🔒 นโยบายความเป็นส่วนตัว (Privacy Policy)

วันที่มีผลบังคับใช้ล่าสุด: 20 ตุลาคม 2569 (2026)

mes789.com ("ผู้ให้บริการ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

ข้อ 1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ชื่อผู้ควบคุมข้อมูล: mes789.com
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) / ติดต่อเรื่อง PDPA:
📨 ติดต่อทีมงาน › ขอลบ/ขอดูข้อมูลส่วนบุคคล บนเว็บไซต์ (ผู้ให้บริการจะดำเนินการตอบกลับและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำร้องและเอกสารยืนยันตัวตนครบถ้วน)

ข้อ 2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลยืนยันตัวตน: ชื่อ, นามสกุล, อีเมล, หมายเลขโทรศัพท์, ชื่อบัญชีผู้ใช้ (Username), รูปโปรไฟล์
ข้อมูลทางเทคนิคและบันทึกการใช้งาน: หมายเลข IP Address, คุกกี้ (Cookies), ข้อมูลอุปกรณ์, ประเภทเบราว์เซอร์, และบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Log Data)
เอกสารยืนยันตัวตน (เฉพาะเมื่อผู้ใช้ส่งคำขอถอนรายได้ครั้งแรก หรือขอแก้วันเกิด): สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร และรูปถ่ายคู่บัตร เก็บไว้ในที่จัดเก็บที่เข้าถึงจากภายนอกไม่ได้ ให้แอดมินที่ได้รับมอบหมายตรวจเพื่อยืนยันตัวตนเท่านั้น และลบทันทีหลังตัดสิน (ผ่านหรือไม่ผ่าน) หรือเมื่อค้างไม่มีผู้ตรวจครบ 90 วัน ส่วนชื่อบัญชีตามสมุดเก็บแบบเข้ารหัส
ข้อมูลตำแหน่งที่ตั้ง (เฉพาะเมื่อเปิดใช้งาน MeMap): พิกัด GPS เพื่อบันทึกสถานที่ เส้นทาง และแสดงสถานที่ใกล้เคียง ผู้ใช้สามารถปิดการเข้าถึงตำแหน่งหรือลบประวัติได้ตลอดเวลา ทั้งนี้ รีวิวและคะแนนสถานที่ที่ผู้ใช้เขียนจะแสดงต่อสาธารณะพร้อมชื่อที่แสดง ส่วนเอกสารหลักฐานขอเป็นเจ้าของสถานที่ (ประเภทและเลขที่เอกสาร) จะจัดเก็บแบบเข้ารหัสเพื่อการตรวจสอบสิทธิ์เท่านั้น
ข้อมูลการทำรายการและการซื้อผ่านแอปพลิเคชัน: เลขคำสั่งซื้อ, เวลาที่ทำรายการ, หมายเลข IP, และข้อมูลอุปกรณ์ ขณะซื้อเหรียญ (Coins) ผ่าน Google Play และขณะใช้เหรียญ เพื่อยืนยันการซื้อ ป้องกันการทุจริต และใช้เป็นหลักฐานกรณีมีข้อพิพาทการชำระเงิน
ข้อมูลทางการเงินและภาษี (เฉพาะครีเอเตอร์): เลขประจำตัวประชาชน 13 หลัก และเลขบัญชีธนาคาร เพื่อการปฏิบัติตามสัญญา (การโอนเงินรายได้) และการทำหน้าที่นำส่งภาษีหัก ณ ที่จ่ายตามประมวลรัษฎากร โดยข้อมูลจะถูกเข้ารหัสก่อนจัดเก็บและแสดงเฉพาะเลข 4 ตัวท้าย
ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data): ผู้ให้บริการไม่มีนโยบายจัดเก็บข้อมูลอ่อนไหว เช่น ศาสนา ความคิดเห็นทางการเมือง หรือข้อมูลสุขภาพ เว้นแต่เป็นข้อมูลที่ท่านได้เปิดเผยต่อสาธารณะด้วยตนเองโดยชัดแจ้ง (เช่น การพิมพ์ลงในบทประพันธ์หรือโปรไฟล์ส่วนตัว) หรือได้รับความยินยอมโดยชัดแจ้งจากท่านตามกฎหมาย

ข้อ 3. วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูล

เพื่อการให้บริการตามสัญญา (Contractual Basis): ยืนยันตัวตน สร้างบัญชีผู้ใช้ ประมวลผลการซื้อขายเหรียญ/เนื้อหา และให้บริการตามฟังก์ชันของแพลตฟอร์ม
เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย (Legal Obligation): จัดเก็บ Log Data ตาม พ.ร.บ.คอมพิวเตอร์ฯ, การหักและนำส่งภาษี ณ ที่จ่ายตามประมวลรัษฎากร และการดำเนินการตามคำสั่งของหน่วยงานรัฐหรือศาล
เพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): ป้องกันการทุจริต การโจมตีทางไซเบอร์ การรักษาความปลอดภัยของระบบ และการพัฒนาปรับปรุงประสิทธิภาพแพลตฟอร์ม
เพื่อการสื่อสารและการตลาด (Consent Basis): ส่งข้อมูลข่าวสาร แจ้งเตือนสิทธิประโยชน์ หรือข้อเสนอพิเศษ (ผู้ใช้บริการสามารถถอนความยินยอมได้ตลอดเวลาผ่านหน้าตั้งค่า)

ข้อ 4. ระยะเวลาในการจัดเก็บข้อมูล

ข้อมูลบัญชีผู้ใช้ทั่วไป: จัดเก็บไว้ตลอดระยะเวลาที่บัญชีผู้ใช้บริการยังเปิดใช้งาน และจัดเก็บต่อเนื่องเป็นเวลาไม่เกิน 2 ปีนับจากวันที่ยกเลิกบัญชี เพื่อประโยชน์ในการปฏิบัติตามกฎหมายและตรวจสอบข้อพิพาท หลังจากนั้นจะทำการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
ข้อมูลทางการเงินและภาษีของครีเอเตอร์: จัดเก็บไว้เป็นเวลา 5 ปี นับจากวันสิ้นปีภาษีที่มีการจ่ายเงินครั้งสุดท้าย ตามหน้าที่ภายใต้ประมวลรัษฎากรและกฎหมายว่าด้วยการบัญชี หรือนานกว่านั้นหากมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
ข้อมูล MeMap: ข้อมูลเช็กอินรายจุดจัดเก็บไม่เกิน 30 วัน และข้อมูลสรุปรายพื้นที่จัดเก็บไม่เกิน 180 วัน จากนั้นระบบจะทำการลบอัตโนมัติ สำหรับสถานที่บันทึกและทริปส่วนตัวจะจัดเก็บไว้จนกว่าผู้ใช้จะดำเนินการลบด้วยตนเอง
ข้อมูลการซื้อขายและบันทึกทางคอมพิวเตอร์ (Log Data): จัดเก็บไว้เป็นเวลาไม่น้อยกว่า 90 วัน และไม่เกิน 5 ปีนับจากวันที่ทำรายการ เพื่อให้สอดคล้องกับ พ.ร.บ.คอมพิวเตอร์ฯ และระยะเวลาอายุความทางแพ่ง/อาญา

ข้อ 5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

ผู้ให้บริการจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยเด็ดขาด เว้นแต่การเปิดเผยแก่ผู้ให้บริการภายนอกที่จำเป็นต่อการดำเนินงาน ดังนี้:

ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และระบบรักษาความปลอดภัย (CDN/Server)
ผู้ให้บริการระบบชำระเงิน ธนาคารพาณิชย์ และ Google Play เพื่อประมวลผลการชำระเงินและโอนรายได้
กรมสรรพากร หรือหน่วยงานบังคับใช้กฎหมายตามที่มีคำสั่งทางกฎหมาย
แอปพลิเคชันนำทางภายนอก (Google Maps, Waze, Apple Maps): เมื่อผู้ใช้กดนำทางจาก MeMap ระบบจะส่งเฉพาะพิกัดปลายทางไปยังแอปพลิเคชันดังกล่าว โดยไม่มีการส่งข้อมูลบัญชีผู้ใช้

กรณีที่มีการโอนข้อมูลไปยังต่างประเทศ (เช่น การใช้บริการคลาวด์เซิร์ฟเวอร์) ผู้ให้บริการจะกำกับดูแลให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่กฎหมาย PDPA กำหนด

ข้อ 6. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ท่านมีสิทธิตามกฎหมายในการขอเข้าถึง, ขอรับสำเนา, ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน, ขอลบหรือทำลายข้อมูล, ขอระงับการใช้ข้อมูล, ขอโอนย้ายข้อมูล, ขอคัดค้านการประมวลผล และขอถอนความยินยอม

การยื่นคำขอสามารถทำได้ผ่านช่องทาง 📨 ติดต่อทีมงาน ทั้งนี้ ผู้ให้บริการสงวนสิทธิ์ในการปฏิเสธคำขอตามที่กฎหมายบัญญัติ (เช่น กรณีที่ข้อมูลยังจำเป็นต่อการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือการก่อตั้งสิทธิเรียกร้องตามกฎหมาย)

ข้อ 7. การใช้คุกกี้ (Cookies Policy)

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็น (Strictly Necessary Cookies) เพื่อให้ท่านสามารถเข้าสู่ระบบ จดจำอุปกรณ์ และรักษาความปลอดภัย รวมถึงคุกกี้จากผู้ให้บริการภายนอก (เช่น Google) เพื่อการวิเคราะห์และแสดงโฆษณาที่เหมาะสม ท่านสามารถตั้งค่าลบ บล็อกคุกกี้ หรือจัดการความเป็นส่วนตัวของการแสดงโฆษณาตามความสนใจได้ที่ตัวเลือกการตั้งค่าของเบราว์เซอร์ หรือ adssettings.google.com

ข้อ 8. โฆษณาและผู้สนับสนุน

เว็บไซต์อาจมีการแสดงโฆษณาจากเครือข่ายโฆษณาภายนอก หรือการ์ดผู้สนับสนุน ซึ่งจะปรากฏป้ายกำกับ "โฆษณา" หรือ "ผู้สนับสนุน" อย่างชัดเจน ผู้ให้บริการไม่มีนโยบายส่งมอบข้อมูลส่วนตัว เช่น ชื่อ อีเมล เบอร์โทรศัพท์ หรือข้อความส่วนตัว ให้แก่ผู้โฆษณา การบันทึกสถิติจะเป็นการสรุปยอดรวม (Aggregate Data) แบบไม่ระบุตัวบุคคล ทั้งนี้ สำหรับสมาชิกพรีเมียมและเนื้อหาที่ปลดล็อกด้วยเหรียญจะไม่มีการแสดงโฆษณา เมื่อท่านเลือกรับชมโฆษณาเพื่อปลดล็อกตอน เว็บไซต์บันทึกจำนวนครั้งที่รับชมจนจบต่อบัญชีและต่อตอน เพื่อนับสิทธิ์ปลดล็อก ป้องกันการทุจริต และคำนวณส่วนแบ่งให้ครีเอเตอร์ โดยไม่ส่งข้อมูลส่วนตัวของท่านให้เครือข่ายโฆษณา

ข้อ 9. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Notification)

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล ผู้ให้บริการจะแจ้งเหตุแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ และจะแจ้งให้ผู้ใช้บริการที่ได้รับผลกระทบทราบพร้อมแนวทางการเยียวยาโดยไม่ชักช้า