบัตรของคุณ และข้อมูลประจำตัวสำหรับเข้าสู่ระบบของคุณ

6.1 PIN ของคุณจัดเก็บเฉพาะในรูปแบบที่ไม่สามารถกู้คืนตัว PIN เองได้ เราไม่สามารถบอก PIN ของคุณให้คุณทราบได้ และพนักงานฝ่ายสนับสนุนของเราก็ไม่สามารถทำได้เช่นกัน

6.2 ข้อมูลบัตรจะไม่ถูกเขียนลงในพื้นที่จัดเก็บข้อมูลของอุปกรณ์ของคุณเลย หมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัยจะแสดงให้คุณเห็นภายในแอปพลิเคชันและไม่ถูกแคชไว้

6.3 หากคุณเปิดใช้การเข้าสู่ระบบด้วยชีวมิติบนอุปกรณ์ของคุณ กุญแจที่เกี่ยวข้องจะไม่ออกจากส่วนรักษาความปลอดภัยของฮาร์ดแวร์ (secure element) ของอุปกรณ์ของคุณเลย เราไม่ได้รับข้อมูลลายนิ้วมือหรือข้อมูลใบหน้าของคุณจากอุปกรณ์ของคุณ

7. ผู้ที่เราแบ่งปันข้อมูลด้วย

เราแบ่งปันข้อมูลส่วนบุคคลกับผู้รับที่ระบุไว้ด้านล่างเท่านั้น เฉพาะในขอบเขตที่แต่ละรายจำเป็นต้องใช้ และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

ผู้รับสิ่งที่ได้รับบทบาทสถานที่
พาร์ทเนอร์ผู้ออกบัตรที่ได้รับใบอนุญาตของเรา — สถาบันการชำระเงินที่ได้รับใบอนุญาตในสิงคโปร์ ซึ่งออกและดำเนินการบัตรชื่อ หมายเลขโทรศัพท์ ข้อมูลเอกสารแสดงตน ข้อมูลธุรกรรมบัตรผู้ควบคุมข้อมูลอิสระสำหรับการออกบัตรและการดำเนินการบัตร และเป็นผู้รับข้อมูลจากเราเพื่อวัตถุประสงค์ในการให้บริการบัตรสิงคโปร์
Sumsub (กลุ่มบริษัท Sum and Substance) — การยืนยันตัวตนภาพเอกสารแสดงตน เซลฟี่สดและผลการวิเคราะห์ชีวมิติ ประเทศ ชื่อผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเราสหภาพยุโรป / สหราชอาณาจักร
Prelude — การส่งรหัสแบบใช้ครั้งเดียวหมายเลขโทรศัพท์มือถือผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเราสหภาพยุโรป / สหรัฐอเมริกา
Resend — การส่งอีเมลเกี่ยวกับธุรกรรมที่อยู่อีเมล เนื้อหาข้อความผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเราสหรัฐอเมริกา
Google LLC — Firebase Cloud Messaging และ Google Play Integrityโทเค็นการแจ้งเตือนแบบพุช ผลการตรวจสอบความสมบูรณ์ของแอปพลิเคชันผู้ประมวลผลข้อมูลสำหรับการส่งข้อความ; ผู้ควบคุมข้อมูลอิสระสำหรับบริการตรวจสอบความสมบูรณ์สหรัฐอเมริกา / สหภาพยุโรป
Telegram — เฉพาะเมื่อคุณเลือกเชื่อมต่อบัญชี Telegramตัวระบุ Telegram ของคุณผู้ควบคุมข้อมูลอิสระนอกฮ่องกง
SHKeeper — การประมวลผลการชำระเงินบนบล็อกเชนที่อยู่บล็อกเชนและจำนวนเงินผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเรานอกฮ่องกง
Hetzner Online GmbH — โฮสติ้งข้อมูลทั้งหมดที่บริการจัดเก็บ ในฐานะผู้ให้บริการโฮสติ้งผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งของเราเยอรมนี

เรายังเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้ด้วย:

