นโยบายความเป็นส่วนตัว m98a2 และการคุ้มครองข้อมูลสมาชิก

ที่ m98a2 เราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด และความไว้วางใจนั้นเริ่มต้นจากการที่คุณรู้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัย นโยบายความเป็นส่วนตัวฉบับนี้ถูกเขียนขึ้นด้วยภาษาที่เข้าใจง่าย ตรงไปตรงมา ไม่มีศัพท์เทคนิคยุ่งยาก เพราะเราอยากให้คุณรู้จริง ๆ ว่าเราทำอะไรกับข้อมูลของคุณ

นโยบายนี้ใช้บังคับกับการใช้งานทุกรูปแบบบนเว็บไซต์ m98a2.ws รวมถึงการสมัครสมาชิก การทำธุรกรรม การเล่นเกม และการติดต่อกับทีมซัพพอร์ต หากคุณมีคำถามใด ๆ เกี่ยวกับนโยบายนี้ สามารถติดต่อเราได้ตลอดเวลาผ่านอีเมล support@m98a2.ws

ข้อมูลที่ m98a2 เก็บรวบรวม

m98a2 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกใน 3 รูปแบบหลัก ได้แก่ข้อมูลที่คุณให้เราโดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลที่ได้รับจากบุคคลที่สาม

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล หมายเลขโทรศัพท์ และที่อยู่อีเมล
• วันเดือนปีเกิดเพื่อยืนยันอายุตามเงื่อนไขการใช้งาน
• เลขบัญชีธนาคาร ชื่อธนาคาร และชื่อบัญชีสำหรับการทำธุรกรรม
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง ในกรณีที่จำเป็น
• ข้อมูลที่คุณให้ไว้เมื่อติดต่อซัพพอร์ตหรือร้องเรียน

ข้อมูลจากการใช้งาน

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน และระบบปฏิบัติการ
• ประวัติการเข้าสู่ระบบ เวลาที่ใช้งาน และหน้าที่เข้าชม
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และการรับโปรโมชั่น
• ข้อมูลคุกกี้และเทคโนโลยีติดตามพฤติกรรมการใช้งาน

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney Wallet
• ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML)

วัตถุประสงค์ในการใช้ข้อมูลของ m98a2

m98a2 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

ฐานทางกฎหมายในการประมวลผลข้อมูล

m98a2 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
• ประโยชน์โดยชอบธรรม (Legitimate Interest) — สำหรับการปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการเก็บรักษาข้อมูลธุรกรรมและการส่งข้อมูลให้หน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

การเปิดเผยข้อมูลแก่บุคคลที่สาม

m98a2 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม m98a2 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมฝาก-ถอน โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการ KYC และป้องกันการฉ้อโกง — เพื่อยืนยันตัวตนสมาชิกและป้องกันกิจกรรมที่ผิดกฎหมาย
• ผู้ให้บริการระบบเกมและซอฟต์แวร์ — เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม ไม่มีการส่งข้อมูลส่วนตัวเกินความจำเป็น
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ m98a2 มีหน้าที่ต้องปฏิบัติตาม
• การควบรวมกิจการ — ในกรณีที่มีการซื้อกิจการหรือควบรวม สมาชิกจะได้รับการแจ้งล่วงหน้าก่อนการโอนข้อมูล

คุกกี้และเทคโนโลยีติดตามการใช้งานของ m98a2

m98a2 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก

• คุกกี้จำเป็น (Essential Cookies) — ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานพื้นฐาน
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ m98a2 เข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อนำไปปรับปรุงประสบการณ์ให้ดียิ่งขึ้น
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก โดยสมาชิกสามารถปฏิเสธการใช้งานคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของ m98a2 ไม่ทำงานอย่างถูกต้อง

การรักษาความปลอดภัยข้อมูลของ m98a2

m98a2 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิค การปฏิบัติงาน และการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ m98a2
• การจัดเก็บรหัสผ่านด้วยการเข้ารหัส hash แบบ bcrypt ที่ไม่สามารถย้อนกลับได้ m98a2 ไม่มีใครสามารถเห็นรหัสผ่านของสมาชิกได้แม้แต่ทีมงานภายใน
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมมูลค่าสูง
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) อย่างน้อยปีละครั้ง
• การจำกัดการเข้าถึงข้อมูลภายใน โดยพนักงาน m98a2 จะเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Least Privilege Principle)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

ระยะเวลาการเก็บรักษาข้อมูลของ m98a2

m98a2 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และนาน 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน — เก็บรักษาไว้อย่างน้อย 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• บันทึกการเดิมพัน — เก็บรักษาไว้ 3 ปีนับจากวันที่เดิมพัน
• บันทึกการติดต่อซัพพอร์ต — เก็บรักษาไว้ 2 ปีหลังปิดเคส
• ข้อมูลคุกกี้และการใช้งาน — เก็บรักษาไว้ 13 เดือนนับจากวันที่บันทึก
• เอกสารยืนยันตัวตน — เก็บรักษาไว้ตามระยะเวลาที่กฎหมาย KYC กำหนด โดยทั่วไปคือ 5 ปีหลังปิดบัญชี

เมื่อข้อมูลหมดอายุการเก็บรักษา m98a2 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้

สิทธิ์ของสมาชิก m98a2 ตาม PDPA

ในฐานะสมาชิก m98a2 คุณมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• สิทธิ์ในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่ m98a2 เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์ในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบ — ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
• สิทธิ์ในการจำกัดการประมวลผล — ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้กับผู้ให้บริการอื่นได้
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่มีผลย้อนหลัง

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำขอมาที่ support@m98a2.ws พร้อมระบุชื่อบัญชีและประเภทของคำขอ m98a2 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลข้ามประเทศ

ในบางกรณี m98a2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบเกมหรือบริการคลาวด์

• m98a2 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงสัญญาที่รับประกันการคุ้มครองข้อมูลเทียบเท่ากับมาตรฐานของ PDPA
• ในทุกกรณีของการโอนข้อมูลข้ามพรมแดน m98a2 จะใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามประเทศได้โดยติดต่อมาที่อีเมลซัพพอร์ต

การติดต่อและร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัว m98a2

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อ m98a2 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@m98a2.ws (ตอบกลับภายใน 24 ชั่วโมงในวันทำการ)
• ซัพพอร์ตออนไลน์: ผ่านระบบแชทบนเว็บไซต์ m98a2 ตลอด 24 ชั่วโมง

หากคุณเชื่อว่า m98a2 ประมวลผลข้อมูลของคุณไม่ถูกต้องหรือไม่เป็นไปตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ อย่างไรก็ตาม m98a2 ขอให้คุณติดต่อเราก่อน เพราะเราพร้อมแก้ไขปัญหาทุกอย่างด้วยความรวดเร็วและจริงใจ