นโยบายความเป็นส่วนตัว m98x
การคุ้มครองข้อมูลสมาชิก
m98x ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน เอกสารฉบับนี้อธิบายอย่างละเอียดว่า m98x เก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิ์ที่ท่านมีต่อข้อมูลของตนเอง
สารบัญ
สาระสำคัญ
บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย m98x ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาชั้นนำสำหรับผู้เล่นชาวไทย โดยมีวัตถุประสงค์เพื่ออธิบายอย่างโปร่งใสว่า m98x ดำเนินการกับข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าชมเว็บไซต์อย่างไร
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ m98x เก็บรวบรวมผ่านเว็บไซต์ https://m98x.app รวมถึงช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง ได้แก่ Live Chat, อีเมล และแอปพลิเคชันมือถือ (หากมี)
m98x ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล
1ข้อมูลที่เราเก็บรวบรวม
m98x เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, สัญชาติ, เลขบัตรประชาชน (กรณี KYC) | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ, อีเมล (หากมี) | จำเป็น |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติการฝาก-ถอน | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาเข้าใช้งาน | จำเป็น |
| ข้อมูลทางเทคนิค | IP address, ประเภทอุปกรณ์, เบราว์เซอร์, OS | จำเป็น |
| ข้อมูลตำแหน่ง | ประเทศ / ภูมิภาคโดยประมาณจาก IP (ไม่ใช่ GPS) | เพื่อความปลอดภัย |
m98x ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากการชำระเงินผ่านระบบธนาคารไทยและ TrueMoney Wallet ซึ่งมีมาตรฐานความปลอดภัยของตนเอง
2วัตถุประสงค์การใช้ข้อมูล
m98x ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมออนไลน์
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันข้อมูลตามมาตรฐาน KYC และ AML
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
- การสื่อสาร: ส่งการแจ้งเตือนระบบ OTP ยืนยันธุรกรรม และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
- โปรโมชั่น (เฉพาะที่ยินยอม): แจ้งข่าวสาร โบนัส และโปรโมชั่นสำหรับสมาชิกที่เลือกรับการสื่อสารทางการตลาด
3การเปิดเผยข้อมูลต่อบุคคลที่สาม
m98x ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น
อย่างไรก็ตาม m98x อาจเปิดเผยข้อมูลในกรณีที่จำเป็นและจำกัดดังต่อไปนี้:
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการเกม (Game Providers) และผู้ให้บริการระบบชำระเงินที่ผ่านการคัดเลือกและทำสัญญารักษาความลับกับ m98x แล้ว โดยได้รับข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น
- หน่วยงานป้องกันการฉ้อโกง: ระบบตรวจสอบธุรกรรมที่ผิดปกติและป้องกันการฟอกเงิน (AML Compliance System)
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกจะได้รับการคุ้มครองตามนโยบายฉบับนี้อย่างต่อเนื่อง
4การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกถ่ายโอนหรือเก็บไว้ในเซิร์ฟเวอร์นอกประเทศไทย โดยเฉพาะอย่างยิ่งสำหรับระบบเกมของผู้ให้บริการซอฟต์แวร์ระดับสากล
m98x รับประกันว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะ:
- ถ่ายโอนเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA ของไทย
- มีสัญญาคุ้มครองข้อมูลที่ชัดเจนกับผู้รับข้อมูลทุกราย
- ใช้การเข้ารหัสข้อมูลในระหว่างการส่งและจัดเก็บ
เซิร์ฟเวอร์หลักของ m98x ตั้งอยู่ในภูมิภาคเอเชีย โดยมีระบบสำรองข้อมูล (Backup) เพื่อรับประกันความต่อเนื่องของบริการ
5ระยะเวลาการเก็บรักษาข้อมูล
m98x กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก (ที่ยังใช้งาน) | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมการเงิน | 10 ปี (ตามกฎหมาย AML ไทย) |
| ข้อมูล KYC / เอกสารยืนยันตัวตน | 5 ปีหลังปิดบัญชี |
| Log การเข้าใช้งาน / IP Address | 1 ปี |
| บันทึกการสื่อสาร (Live Chat / อีเมล) | 2 ปี |
| ข้อมูล Cookie (Session) | จนกว่าจะปิดเบราว์เซอร์ |
| ข้อมูล Cookie (Persistent) | สูงสุด 12 เดือน |
เมื่อครบกำหนดระยะเวลา m98x จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ
6คุกกี้และเทคโนโลยีติดตาม
m98x ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์ของผู้ใช้ โดยแบ่งออกเป็นประเภทต่อไปนี้:
- คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ถูกต้อง เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ m98x เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และการแสดงผล
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง
7สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก m98x ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:
- สิทธิ์รับทราบ: ได้รับแจ้งเกี่ยวกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล
- สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ m98x เก็บไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
- สิทธิ์ระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง (Machine-readable format)
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ m98x ผ่านช่องทางที่ระบุในหัวข้อ "ช่องทางติดต่อ DPO" m98x จะดำเนินการตอบสนองต่อคำร้องขอภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง
8ความปลอดภัยของข้อมูล
m98x ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งประกอบด้วย:
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ m98x ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับระบบธนาคารชั้นนำ
- การควบคุมการเข้าถึง (Access Control): พนักงาน m98x สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นต่อหน้าที่ของตน โดยมีระบบบันทึก Log การเข้าถึงทุกครั้ง
- การยืนยันตัวตนสองชั้น (2FA): ระบบภายในของ m98x กำหนดให้พนักงานทุกคนใช้ 2FA เพื่อป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยสม่ำเสมอ: m98x จ้างผู้เชี่ยวชาญภายนอกทำการ Penetration Testing และ Security Audit เป็นประจำทุกปี
- ระบบตรวจจับการบุกรุก (IDS/IPS): ติดตามและแจ้งเตือนกิจกรรมที่น่าสงสัยบนเครือข่ายตลอด 24 ชั่วโมง
- การสำรองข้อมูล (Backup): สำรองข้อมูลอัตโนมัติทุกวันบนเซิร์ฟเวอร์ที่ตั้งอยู่ในพื้นที่ทางภูมิศาสตร์ที่ต่างกัน
9ข้อมูลของผู้เยาว์
m98x ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย m98x ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดทั้งสิ้น
m98x ดำเนินมาตรการยืนยันอายุในขั้นตอนสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์
10การแก้ไขนโยบายความเป็นส่วนตัว
m98x ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ m98x
เมื่อมีการแก้ไขนโยบายอย่างมีนัยสำคัญ m98x จะดำเนินการดังนี้:
- แสดงประกาศแจ้งเตือนบนหน้าเว็บไซต์หลักเป็นระยะเวลาอย่างน้อย 30 วันก่อนนโยบายใหม่มีผลบังคับใช้
- ส่งการแจ้งเตือนผ่านหมายเลขโทรศัพท์ที่สมาชิกลงทะเบียนไว้
- อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของเอกสารฉบับนี้
การที่ท่านยังคงใช้บริการ m98x ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับนโยบายที่แก้ไขใหม่ ท่านมีสิทธิ์ปิดบัญชีและขอรับเงินคงเหลือคืนก่อนวันที่นโยบายใหม่มีผลบังคับใช้
11ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ m98x ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request")
- Live Chat: ผ่านหน้าเว็บไซต์ m98x ตลอด 24 ชั่วโมงทุกวัน
- เวลาตอบสนอง: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
ในกรณีที่ท่านเห็นว่า m98x ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย
มาตรการคุ้มครองข้อมูลของ m98x ความปลอดภัยระดับธนาคาร ความไว้วางใจจากสมาชิกทั่วไทย
m98x ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน
เข้ารหัส SSL 256-bit ทุกการเชื่อมต่อ
ข้อมูลทุกรายการที่รับส่งระหว่างท่านและ m98x ได้รับการปกป้องด้วย TLS 1.3 มาตรฐานเดียวกับธนาคารชั้นนำของไทย ไม่มีการส่งข้อมูลแบบไม่เข้ารหัสเด็ดขาด
ไม่ขายข้อมูลให้บุคคลที่สาม
m98x ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ นโยบายนี้ไม่มีข้อยกเว้น
สิทธิ์เจ้าของข้อมูลครบถ้วน
สมาชิกทุกท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข และขอลบข้อมูลส่วนบุคคลของตน ตามพระราชบัญญัติ PDPA พ.ศ. 2562 โดยไม่มีค่าใช้จ่าย
ตรวจสอบความปลอดภัยทุกปี
m98x ว่าจ้างผู้เชี่ยวชาญอิสระดำเนินการ Penetration Testing และ Security Audit ประจำทุกปี เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะเกิดปัญหา
เก็บข้อมูลเท่าที่จำเป็น
m98x กำหนดระยะเวลาการเก็บข้อมูลที่ชัดเจนและลบข้อมูลโดยอัตโนมัติเมื่อครบกำหนด ไม่มีการสะสมข้อมูลที่ไม่จำเป็นในระบบ
DPO พร้อมตอบสนอง 24 ชั่วโมง
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m98x พร้อมรับและดำเนินการตามคำร้องขอของสมาชิกตลอด 24 ชั่วโมง ภายใน 30 วันทำการ
คำถามที่พบบ่อยเกี่ยวกับความเป็นส่วนตัว ทุกสิ่งที่ต้องการทราบเกี่ยวกับการคุ้มครองข้อมูลของคุณ
เล่นอย่างมั่นใจกับ m98x
ข้อมูลของคุณปลอดภัย 100%
m98x ดูแลข้อมูลส่วนบุคคลของสมาชิกด้วยมาตรฐานระดับสากล ให้ท่านสนุกกับเกมคาสิโนออนไลน์ บาคาร่า สล็อต และแทงบอลออนไลน์ ได้อย่างเต็มที่โดยไม่ต้องกังวลเรื่องความปลอดภัยของข้อมูล สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น