นโยบายความเป็นส่วนตัว m98a3

m98a3 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของสมาชิกชาวไทยแต่ละท่าน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแบบ Hash), อีเมล, หมายเลขโทรศัพท์, วันเดือนปีเกิด
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน, หนังสือเดินทาง, หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันตัวตน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ชื่อเจ้าของบัญชี, ชื่อธนาคาร (เช่น กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ) และหมายเลข TrueMoney Wallet หรือ PromptPay
• การติดต่อกับฝ่ายบริการ: บันทึกการสนทนา, ข้อร้องเรียน, และข้อมูลอื่นๆ ที่ท่านส่งมาหาเราผ่านช่องทางต่างๆ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ: หมายเลข IP Address, ผู้ให้บริการอินเทอร์เน็ต (ISP), ตำแหน่งที่ตั้งโดยประมาณ (จังหวัด/เมือง เช่น กรุงเทพฯ, เชียงใหม่, ภูเก็ต, ขอนแก่น)
• ข้อมูลพฤติกรรม: หน้าที่เข้าชม, เวลาที่ใช้บนแพลตฟอร์ม, เกมที่เล่น, ประวัติการเดิมพัน, ยอดฝาก-ถอน
• คุกกี้และข้อมูลการติดตาม: รายละเอียดอยู่ในหัวข้อที่ 4

m98a3 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยอิงหลัก "การประมวลผลข้อมูลอย่างจำกัด" (Data Minimisation) ดังนี้:

• การให้บริการหลัก: การสมัครสมาชิก, การยืนยันตัวตน, การฝาก-ถอนเงิน, และการเข้าเล่นเกมบนแพลตฟอร์ม m98a3
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบพฤติกรรมที่ผิดปกติ, ป้องกันการฟอกเงิน (AML), และตรวจสอบอายุผู้ใช้ให้เป็นไปตามกฎ อายุ 20 ปีขึ้นไปเท่านั้น
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนธุรกรรม, ตอบคำถาม, และแก้ไขปัญหาที่เกิดขึ้น
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

m98a3 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการซอฟต์แวร์เกม, ระบบประมวลผลการชำระเงิน, และโครงสร้างพื้นฐานคลาวด์ที่ผ่านการตรวจสอบมาตรฐานความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการไม่เปิดเผยข้อมูล (NDA)
• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ของไทย, TrueMoney, PromptPay และผู้ประมวลผลการชำระเงินที่จำเป็นสำหรับการดำเนินธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหมายเรียกตามกฎหมาย หรือเมื่อจำเป็นเพื่อป้องกันอาชญากรรมทางการเงิน
• ผู้สอบบัญชีและที่ปรึกษาทางกฎหมาย: ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

m98a3 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานผิดปกติ เช่น การเข้าสู่ระบบอัตโนมัติและการจดจำการตั้งค่าส่วนตัว

m98a3 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ m98a3 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt ทำให้แม้แต่ทีมงาน m98a3 เองก็ไม่สามารถอ่านรหัสผ่านของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบและการดำเนินธุรกรรมสำคัญ
• ไฟร์วอลล์และการตรวจจับการบุกรุก: ระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง พร้อมการตอบสนองต่อเหตุการณ์ทันที
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น (Principle of Least Privilege)

m98a3 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาตามวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่บังคับใช้:

เมื่อครบกำหนดระยะเวลาเก็บรักษาหรือเมื่อวัตถุประสงค์การประมวลผลสิ้นสุดลง m98a3 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymise) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ดังต่อไปนี้:

ในบางกรณี m98a3 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ในภูมิภาคเอเชียตะวันออกเฉียงใต้หรือสหภาพยุโรป

ในกรณีดังกล่าว m98a3 ดำเนินมาตรการป้องกันที่เหมาะสม ดังนี้:

• ใช้ข้อสัญญามาตรฐานที่ได้รับการรับรองสำหรับการโอนข้อมูลระหว่างประเทศ
• ตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานไทย
• กำหนดให้ผู้รับข้อมูลปฏิบัติตามข้อกำหนดความปลอดภัยของ m98a3 อย่างเคร่งครัด
• ข้อมูลที่โอนจะถูกเข้ารหัสทั้งในระหว่างการส่งและเมื่อจัดเก็บ

m98a3 ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น อย่างเคร่งครัด เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

กระบวนการยืนยันอายุ (Age Verification) ของ m98a3 ประกอบด้วยการตรวจสอบเอกสารราชการที่มีวันเกิด และการยืนยันบัญชีธนาคารซึ่งต้องเป็นบัญชีของบุคคลที่บรรลุนิติภาวะเท่านั้น

m98a3 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยมีแนวทางดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนทางอีเมลและประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการเพิ่มความชัดเจน อาจมีผลทันทีโดยอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้า
• การที่ท่านใช้งาน m98a3 ต่อหลังจากนโยบายมีการเปลี่ยนแปลง ถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย
• ท่านสามารถติดตามประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงานของเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m98a3 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว / Privacy Request")
• เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
• ภาษา: รองรับการสื่อสารภาษาไทยและภาษาอังกฤษ
• เวลาให้บริการ: 24 ชั่วโมง ทุกวันไม่มีวันหยุด

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจในเขตอำนาจของท่าน หาก m98a3 ไม่สามารถแก้ไขข้อกังวลของท่านได้อย่างน่าพอใจ