  • ต่อศาล หน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานด้านภาษี ในกรณีที่กฎหมายกำหนดให้เราต้องเปิดเผย หรือในกรณีที่จำเป็นเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย
  • ต่อที่ปรึกษาวิชาชีพของเรา ภายใต้หน้าที่ในการรักษาความลับ และ
  • ต่อผู้ซื้อหรือผู้สืบสิทธิ หากมีการขายหรือปรับโครงสร้างธุรกิจ ภายใต้การคุ้มครองที่เทียบเท่ากัน

เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลกับผู้ใดเพื่อการตลาดของบุคคลนั้นเอง

8. สถานที่จัดเก็บข้อมูลของคุณ และการโอนข้อมูลข้ามพรมแดน

8.1 เซิร์ฟเวอร์ของเราดำเนินงานโดย Hetzner Online GmbH ในเมือง Falkenstein ประเทศเยอรมนี ดังนั้นข้อมูลของคุณจึงถูกจัดเก็บในสหภาพยุโรป แม้ว่าเราจะเป็นบริษัทฮ่องกงก็ตาม

8.2 ผู้รับที่ระบุไว้ในหมวด 7 ตั้งอยู่ในหลายประเทศ รวมถึงสิงคโปร์ สหรัฐอเมริกา และประเทศในสหภาพยุโรป การให้บริการย่อมต้องมีการโอนข้อมูลของคุณไปยังผู้รับเหล่านั้นอย่างหลีกเลี่ยงไม่ได้

8.3 เมื่อเราโอนข้อมูลส่วนบุคคลไปยังผู้รับที่อยู่นอกเขตพื้นที่ที่เก็บรวบรวมข้อมูลนั้น เราดำเนินการบนพื้นฐานของสัญญาเป็นลายลักษณ์อักษร ซึ่งกำหนดให้ผู้รับต้องคุ้มครองข้อมูลตามมาตรฐานที่เทียบเคียงได้กับที่อธิบายไว้ในนโยบายฉบับนี้ ใช้ข้อมูลตามคำสั่งของเราเท่านั้นในกรณีที่ผู้รับเป็นผู้ประมวลผลข้อมูลของเรา และส่งคืนหรือลบข้อมูลเมื่อสัญญาสิ้นสุดลง ในกรณีที่การโอนเกี่ยวข้องกับข้อมูลที่มีต้นทางจากเขตเศรษฐกิจยุโรป เราใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป

8.4 คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลรายการใดรายการหนึ่งได้โดยเขียนถึง privacy@magiccard.me

9. ระยะเวลาที่เราเก็บรักษาข้อมูลของคุณ

ข้อมูลระยะเวลาเก็บรักษา
บันทึกการยืนยันตัวตน — ภาพเอกสาร เซลฟี่ ผลการวิเคราะห์ชีวมิติ รายงานการยืนยันตัวตนอย่างน้อย 6 ปีนับจากวันที่บัญชีของคุณปิด จากนั้นลบการระบุตัวตน
บันทึกธุรกรรม — การฝาก การถอน การโอน ธุรกรรมบัตรเก็บไว้เป็นรายการทางบัญชีและลบการระบุตัวตนเมื่อบัญชีของคุณปิด; ไม่ลบทิ้ง
ข้อมูลบัญชีและข้อมูลการติดต่ออย่างน้อย 6 ปีนับจากวันที่บัญชีของคุณปิด จากนั้นลบการระบุตัวตน
การติดต่อสื่อสารกับฝ่ายสนับสนุนลบการระบุตัวตนพร้อมกับบันทึกบัญชี; เก็บไว้ฉบับเต็มตราบเท่าที่ยังมีข้อร้องเรียนหรือธุรกรรมที่โต้แย้งซึ่งอยู่ระหว่างดำเนินการ
บันทึกด้านความปลอดภัยและการเข้าถึงเก็บไว้ตราบเท่าที่ยังมีประโยชน์ต่อความปลอดภัยและการสืบสวนเหตุการณ์; ลบการระบุตัวตนพร้อมกับบันทึกบัญชี
ภาพถ่ายโปรไฟล์ลบเมื่อคุณนำออกหรือเมื่อบัญชีของคุณปิด

เราเก็บรักษาบันทึกข้อมูลระบุตัวตนและธุรกรรมไว้อย่างน้อย 6 ปี เนื่องจากเป็นระยะเวลาเก็บรักษาบันทึกที่ใช้กับบันทึกการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าและบันทึกธุรกรรมภายใต้กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้ายของฮ่องกง (บทที่ 615) เราใช้ระยะเวลานี้เป็นมาตรฐานของเราแม้ในกรณีที่เราเองไม่ใช่สถาบันการเงินตามความหมายของกฎหมายดังกล่าว เนื่องจากเป็นระยะเวลาที่ยาวที่สุดที่เราน่าจะถูกกำหนดให้ต้องปฏิบัติตาม และยังครอบคลุมอายุความในการฟ้องคดีแพ่งส่วนใหญ่ด้วย

เราเลือกที่จะพูดกับคุณอย่างตรงไปตรงมา มากกว่าจะพูดให้ฟังดูเรียบร้อย 6 ปีคือระยะเวลาขั้นต่ำ ไม่ใช่วันหมดอายุ บัญชีแยกประเภททางการเงินของเราเป็นแบบเพิ่มได้อย่างเดียว: รายการที่บันทึกแล้วจะไม่ถูกนำออกหรือเขียนทับเลย เพราะบันทึกเกี่ยวกับเงินที่แก้ไขได้ย่อมไม่ใช่บันทึก ดังนั้นเราจึงไม่ลบบันทึกเหล่านี้ทิ้งเมื่อครบ 6 ปี สิ่งที่เราทำคือนำออกหรือแทนที่ตัวระบุที่เชื่อมโยงรายการเข้ากับคุณ เพื่อให้สิ่งที่เหลืออยู่เป็นรายการทางบัญชี ไม่ใช่ข้อมูลเกี่ยวกับบุคคล ข้อ 10.5 อธิบายข้อจำกัดของเรื่องนี้

หากคำสั่งศาล คำขอของหน่วยงานกำกับดูแล หรือการสืบสวนที่ยังดำเนินอยู่กำหนดให้ต้องมีบันทึกฉบับเต็ม เราจะเก็บบันทึกฉบับเต็มไว้จนกว่าข้อกำหนดนั้นจะสิ้นสุดลง

10. การลบบัญชีและข้อมูลของคุณ

10.1 คุณสามารถขอให้เราลบบัญชีของคุณได้จากภายในแอปพลิเคชัน: โปรไฟล์ → การตั้งค่า → ลบบัญชี คุณยังสามารถเขียนถึง privacy@magiccard.me ได้อีกด้วย ขั้นตอนทั้งหมดอธิบายไว้ในการลบบัญชีและข้อมูล

10.2 โปรดถอนยอดคงเหลือของคุณก่อนที่จะขอให้เราลบบัญชี การลบบัญชีไม่ได้โอนเงินให้คุณ

10.3 สิ่งที่ถูกลบ ชื่อของคุณ ที่อยู่อีเมลของคุณ หมายเลขโทรศัพท์ของคุณ ภาพถ่ายโปรไฟล์ของคุณ การเชื่อมต่อกับ Telegram ของคุณ รหัสการชำระเงินของคุณ บันทึก PIN ของคุณ โทเค็นการแจ้งเตือนแบบพุชของคุณ บันทึกอุปกรณ์ของคุณ เซสชันของคุณบนทุกอุปกรณ์ และความสามารถในการเข้าสู่ระบบของคุณ ที่อยู่อีเมลของคุณจะถูกแทนที่ด้วยค่าแทนที่บนโดเมนที่ไม่มีอยู่จริง เนื่องจากฐานข้อมูลของเราไม่รองรับบัญชีที่ไม่มีช่องทางเข้าสู่ระบบเลย

10.4 สิ่งที่เก็บรักษาไว้ และเหตุผล เรามีหน้าที่ต้องเก็บรักษาบันทึกการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าและบันทึกธุรกรรมไว้อย่างน้อย 6 ปีหลังจากความสัมพันธ์สิ้นสุดลง ดังนั้น หลังจากการลบ เราจึงเก็บรักษาสิ่งต่อไปนี้ไว้:

  • บันทึกการยืนยันตัวตน
  • บัญชีแยกประเภทธุรกรรม — การฝาก การถอน การโอน และธุรกรรมบัตร
  • ที่อยู่สำหรับถอนที่คุณส่งเงินไป และป้ายชื่อที่คุณตั้งให้ เพราะการถอนที่ไม่มีปลายทางย่อมไม่ใช่บันทึกของสิ่งใดเลย
  • การติดต่อสื่อสารของคุณกับฝ่ายสนับสนุน ซึ่งเป็นส่วนหนึ่งของบันทึกบัญชี และ
  • บันทึกบัญชีซึ่งข้อมูลทั้งหมดนี้ผูกอยู่

ทุกรายการในรายการนี้จะถูกลบการระบุตัวตนตามที่อธิบายไว้ในข้อ 10.5

10.5 เราลบการระบุตัวตนของบันทึกเหล่านี้แทนที่จะลบทิ้ง ตัวระบุโดยตรงจะถูกนำออกหรือแทนที่ เพื่อให้ผู้ที่ดูบันทึกไม่สามารถอ่านได้อีกต่อไปว่าบันทึกนั้นเกี่ยวกับคุณ เราขอระบุอย่างชัดเจนว่านี่คือการลบการระบุตัวตน ไม่ใช่การทำให้เป็นนิรนามอย่างถาวร: ในกรณีที่กฎหมายกำหนดให้เราต้องสร้างบันทึกขึ้นใหม่สำหรับหน่วยงานกำกับดูแล ศาล หรือผู้สอบบัญชี เราอาจสามารถทำได้ บันทึกที่ยังสามารถระบุตัวตนซ้ำได้ยังคงเป็นข้อมูลส่วนบุคคล และทุกข้อในนโยบายฉบับนี้ยังคงใช้บังคับกับบันทึกเหล่านั้น รวมถึงการรักษาความปลอดภัยและสิทธิในหมวด 11

10.6 เมื่อครบระยะเวลา 6 ปี บันทึกที่เก็บรักษาไว้จะไม่ถูกลบทิ้ง แต่จะยังคงอยู่ในบัญชีแยกประเภทแบบเพิ่มได้อย่างเดียวของเราในรูปแบบที่ลบการระบุตัวตนแล้วตามที่อธิบายไว้ในข้อ 10.5 เราจะนำออกหรือทำให้ตัวระบุคลุมเครือยิ่งขึ้นในทุกกรณีที่สามารถทำได้โดยไม่ทำลายรายการทางบัญชีเอง

10.7 การลบจากภายในแอปพลิเคชันมีผลทันที: บัญชีจะถูกปิดและข้อมูลในข้อ 10.3 จะถูกนำออกในการดำเนินการครั้งเดียวเมื่อคุณยืนยันด้วย PIN ของคุณ คำขอที่ส่งถึงเราทางอีเมลจะดำเนินการเสร็จสิ้นภายใน 30 วันนับจากที่เรายืนยันตัวตนของคุณได้ และเราจะแจ้งให้คุณทราบเมื่อดำเนินการเสร็จแล้ว แอปพลิเคชันจะไม่อนุญาตให้คุณลบบัญชีที่ยังมีบัตรที่ใช้งานอยู่หรือยอดคงเหลือที่คุณยังถอนได้ โดยการลบบัญชีและข้อมูลอธิบายสิ่งที่ควรทำในแต่ละกรณี

11. สิทธิของคุณ

11.1 ภายใต้กฎหมายที่ใช้บังคับกับคุณ คุณสามารถ:

  • ขอทราบว่าเราเก็บข้อมูลใดเกี่ยวกับคุณและขอรับสำเนา
  • แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • ขอให้เราลบข้อมูล ภายใต้ข้อผูกพันในการเก็บรักษาตามหมวด 9 และ 10
  • คัดค้านการประมวลผลที่เราดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมาย
  • ขอให้เราระงับการประมวลผลระหว่างที่ข้อพิพาทเกี่ยวกับความถูกต้องหรือความชอบด้วยกฎหมายยังไม่ได้รับการแก้ไข
  • ขอรับข้อมูลบางประเภทในรูปแบบที่สามารถโอนย้ายได้ ในกรณีที่กฎหมายให้สิทธิดังกล่าวแก่คุณ
  • ถอนความยินยอมที่คุณให้ไว้ รวมถึงความยินยอมด้านชีวมิติในหมวด 5 และ
  • ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล

11.2 หากต้องการใช้สิทธิ โปรดเขียนถึง privacy@magiccard.me เราอาจขอให้คุณยืนยันตัวตนก่อน — เราจะไม่เปิดเผยข้อมูลของบัญชีให้แก่ผู้ที่ไม่สามารถพิสูจน์ได้ว่าบัญชีนั้นเป็นของตน

11.3 เราจะตอบกลับภายใน 30 วัน หากคำขอมีความซับซ้อน เราอาจใช้เวลานานกว่านั้น และจะแจ้งเหตุผลให้คุณทราบก่อนครบกำหนด 30 วัน

11.4 ไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลอย่างชัดแจ้งหรือซ้ำซาก ซึ่งในกรณีนั้นเราอาจเรียกเก็บค่าธรรมเนียมตามสมควรหรือปฏิเสธ และจะอธิบายเหตุผลให้ทราบ

11.5 หากคุณอยู่ในฮ่องกง คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PCPD) ได้ หากหน่วยงานคุ้มครองข้อมูลในเขตพื้นที่อื่นมีเขตอำนาจเหนือข้อมูลของคุณ คุณสามารถร้องเรียนต่อหน่วยงานนั้นแทนได้

12. ความปลอดภัย

เราคุ้มครองข้อมูลของคุณด้วยมาตรการต่าง ๆ ซึ่งรวมถึง:

  • การเข้ารหัสในการรับส่งข้อมูลเท่านั้น — HTTP แบบไม่เข้ารหัสถูกปิดใช้งานในระดับการสร้างแอปพลิเคชัน ดังนั้นแอปพลิเคชันจึงไม่สามารถส่งข้อมูลโดยไม่เข้ารหัสได้
  • การตรึงใบรับรอง (certificate pinning) กับลายนิ้วมือกุญแจสาธารณะ 2 รายการ ดังนั้นใบรับรองที่ถูกสับเปลี่ยนจะถูกปฏิเสธ
  • การเข้ารหัสโทเค็นและข้อมูลที่แคชไว้บนอุปกรณ์ของคุณด้วยกุญแจที่เก็บไว้ในที่เก็บกุญแจที่รองรับด้วยฮาร์ดแวร์ของ Android
  • กุญแจสำหรับการเข้าสู่ระบบด้วยชีวมิติที่ไม่ออกจากส่วนรักษาความปลอดภัยของฮาร์ดแวร์ของอุปกรณ์เลย
  • การปิดใช้งานการสำรองข้อมูลแอปพลิเคชัน ดังนั้นข้อมูลแอปพลิเคชันของคุณจะไม่ถูกคัดลอกไปยังข้อมูลสำรองบนคลาวด์
  • ข้อมูลบัตรที่ไม่ถูกเขียนลงในพื้นที่จัดเก็บข้อมูลของอุปกรณ์เลย
  • การจำกัดการเข้าถึงระบบที่ใช้งานจริงไว้เฉพาะพนักงานที่ระบุชื่อ โดยใช้ข้อมูลประจำตัวสำหรับเข้าสู่ระบบรายบุคคล และ
  • การบันทึกการเข้าถึงข้อมูลส่วนบุคคล

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดที่มีแนวโน้มจะก่อให้เกิดความเสียหายร้ายแรงต่อคุณ เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบโดยไม่ชักช้าเกินสมควร

13. เด็ก

บริการนี้สำหรับผู้ใหญ่ คุณต้องมีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่เรารู้ว่ามีอายุต่ำกว่า 18 ปี และแอปพลิเคชันไม่ได้มุ่งเป้าไปที่เด็ก หากเราพบว่าเราเก็บข้อมูลเกี่ยวกับบุคคลที่มีอายุต่ำกว่า 18 ปี เราจะลบข้อมูลนั้นและปิดบัญชี หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดเขียนถึง privacy@magiccard.me

14. คุกกี้และเว็บไซต์

เว็บไซต์ magiccard.me เป็นเว็บไซต์แบบสแตติก ไม่มีการตั้งค่าคุกกี้เพื่อการโฆษณาหรือพิกเซลติดตามใด ๆ และไม่จัดทำโปรไฟล์ผู้เข้าชม พื้นที่จัดเก็บข้อมูลภายในเบราว์เซอร์เก็บเพียงค่าทางเทคนิคเท่านั้น ได้แก่ ภาษาที่เลือก สถานะที่ระบุว่าคุณปิดคำแนะนำภาษาไปแล้ว และตัวเลือกของคุณในแบนเนอร์คุกกี้ และตลอดระยะเวลาของเซสชันยังเก็บแท็กอ้างอิงการแนะนำจากที่อยู่ของหน้าเว็บ (พารามิเตอร์ utm) ไว้ด้วย เพื่อส่งต่อไปยังแอปพลิเคชันเมื่อคุณคลิก “รับบัตรของคุณ” ผู้ให้บริการโฮสติ้งของเรา (Cloudflare) อาจตั้งค่าคุกกี้ที่จำเป็นอย่างยิ่งเพื่อป้องกันคำขอแบบอัตโนมัติ โดยไม่นำไปใช้ในการจัดทำโปรไฟล์

เพื่อวัดปริมาณการเข้าชม เราใช้เครื่องมือที่ไม่ใช้คุกกี้ (Plausible Analytics และ Cloudflare Web Analytics) ซึ่งไม่ตั้งค่าคุกกี้ ไม่สร้างตัวระบุถาวร และไม่ติดตามคุณข้ามเว็บไซต์อื่น เครื่องมือเหล่านี้จะถูกโหลดเมื่อเปิดหน้าเว็บ เว้นแต่คุณได้เลือก “เฉพาะที่จำเป็น” ในแบนเนอร์คุกกี้ หลังจากเลือกแล้วเครื่องมือเหล่านี้จะไม่ถูกโหลดอีก นอกจากการเข้าชมแล้ว เรายังนับการคลิกปุ่ม “รับบัตรของคุณ” และ “เข้าสู่ระบบ / สมัคร” การคลิกลิงก์ไปยังเว็บไซต์อื่น การดาวน์โหลดไฟล์ การส่งแบบฟอร์ม และการเปิดหน้าที่ไม่มีอยู่ รวมถึงแท็กอ้างอิงการแนะนำ (พารามิเตอร์ utm) หากมีอยู่ในที่อยู่ของหน้าเว็บ หากต้องการเปลี่ยนตัวเลือก ให้ล้างข้อมูลของเว็บไซต์ในเบราว์เซอร์ — แบนเนอร์จะปรากฏขึ้นอีกครั้ง

15. การเปลี่ยนแปลงนโยบายฉบับนี้ และวิธีติดต่อเรา

15.1 เราอาจปรับปรุงนโยบายฉบับนี้ ฉบับที่มีผลบังคับใช้คือหน้านี้บน magiccard.me เสมอ โดยมีหมายเลขเวอร์ชันและวันที่ระบุไว้ด้านบน

15.2 ในกรณีที่การเปลี่ยนแปลงส่งผลกระทบอย่างมีนัยสำคัญต่อวิธีที่เราใช้ข้อมูลของคุณ เราจะแจ้งให้คุณทราบทางอีเมลและในแอปพลิเคชันล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล

15.3 ช่องทางติดต่อ:

ATLAS PAY LIMITED, Unit 1603, 16/F, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, ฮ่องกง เลขทะเบียนธุรกิจ 79950367 คำถามด้านความเป็นส่วนตัวและคำขอใช้สิทธิในข้อมูล: privacy@magiccard.me เรื่องทางกฎหมายอื่น ๆ: legal@magiccard.me