การค ุ้มครองข้อมูลส่วนบุคคลของคุณ
คือสิ่งที่ m98c9 ให้ความสำคัญสูงสุด

m98c9 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลเครือข่าย
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
• หน้าเว็บที่เข้าชม ลิงก์ที่คลิก และระยะเวลาที่ใช้
• ประวัติการเดิมพันและกิจกรรมในระบบ
• ข้อมูลคุกกี้และ Local Storage

m98c9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การให้บริการ: จัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริงตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: แจ้งข้อมูลโปรโมชัน ข่าวสาร และการอัปเดตระบบ (เฉพาะกรณีที่สมาชิกยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงกฎระเบียบด้านการป้องกันการฟอกเงิน
• การระงับข้อพิพาท: บันทึกและจัดเก็บหลักฐานที่จำเป็นสำหรับการแก้ไขปัญหาและข้อพิพาทต่างๆ

การประมวลผลข้อมูลส่วนบุคคลของ m98c9 อยู่บนฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ดังนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกได้ยอมรับ เช่น การจัดการบัญชี การดำเนินธุรกรรม
• ความยินยอม (Consent): การประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งสื่อการตลาด จะกระทำได้เฉพาะเมื่อสมาชิกให้ความยินยอมอย่างชัดแจ้งเท่านั้น
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลที่จำเป็นสำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้ต้องกระทำ เช่น การรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

m98c9 ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่เชื่อถือได้

m98c9 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งช่วยดำเนินงานในด้านต่างๆ เช่น ผู้ให้บริการระบบการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาเพื่อใช้ข้อมูลเฉพาะในขอบเขตที่กำหนดเท่านั้น

4.2 ข้อกำหนดทางกฎหมาย

m98c9 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย รวมถึงการรายงานต่อหน่วยงานป้องกันการฟอกเงินตามที่กฎหมายกำหนด

m98c9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ดังนี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ได้ตามปกติ

m98c9 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: จัดเก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: จัดเก็บต่ออีก 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: จัดเก็บเป็นเวลา 5-7 ปีตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
• บันทึกการสื่อสาร: จัดเก็บ 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูลการวิเคราะห์ (Anonymized): อาจจัดเก็บในรูปแบบไม่ระบุตัวตนอย่างไม่มีกำหนด

เมื่อครบกำหนดระยะเวลาการจัดเก็บ m98c9 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด เพื่อให้มั่นใจว่าข้อมูลจะไม่สามารถนำมาใช้ประโยชน์ได้อีกต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก m98c9 ทุกคนมีสิทธิ์ดังต่อไปนี้

m98c9 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งขณะส่งและจัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การสำรองข้อมูลอัตโนมัติในหลายสถานที่
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ

8.2 มาตรการเชิงองค์กร

• การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคน
• การจำกัดการเข้าถึงข้อมูลตามหน้าที่ (Principle of Least Privilege)
• นโยบาย Clean Desk และการจัดการเอกสารที่มีข้อมูลสมาชิก
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย เช่น บนเซิร์ฟเวอร์คลาวด์หรือระบบของผู้ให้บริการเกมระดับนานาชาติ ในกรณีเช่นนี้ m98c9 จะดำเนินการดังต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลที่กำหนดข้อผูกพันการคุ้มครองข้อมูลที่เทียบเท่า PDPA ไทย
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายที่บังคับใช้

สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m98c9

m98c9 ให้ความสำคัญสูงสุดกับการปกป้องผู้เยาว์ บริการทุกอย่างของ m98c9 มีไว้สำหรับผู้มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้

ในกระบวนการลงทะเบียน m98c9 กำหนดให้สมาชิกยืนยันอายุผ่านการตรวจสอบเอกสารราชการ และอาจดำเนินการตรวจสอบซ้ำเป็นระยะเพื่อป้องกันการใช้งานโดยผู้เยาว์ หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์ม กรุณาแจ้งทีมงานได้ที่ [email protected] ทันที

m98c9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของแพลตฟอร์ม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลของสมาชิกล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะระบุไว้ในหน้านี้พร้อมวันที่ "อัปเดตล่าสุด" ที่แสดงด้านบน
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถปิดบัญชีและขอรับข้อมูลส่วนบุคคลคืนได้โดยติดต่อทีมซัพพอร์ต

เราแนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ m98c9 ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ m98c9 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย