นโยบายความเป็นส่วนตัว m98a3

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย m98a3 ("เรา" "ของเรา") เพื่อแจ้งให้ท่านในฐานะผู้ใช้บริการ ("ท่าน" "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย ไปจนถึงการลบทำลายข้อมูล

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ m98a3 และบริการที่เกี่ยวข้องทั้งหมด รวมถึงการติดต่อผ่านช่องทาง LINE Official, Live Chat และอีเมล เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและความจำเป็นในการให้บริการที่ปลอดภัยและมีคุณภาพ ดังต่อไปนี้:

ในกรณีที่ท่านเลือกไม่ให้ข้อมูลบางประเภท อาจส่งผลให้เราไม่สามารถให้บริการบางส่วนแก่ท่านได้อย่างครบถ้วน เช่น การยืนยันตัวตนสำหรับการถอนเงิน

m98a3 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• การให้บริการและจัดการบัญชี: เพื่อสร้าง ยืนยัน และบริหารจัดการบัญชีผู้ใช้ของท่าน
• การยืนยันตัวตนและอายุ (KYC): เพื่อปฏิบัติตามข้อกำหนดการยืนยันตัวตนและตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝากและถอนเงินผ่านช่องทางที่ท่านเลือก
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ สืบสวน และป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การบริการลูกค้า: เพื่อตอบสนองต่อการร้องขอ ข้อสงสัย และข้อร้องเรียนของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การสนับสนุนการพนันอย่างมีความรับผิดชอบ: เพื่อระบุรูปแบบการใช้งานที่อาจบ่งชี้ถึงปัญหา และนำเสนอเครื่องมือช่วยเหลือที่เหมาะสม

ภายใต้ PDPA เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านได้ยอมรับ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• การปฏิบัติตามภาระหน้าที่ตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการ
• ความยินยอม (Consent): ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมอย่างชัดแจ้ง เช่น การส่งข้อความทางการตลาด ท่านสามารถถอนความยินยอมได้ทุกเมื่อ

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น และเฉพาะในขอบเขตที่จำเป็น:

• ผู้ให้บริการช่องทางชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์), Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น cloud hosting, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญารักษาความลับ
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบและยืนยันเอกสารตัวตนตามมาตรฐาน KYC/AML
• หน่วยงานราชการและหน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมาย หรือเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเราและผู้ใช้งาน

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลทางการเงินและธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บรักษาตามระยะเวลาที่กฎหมาย AML/KYC กำหนด ซึ่งโดยทั่วไปคือ 5-7 ปี
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีนับจากวันที่สื่อสาร เพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลการใช้งานและบันทึกระบบ: เก็บรักษาไว้ 1 ปีสำหรับการวิเคราะห์และรักษาความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน

m98a3 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งประกอบด้วย:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ได้รับการรักษาความปลอดภัยสูงและมีการสำรองข้อมูลสม่ำเสมอ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลอย่างเข้มงวด โดยเฉพาะข้อมูลส่วนบุคคลที่มีความอ่อนไหว
• การตรวจสอบระบบและบันทึกการเข้าถึงข้อมูลอย่างต่อเนื่อง
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล
• การทดสอบระบบความปลอดภัยและการประเมินความเสี่ยงเป็นระยะ

ภายใต้ PDPA ท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของท่านเอง ดังนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง อย่างไรก็ตาม ในบางกรณีที่มีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า

m98a3 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้มีความจำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและรูปแบบการแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

m98a3 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราออกแบบมาสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว เราพร้อมดำเนินการโดยเร็วที่สุด

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา โดยมีแนวปฏิบัติดังนี้:

• เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับถือว่าท่านยอมรับนโยบายฉบับใหม่

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m98a3 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE Official: @m98a3
• เวลาทำการ: บริการ 24 ชั่วโมง ทุกวัน