นโยบายความเป็นส่วนตัว
ของ m98net
m98net ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร
มาตรการความปลอดภัยที่ m98net ใช้ในการปกป้องข้อมูลของท่าน
สารบัญ
1 ข้อมูลที่เราเก็บรวบรวมจากท่าน
m98net เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในปริมาณที่จำเป็นและเหมาะสมเท่านั้น โดยมีวัตถุประสงค์เพื่อให้บริการที่ดีที่สุด รักษาความปลอดภัยของบัญชี และปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิกหรือใช้บริการ m98net ท่านจะให้ข้อมูลแก่เราโดยตรง ได้แก่:
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประชาชน (เมื่อจำเป็น)
- ข้อมูลการติดต่อ: หมายเลขโทรศัพท์ (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้) และที่อยู่อีเมล
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี และประเภทธนาคาร เช่น K PLUS กสิกรไทย SCB Easy ไทยพาณิชย์ Krungthai กรุงไทย Bangkok Bank กรุงเทพ Krungsri กรุงศรี และ TMB
- ข้อมูลการยืนยันตัวตน: เอกสารประจำตัวที่ท่านส่งมาเพื่อการยืนยัน KYC
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว และการตั้งค่าบัญชี
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านเข้าใช้งานแพลตฟอร์ม m98net ระบบจะเก็บข้อมูลทางเทคนิคบางส่วนโดยอัตโนมัติ ได้แก่:
- หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ประเภทเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่ท่านเข้าชมและระยะเวลาที่ใช้บนแพลตฟอร์ม
- ข้อมูล Log การทำธุรกรรมและการเดิมพันทุกรายการ
- ข้อมูลตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS)
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
1.3 ข้อมูลจากแหล่งภายนอก
ในบางกรณี m98net อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น บริการยืนยันตัวตนอิเล็กทรอนิกส์ ผู้ให้บริการชำระเงิน และฐานข้อมูลป้องกันการฉ้อโกง เพื่อประกอบการยืนยันตัวตนและรักษาความปลอดภัยของแพลตฟอร์ม
| ประเภทข้อมูล | แหล่งที่มา | ความจำเป็น |
|---|---|---|
| ชื่อ-นามสกุล / วันเกิด | สมาชิกกรอกเอง | จำเป็น |
| ข้อมูลธนาคาร | สมาชิกกรอกเอง | จำเป็น |
| IP Address / อุปกรณ์ | เก็บอัตโนมัติ | ด้านความปลอดภัย |
| Log การเดิมพัน | เก็บอัตโนมัติ | ตามกฎหมาย |
| ข้อมูลยืนยัน KYC | สมาชิกส่งเอกสาร | ตามกฎหมาย |
| ข้อมูลคุกกี้ | เบราว์เซอร์ | ปรับปรุงประสบการณ์ |
2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
m98net ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์ที่จำกัดและโปร่งใส ดังต่อไปนี้:
2.1 การให้บริการและจัดการบัญชี
- สร้างและบริหารจัดการบัญชีสมาชิกของท่าน
- ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทุกรายการ
- ประมวลผลการเดิมพันและตัดสินผลเกมอย่างถูกต้อง
- ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
2.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย
- ยืนยันตัวตนสมาชิกและป้องกันการสร้างบัญชีซ้ำซ้อน
- ตรวจจับและป้องกันการฉ้อโกง การทุจริต และการฟอกเงิน
- ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
- เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด
2.3 การปรับปรุงบริการและการตลาด
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
- ส่งข้อมูลโปรโมชั่นและโบนัสที่ท่านสนใจ (เฉพาะเมื่อท่านยินยอม)
- ปรับแต่งประสบการณ์การใช้งานให้เหมาะกับความชอบของท่าน
- สำรวจความพึงพอใจและรับฟังข้อเสนอแนะ
3 การเปิดเผยข้อมูลต่อบุคคลที่สาม
m98net ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วน ในกรณีที่จำเป็นและภายใต้เงื่อนไขที่กำหนดดังนี้:
3.1 ผู้ให้บริการที่ได้รับมอบหมาย (Processors)
เราอาจแบ่งปันข้อมูลกับบริษัทผู้ให้บริการที่ทำงานในนามของ m98net ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวเดียวกัน ได้แก่:
- ผู้ให้บริการประมวลผลการชำระเงินและระบบธนาคาร
- ผู้ให้บริการระบบเกมและซอฟต์แวร์คาสิโน
- ผู้ให้บริการยืนยันตัวตนและ KYC
- ผู้ให้บริการโครงสร้างพื้นฐานไอทีและเซิร์ฟเวอร์
- ผู้ให้บริการตรวจจับการฉ้อโกงและความปลอดภัยทางไซเบอร์
3.2 การเปิดเผยตามกฎหมาย
m98net อาจต้องเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายที่ใช้บังคับ ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบหากกฎหมายอนุญาตให้กระทำได้
4 คุกกี้และเทคโนโลยีการติดตาม
m98net ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น ปรับแต่งประสบการณ์การใช้งาน และวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าใช้งานเว็บไซต์
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| รักษาสถานะการล็อกอิน ความปลอดภัย และการทำงานพื้นฐาน | Session / 30 วัน | |
| จดจำการตั้งค่าภาษา การแสดงผล และความชอบส่วนตัว | 1 ปี | |
| ติดตามการใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ข้อมูลไม่ระบุตัวตน) | 2 ปี |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อประสิทธิภาพการทำงาน หรือทำให้ท่านไม่สามารถใช้บริการบางส่วนของ m98net ได้อย่างเต็มที่
5 มาตรการรักษาความปลอดภัยของข้อมูล
m98net ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสทั้งหมด
- การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ at-rest เพื่อป้องกันการเข้าถึงโดยตรง
- การควบคุมการเข้าถึง: เจ้าหน้าที่มีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Least Privilege)
- การตรวจสอบอย่างสม่ำเสมอ: ระบบความปลอดภัยได้รับการตรวจสอบและทดสอบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองโดยอัตโนมัติและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
- การตรวจสอบ 24/7: ระบบตรวจจับและแจ้งเตือนการบุกรุกทำงานตลอดเวลา
6 ระยะเวลาการเก็บรักษาข้อมูล
m98net เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น และจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| บันทึกธุรกรรมการเงิน | 5-7 ปี | กฎหมาย AML / ภาษี |
| Log การเดิมพัน | 3 ป ี | การตรวจสอบและข้อพิพาท |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML |
| Log การเข้าใช้งาน | 1 ปี | ความปลอดภัย |
| ข้อมูลคุกกี้วิเคราะห์ | 2 ปี | ปรับปรุงบริการ |
| ข้อมูลการติดต่อซัพพอร์ต | 2 ปี | การติดตามและแก้ไขปัญหา |
เมื่อครบกำหนดระยะเวลาดังกล่าว m98net จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่สามารถกู้คืนหรือนำไปใช้ได้อีก
7 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) ซึ่ง m98net เคารพและพร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่
สิทธิ์ของท่านภายใต้ กฎหมาย PDPA
m98net พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ m98net เก็บรวบรวมไว้เกี่ยวกับท่าน รวมถึงขอสำเนาข้อมูลดังกล่าวได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้ m98net แก้ไขหรืออัปเดตข้อมูลนั้นให้ถูกต้องได้
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่เราจำเป็นต้องเก็บข้อมูลนั้นตามข้อกำหนดทางกฎหมาย
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ m98net ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่มีการโต้แย้งความถูกต้องของข้อมูล
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อโดยไม่มีเงื่อนไข
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่นตามต้องการ
8 การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจากลักษณะของธุรกิจออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บ ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว m98net จะดำเนินการดังต่อไปนี้:
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- จัดทำข้อตกลงการถ่ายโอนข้อมูลที่เป็นมาตรฐานกับผู้รับข้อมูลในต่างประเทศ
- ใช้กลไกการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด
- แจ้งให้ท่านทราบหากมีการถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่างกัน
9 ความเป็นส่วนตัวของผู้เยาว์
m98net ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราเปิดให้เฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย ซึ่งกำหนดอายุขั้นต่ำในการเข้าร่วมกิจกรรมการพนันไว้ที่ 20 ปี
m98net ไม่เก็บรวบรวม ไม่ใช้ และไม่เปิดเผยข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที
10 การแก้ไขนโยบายความเป็นส่วนตัว
m98net ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ ล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
วันที่อัปเดตล่าสุดของนโยบายนี้จะแสดงไว้ที่ด้านบนของหน้าเสมอ แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด การที่ท่านยังคงใช้บริการ m98net ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
m98net ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลรับผิดชอบการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ DPO ของ m98net ได้ที่:
- อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้)
- หัวข้ออีเมล: "คำขอด้านนโยบายความเป็นส่วนตัว / PDPA Request"
- ระบุ: ชื่อบัญชี ประเภทคำขอ และรายละเอียดที่ต้องการ
ทีมงานจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากมีความซับซ้อน เราอาจขยายเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ข้อมูลของท่านปลอดภัยกับ m98net
เราใช้มาตรฐานความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของท่านทุกขณะ สมัครสมาชิกได้อย่างมั่นใจ สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น