นโยบายความเป็นส่วนตัว m98e8 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย m98e8 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "คุณ") ที่เข้าใช้งานแพลตฟอร์ม m98e8.app และบริการที่เกี่ยวข้องทั้งหมด

m98e8 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง การใช้บริการ m98e8 ถือว่าคุณยอมรับแนวปฏิบัติที่ระบุในนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

m98e8 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังต่อไปนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m98e8 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ประมวลผลการสมัครสมาชิก การล็อกอิน การเดิมพัน การฝาก-ถอนเงิน และบริการอื่นๆ บนแพลตฟอร์ม m98e8
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต กิจกรรมฉ้อโกง และภัยคุกคามทางไซเบอร์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย AML และหน้าที่ในการรายงานที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน OTP ข่าวสารบัญชี และข้อมูลโปรโมชัน (เฉพาะที่ได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดการพนันและเสนอความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

m98e8 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงสมาชิก m98e8
• พันธกิจตามกฎหมาย: ข้อมูลที่ต้องประมวลผลเพื่อปฏิบัติตามกฎหมาย AML และข้อบังคับที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• ความยินยอม: การส่งการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

m98e8 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด

m98e8 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ประมวลผลการชำระเงิน ธนาคาร TrueMoney และผู้ให้บริการ KYC ที่ผูกพันตามสัญญาการคุ้มครองข้อมูล
• ค่ายเกมพาร์ทเนอร์: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามข้อกำหนดทางกฎหมายที่บังคับใช้
• การควบรวมกิจการ: ในกรณีการเปลี่ยนแปลงโครงสร้างองค์กร โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งเกิดขึ้นเพื่อวัตถุประสงค์ด้านการสำรองข้อมูลและความต่อเนื่องทางธุรกิจ

ในทุกกรณี m98e8 ดำเนินการโอนข้อมูลระหว่างประเทศตามมาตรา 28-29 ของ PDPA โดยตรวจสอบให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

m98e8 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติการทำธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการเข้าสู่ระบบ: 12 เดือน
• ข้อมูลการสื่อสารกับ Support: 3 ปี
• ข้อมูล Cookie: ตามระยะเวลาที่กำหนดในนโยบาย Cookie

เมื่อครบกำหนดหรือเมื่อหมดความจำเป็น m98e8 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง m98e8 เคารพและพร้อมดำเนินการตามคำร้องของคุณ

• สิทธิ์ในการเข้าถึง (Right to Access): ขอดูข้อมูลส่วนบุคคลของตนเองที่ m98e8 เก็บไว้
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นในการประมวลผลอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลในบางกรณี โดยเฉพาะการตลาดตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

9. คุกกี้และเทคโนโลยีการติดตาม

m98e8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานแพลตฟอร์ม และนำเสนอเนื้อหาที่เกี่ยวข้อง

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วย m98e8 เข้าใจพฤติกรรมผู้ใช้เพื่อปรับปรุงบริการ สามารถปิดได้ในการตั้งค่า
• คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าและความชอบส่วนตัวของคุณ เช่น ภาษา

คุณสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ m98e8 ทำงานไม่ได้อย่างสมบูรณ์

10. มาตรการความปลอดภัยของข้อมูล

m98e8 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการลบโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้ง
• การทดสอบความปลอดภัย (Penetration Testing) เป็นระยะ
• แผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อคุณ m98e8 จะแจ้งให้ทราบตามที่กฎหมาย PDPA กำหนด ภายใน 72 ชั่วโมงหลังตรวจพบ

11. ข้อมูลของผู้เยาว์

m98e8 ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์โดยเด็ดขาด และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อย่างจงใจ

12. การแก้ไขนโยบายและการติดต่อ

m98e8 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ m98e8 จะแจ้งให้ทราบผ่าน SMS หรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิ์ตาม PDPA ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m98e8 ได้ที่ [email protected]

อัปเดตล่าสุด: มกราคม 2026 | เวอร์ชัน 2.1