นโยบายความเป็นส่วนตัว m98t

m98t เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกและผู้ใช้บริการเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ได้แก่

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
• วันเดือนปีเกิด เพื่อยืนยันว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ที่อยู่อีเมล (หากมีการให้ไว้)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน เช่น ชื่อบัญชี เลขที่บัญชี และธนาคาร
• เอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ เมื่อมีการร้องขอ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (เมื่อจำเป็น)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเว็บเบราว์เซอร์
• ระบบปฏิบัติการและประเภทอุปกรณ์
• หน้าเว็บที่เข้าชม เวลา และระยะเวลาที่ใช้งาน
• ข้อมูลคุกกี้และ Session ID
• แหล่งที่มาของการเข้าชม (Referral Source)

1.3 ข้อมูลธุรกรรมและการเดิมพัน

• ประวัติการฝากและถอนเงินทั้งหมด
• ประวัติการเดิมพันและผลลัพธ์
• ยอดเงินในบัญชีและการเคลื่อนไหว
• โบนัสและโปรโมชั่นที่ได้รับและใช้งาน

m98t ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m98t ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สมาชิกให้ความยินยอมโดยชัดแจ้งในการสมัครสมาชิกและใช้บริการ รวมถึงการรับการสื่อสารทางการตลาด
• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงกับสมาชิก เช่น การดำเนินการธุรกรรมทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น การยืนยันตัวตนและการป้องกันการฟอกเงิน

สมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม ทั้งนี้ การถอนความยินยอมบางส่วนอาจส่งผลให้ไม่สามารถใช้บริการบางอย่างได้

m98t ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อประมวลผลการฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ข้อมูลบัญชีที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมของพาร์ทเนอร์
• ผู้ให้บริการวิเคราะห์ข้อมูล: ข้อมูลที่ไม่ระบุตัวตนเพื่อวิเคราะห์การใช้งานและปรับปรุงบริการ
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นเพื่อการปฏิบัติตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการขาย โอน หรือควบรวมกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายนี้

m98t ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการของเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่สะดวกขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อพัฒนาบริการให้ดียิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เมื่อสมาชิกให้ความยินยอมเท่านั้น เพื่อแสดงโปรโมชั่นและโบนัสที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งาน

m98t ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• ระบบไฟร์วอลล์และการตรวจสอบการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนระบบอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA

m98t เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก m98t ทุกคนมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m98t ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 m98t จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี m98t อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมและระบบชำระเงินระหว่างประเทศ

• การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อมีความจำเป็นและปลอดภัยเท่านั้น
• ประเทศปลายทางต้องมีมาตรฐานการปกป้องข้อมูลในระดับที่เพียงพอ หรือต้องมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• m98t จะใช้มาตรการทางสัญญาที่ได้มาตรฐาน (Standard Contractual Clauses) ในการโอนข้อมูลทุกครั้ง
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูล

m98t ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

• การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้อย่างชัดเจน
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ m98t จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรือช่องทางการสื่อสารที่สมาชิกลงทะเบียนไว้
• การใช้บริการต่อเนื่องหลังการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายที่อัปเดตแล้ว
• หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้

แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อติดตามการเปลี่ยนแปลงล่าสุด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ m98t ได้ผ่านช่องทางดังต่อไปนี้

หากคุณเชื่อว่า m98t ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้