นโยบายความเป็นส่วนตัว m98a

1. บทนำและขอบเขตของนโยบาย

m98a ("บริษัท" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้บริการทุกรูปแบบของ m98a รวมถึงการเข้าชมเว็บไซต์ การสมัครสมาชิก การฝาก-ถอนเงิน และการเข้าร่วมกิจกรรมต่างๆ บนแพลตฟอร์ม

นโยบายนี้ถูกจัดทำขึ้นเพื่อให้ท่านเข้าใจว่า m98a เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้อย่างไร เปิดเผยให้ใครบ้าง และปกป้องข้อมูลเหล่านั้นอย่างไร รวมถึงสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูลตามกฎหมาย PDPA ของไทย

การใช้บริการ m98a ต่อเนื่องถือว่าท่านได้รับทราบและยินยอมตามนโยบายนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่าน

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

m98a เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นประเภทดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• เบอร์โทรศัพท์มือถือที่ใช้งาน
• อีเมลแอดเดรส (ถ้ามี)
• ข้อมูลบัญชีธนาคารเพื่อการฝาก-ถอน
• วันเดือนปีเกิด เพื่อยืนยันอายุ 20 ปีขึ้นไป
• สำเนาบัตรประชาชน (กรณีขอยืนยันตัวตน KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของ Browser และระบบปฏิบัติการ
• ข้อมูล Log การเข้าสู่ระบบ รวมถึงวันเวลาและอุปกรณ์ที่ใช้
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูล Cookies และ Session

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

m98a ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การยืนยันตัวตนและการสมัครสมาชิก: เพื่อสร้างและจัดการบัญชีของท่าน ยืนยันอายุและตัวตนตามกฎหมาย
• การให้บริการหลัก: เพื่อดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และจัดการธุรกรรมทางการเงิน
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน
• การสื่อสารและซัพพอร์ต: เพื่อส่งการแจ้งเตือนระบบ อัปเดตบัญชี และตอบสนองต่อคำขอซัพพอร์ต
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์มให้ดีขึ้น (ข้อมูลที่ผ่านการทำ Anonymization)
• การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านยินยอมเท่านั้น และสามารถยกเลิกได้ตลอดเวลา)

4. การเปิดเผยข้อมูลส่วนบุคคล

m98a อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดดังต่อไปนี้:

• ผู้ให้บริการภายใต้สัญญา: ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารไทย) เฉพาะข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่มีสัญญาความลับกับ m98a เพื่อวัตถุประสงค์การให้บริการเกมเท่านั้น
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ภายใต้สัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ m98a ต้องปฏิบัติตาม
• กรณีเร่งด่วนเพื่อความปลอดภัย: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ m98a สมาชิก หรือบุคคลอื่น

ในทุกกรณีข้างต้น m98a จะเปิดเผยข้อมูลเพียงเท่าที่จำเป็นและจะกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เหมาะสม

5. มาตรการรักษาความปลอดภัยข้อมูล

m98a ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูง ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: พนักงาน m98a เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัย: ระบบและโครงสร้างพื้นฐานผ่านการทดสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งที่มีระบบรักษาความปลอดภัยเพียบพร้อม

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของรหัสผ่านและข้อมูลการเข้าสู่ระบบของตนเองด้วย

6. ระยะเวลาการจัดเก็บข้อมูล

m98a จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงอยู่และนาน 5 ปีหลังจากปิดบัญชี (เพื่อการตรวจสอบทางกฎหมาย)
• ข้อมูลธุรกรรมการเงิน: ไม่น้อยกว่า 7 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน: ไม่เกิน 2 ปีนับจากวันที่บันทึก
• ข้อมูล Cookies: ตามอายุของ Cookie แต่ละประเภท (โดยทั่วไปไม่เกิน 1 ปี)
• ข้อมูลการสื่อสารกับซัพพอร์ต: ไม่เกิน 3 ปีนับจากการติดต่อครั้งสุดท้าย

เมื่อครบกำหนดหรือเมื่อไม่มีความจำเป็นทางกฎหมาย m98a จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. Cookies และเทคโนโลยีติดตาม

m98a ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies ด้านประสิทธิภาพ: เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อช่วยให้เราปรับปรุงบริการ
• Cookies เพื่อความสะดวก: จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ m98a เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีเหตุจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล: ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องและส่งต่อให้ผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

ในการใช้สิทธิ์ กรุณาติดต่อ m98a ผ่านอีเมล [email protected] หรือ LINE Official @m98a m98a จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m98a อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือค่ายเกมพาร์ทเนอร์ที่ตั้งอยู่นอกประเทศไทย

m98a จะดำเนินการเฉพาะกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านยังคงได้รับการคุ้มครองในระดับเดียวกับที่กำหนดไว้ใน PDPA

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m98a ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของ m98a

เมื่อมีการเปลี่ยนแปลงที่สำคัญ m98a จะแจ้งให้ท่านทราบผ่านการแจ้งเตือนบนเว็บไซต์ หรือส่งข้อความไปยังช่องทางการสื่อสารที่ท่านลงทะเบียนไว้ อย่างไรก็ตาม แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ การใช้บริการ m98a ต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m98a ผ่านช่องทางดังต่อไปนี้: