นโยบายความเป็นส่วนตัว

1.1. ผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ Maximum VPN (ต่อไปนี้เรียกว่า «บริการ») คือบริษัท Sirius LTD (เลขทะเบียน 515230530 ต่อไปนี้เรียกว่า «บริษัท» «เรา» «ของเรา») ซึ่งจดทะเบียน ณ ที่อยู่: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. นโยบายฉบับนี้เป็นการเปิดเผยข้อมูลที่กำหนดให้ต้องกระทำตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

1.3. คำถามและคำร้องทั้งหมดให้ส่งมาที่ support@maximum-vpn.com.

1.4. ข้อตกลงการใช้งาน (Terms of Service) เผยแพร่แยกต่างหากที่ maximum-vpn.com/terms-of-service.

3.1. เพื่อการให้บริการ บริษัทประมวลผลข้อมูลประเภทต่อไปนี้:

3.2. บริษัท ไม่เก็บรวบรวม: ชื่อ นามสกุล วันเกิด หมายเลขโทรศัพท์ ที่อยู่บ้าน เลขประจำตัวที่ออกโดยรัฐ (หนังสือเดินทาง, เลขประจำตัวผู้เสียภาษี (INN), SSN) ข้อมูลชีวภาพ

3.3. การบริหารจัดการโครงสร้างพื้นฐาน บริษัทใช้ระบบอัตโนมัติ (รวมถึงระบบกระจายโหลดที่ใช้ปัญญาประดิษฐ์) ซึ่งทำงานบนเซิร์ฟเวอร์ภายในองค์กร (on-premises) ในเขตอำนาจของรัฐอิสราเอลและสหภาพยุโรป ไม่มีการส่งข้อมูลการปฏิบัติงานให้แก่ผู้ให้บริการปัญญาประดิษฐ์ภายนอก ระบบดังกล่าวทำงานโดยอาศัยค่าพารามิเตอร์ทางเทคนิคเท่านั้น และไม่วิเคราะห์เนื้อหาของทราฟฟิก คำขอ DNS หรือข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ทางการค้า

3.4. การตัดสินใจที่มีผลทางกฎหมายหรือมีผลกระทบอย่างมีนัยสำคัญ ในส่วนที่เกี่ยวกับการระงับ การพักใช้ หรือการจำกัดบัญชีผู้ใช้ในรูปแบบอื่น (รวมถึงกรณีที่มีเหตุอันควรสงสัยว่ามีการใช้งานในทางที่ผิด (abuse) การฉ้อโกง หรือการละเมิด ToS) จะใช้ กระบวนการแบบผสม:

• ระบบป้องกันการใช้งานในทางที่ผิดแบบอัตโนมัติอาจทำเครื่องหมายบัญชีผู้ใช้และใช้ การจำกัดทางเทคนิคชั่วคราว ต่อการเข้าถึง เพื่อปกป้องบริการและผู้ใช้รายอื่น;
• การตัดสินใจขั้นสุดท้าย เกี่ยวกับการจำกัดหรือการคืนสิทธิ์การเข้าถึงจะกระทำโดยพนักงานผู้ได้รับมอบอำนาจ บนพื้นฐานของการพิจารณาข้อมูลทางเทคนิคและบริบทที่มีอยู่

3.5. บริษัทไม่ทำการตัดสินใจโดยอัตโนมัติทั้งหมดเกี่ยวกับผู้ใช้ ผู้ใช้ซึ่งถูกตัดสินให้จำกัดการเข้าถึงมีสิทธิ:

• ได้รับคำอธิบายเหตุผลของการตัดสินใจ;
• โต้แย้งการตัดสินใจและเสนอคำชี้แจงของตนเอง;
• ขอให้มีการทบทวนการตัดสินใจโดยพนักงานผู้ได้รับมอบอำนาจรายอื่นซึ่งไม่ได้มีส่วนร่วมในการประเมินครั้งแรก

4.1. บริษัทจัดเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ของการประมวลผลที่ระบุไว้ใน §3 ระยะเวลาการจัดเก็บที่แน่นอนกำหนดโดยพิจารณาจากเกณฑ์ต่อไปนี้ประกอบกัน:

• ระยะเวลาที่ผู้ใช้ใช้งานบริการอยู่;
• ระยะเวลาที่จำเป็นตามสมควรภายหลังการเลิกใช้งาน เพื่อดำเนินการชำระเงินให้เสร็จสิ้นและปิดคำร้องที่ยังค้างอยู่;
• ข้อกำหนดด้านความมั่นคงปลอดภัยในการปฏิบัติงานของโครงสร้างพื้นฐาน (รวมถึงการหมุนเวียนข้อมูลสำรอง);
• อายุความที่ใช้บังคับและความจำเป็นในการปกป้องสิทธิของบริษัทและผู้ใช้ในข้อพิพาท

4.2. การลบบัญชีผู้ใช้ ตามคำขอของผู้ใช้ที่ส่งผ่านบัญชีส่วนตัวหรือส่งไปที่ support@maximum-vpn.com, บริษัทจะดำเนินการลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลที่เกี่ยวข้อง โดยไม่ชักช้าเกินสมควร, เว้นแต่ข้อมูลที่ต้องจัดเก็บตามข้อกำหนดอันเป็นบทบังคับของกฎหมายที่ใช้บังคับ

5.1. เพื่อการให้บริการ บริษัทใช้ผู้ประมวลผลข้อมูลตามประเภทต่อไปนี้: ผู้ให้บริการชำระเงิน โครงสร้างพื้นฐานด้านโฮสติ้ง บริการส่งอีเมลธุรกรรม และการจัดการคำร้องถึงฝ่ายสนับสนุน การส่งข้อมูลให้แก่ผู้ประมวลผลข้อมูลดำเนินการบนพื้นฐานของข้อตกลงการประมวลผลข้อมูล รายชื่อผู้ประมวลผลข้อมูลที่เป็นปัจจุบัน พร้อมระบุเขตอำนาจและประเภทของข้อมูลที่ส่งต่อ จะจัดให้ตามคำขอผ่านทาง support@maximum-vpn.com.

5.2. บริษัท ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อ ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก การสร้างรายได้จากข้อมูลของผู้ใช้ ไม่มีการดำเนินการ.

5.3. Telegram ในฐานะผู้ควบคุมข้อมูลอิสระ: เมื่อลงทะเบียนและใช้บริการผ่านบอต Telegram บริษัท Telegram FZ-LLC (ดูไบ สหรัฐอาหรับเอมิเรตส์) ทำหน้าที่เป็น ผู้ควบคุมข้อมูลอิสระ สำหรับแพลตฟอร์มของตน และประมวลผลข้อมูลของผู้ใช้ตามนโยบายความเป็นส่วนตัวของตนเอง (telegram.org/privacy). บริษัทไม่รับผิดชอบต่อการประมวลผลข้อมูลที่ดำเนินการโดย Telegram ผู้ใช้ที่ประสงค์จะลดการส่งข้อมูลให้น้อยที่สุดสามารถลงทะเบียนผ่านเว็บอินเทอร์เฟซ mxm-secure.ru.

5.4. การเปิดเผยข้อมูลต่อหน่วยงานของรัฐจะกระทำ เฉพาะเมื่อมีคำสั่งศาลที่มีผลใช้บังคับหรือคำสั่งอื่นที่มีผลผูกพันทางกฎหมาย ของหน่วยงานที่มีอำนาจของรัฐอิสราเอลหรือเขตอำนาจศาลอื่นตามวิธีการที่กำหนดไว้ในสนธิสัญญาระหว่างประเทศ ด้วยเหตุแห่งนโยบายไม่เก็บบันทึก (No-Logs Policy) (§2) บริษัทจึงไม่มีบันทึกการรับส่งข้อมูล คำขอ DNS หรือการเชื่อมโยง IP ของเซสชันในทางเทคนิค และไม่สามารถให้ข้อมูลดังกล่าวได้

6.1. Control plane — การประมวลผลข้อมูลส่วนบุคคล ฐานข้อมูลบัญชีผู้ใช้ ระบบเรียกเก็บเงิน บันทึกการติดต่อฝ่ายสนับสนุน รายงานข้อขัดข้อง (crash report) และข้อมูลสำรอง จัดเก็บไว้บนเซิร์ฟเวอร์ที่อยู่ภายใต้เขตอำนาจของ รัฐอิสราเอล และ สหภาพยุโรปแต่เพียงผู้เดียว บริษัทไม่ใช้พื้นที่ทางภูมิศาสตร์อื่นในการจัดเก็บข้อมูลส่วนบุคคล

6.2. สำหรับรัฐอิสราเอล มีคำวินิจฉัยของคณะกรรมาธิการยุโรปว่าด้วยความเพียงพอของระดับการคุ้มครองข้อมูล ซึ่งได้รับการยืนยันในเดือนมกราคม 2024 การโอนข้อมูลส่วนบุคคลจากเขตเศรษฐกิจยุโรป (EEA) ไปยังอิสราเอลจึงไม่ต้องมีมาตรการคุ้มครองเพิ่มเติม

6.3. Data plane — VPN exit node เพื่อให้บริการทำงานได้ บริษัทดำเนินการเครือข่ายโหนด VPN (exit node) ในประเทศต่าง ๆ ทั่วโลก โหนดดังกล่าวทำหน้าที่เพียงกำหนดเส้นทางส่งผ่านการรับส่งข้อมูลที่เข้ารหัสแล้วเท่านั้น และด้วยเหตุแห่งนโยบายไม่เก็บบันทึก (No-Logs Policy) (§2) จึงไม่จัดเก็บข้อมูลส่วนบุคคล ของผู้ใช้ — ไม่ว่าจะเป็นที่อยู่ IP คำขอ DNS เนื้อหาของการรับส่งข้อมูล หรือบันทึกกิจกรรม ดังนั้น exit node จึงไม่ใช่สถานที่ประมวลผลข้อมูลส่วนบุคคล และที่ตั้งทางภูมิศาสตร์ของโหนดดังกล่าวไม่ก่อให้เกิดหน้าที่เกี่ยวกับการโอนข้อมูลระหว่างประเทศ

6.4. มาตรการคุ้มครองทางเทคนิคและเชิงองค์กร บริษัทใช้วิธีการคุ้มครองด้วยการเข้ารหัสลับในการส่งผ่านการรับส่งข้อมูลของผู้ใช้ (การเข้ารหัสอุโมงค์ VPN แบบต้นทางถึงปลายทาง) และในการจัดเก็บข้อมูลส่วนบุคคล (การเข้ารหัสฐานข้อมูลและข้อมูลสำรอง) รวมถึงมาตรการเชิงองค์กร (การควบคุมการเข้าถึงตามหลักสิทธิ์ขั้นต่ำที่จำเป็น การบันทึกการดำเนินการของผู้ดูแลระบบ การปรับปรุงความปลอดภัยอย่างสม่ำเสมอ และการแฝงข้อมูลวินิจฉัย) อัลกอริทึมการเข้ารหัสลับ เวอร์ชันของโปรโตคอล และรายละเอียดการนำไปใช้งานโดยเฉพาะ ถือเป็น ความลับทางการค้าของบริษัท และไม่อาจเปิดเผยต่อสาธารณะด้วยเหตุผลด้านความปลอดภัย ข้อมูลดังกล่าวจะให้แก่หน่วยงานกำกับดูแลที่มีอำนาจเมื่อได้รับคำขอที่มีเหตุผลสมควร

7.1. ผู้ใช้มีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล ขอแก้ไข ขอลบ ขอจำกัดการประมวลผล ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล ตลอดจนเพิกถอนความยินยอมที่ได้ให้ไว้ก่อนหน้า โดยส่งคำขอมาที่ support@maximum-vpn.com และคำขอจะได้รับการดำเนินการภายในระยะเวลาอันสมควร

7.2. ผู้ใช้ยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลระดับประเทศในถิ่นที่อยู่ของตน

8.1. ในกรณีที่มีการละเมิดความปลอดภัยของข้อมูลส่วนบุคคลซึ่งอาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของผู้ใช้ บริษัทจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมง นับแต่เวลาที่ตรวจพบเหตุการณ์

8.2. หากเหตุการณ์ดังกล่าวอาจก่อให้เกิด ความเสี่ยงสูง ต่อสิทธิและเสรีภาพของผู้ใช้ บริษัทจะแจ้งผู้ใช้ที่ได้รับผลกระทบเพิ่มเติมโดยไม่ชักช้าเกินสมควรทางอีเมลและการแจ้งเตือนภายในแอป

9.1. บริษัทสงวนสิทธิในการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ ฉบับปรับปรุงจะเผยแพร่ที่ maximum-vpn.com/privacy-policy โดยระบุวันที่ปรับปรุงล่าสุด

9.2. สำหรับการเปลี่ยนแปลงที่เป็นสาระสำคัญ (ซึ่งกระทบต่อประเภทของข้อมูลที่ประมวลผล ระยะเวลาการจัดเก็บ การโอนข้อมูลให้บุคคลภายนอก หรือขอบเขตสิทธิของผู้ใช้) บริษัทจะแจ้งให้ผู้ใช้ทราบล่วงหน้าไม่น้อยกว่า 14 วันตามปฏิทิน ทางอีเมลหรือการแจ้งเตือนภายในแอป การเปลี่ยนแปลงดังกล่าวจะมีผลใช้บังคับกับผู้ใช้แต่ละรายภายหลังจาก การยืนยันโดยชัดแจ้ง ผ่านหน้าต่างโมดอลภายในแอปเท่านั้น ผู้ใช้ที่ไม่เห็นด้วยกับฉบับปรับปรุงมีสิทธิยุติการใช้บริการและขอให้ลบบัญชีผู้ใช้ผ่าน support@maximum-vpn.com; ก่อนได้รับการยืนยัน ฟังก์ชันของบริการอาจถูกจำกัดในส่วนที่ต้องอาศัยฐานการประมวลผลที่ปรับปรุงใหม่

9.3. การเปลี่ยนแปลงที่ไม่เป็นสาระสำคัญ (การแก้ไขคำผิด การปรับโครงสร้าง การปรับปรุงข้อมูลติดต่อ) มีผลใช้บังคับนับแต่เวลาที่เผยแพร่ และไม่ต้องได้รับการยืนยันแยกต่างหาก

10.1. เว็บไซต์ maximum-vpn.com ใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้และเพื่อการวิเคราะห์สถิติผู้เข้าชมแบบไม่ระบุตัวตน คุกกี้ที่ไม่จำเป็นจะถูกติดตั้งภายหลังจากที่ผู้ใช้ให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น และสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์