นโยบายความเป็นส่วนตัว m98 a2
ปกป้องข้อมูลของคุณอย่างจริงจังและโปร่งใส

m98 a2 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักดีถึงความสำคัญของการคุ้มครองความเป็นส่วนตัวของสมาชิกทุกคน นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้คุณรู้ว่าเราดูแลข้อมูลของคุณอย่างไรบ้าง

นโยบายนี้ครอบคลุมการใช้บริการทุกรูปแบบของ m98 a2 ไม่ว่าจะเป็นการเล่นเกมผ่านเว็บไซต์ การทำธุรกรรมทางการเงิน การติดต่อทีมซัพพอร์ต หรือการเข้าร่วมโปรโมชั่น ข้อมูลที่คุณให้ไว้หรือที่เราเก็บรวบรวมในระหว่างการใช้บริการล้วนอยู่ภายใต้นโยบายฉบับนี้ทั้งสิ้น

m98 a2 เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทหลักๆ ดังนี้

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น และจะไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลชำระเงินในรูปแบบที่ไม่ปลอดภัยอย่างเด็ดขาด

m98 a2 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• ยืนยันและจัดการบัญชีสมาชิก รวมถึงการตรวจสอบอายุและตัวตนตามกฎหมาย
• ประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน และตรวจสอบความถูกต้องของรายการ
• ให้บริการซัพพอร์ต ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้นกับบัญชีหรือการใช้งาน
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงนโยบาย
• ป้องกันการทุจริต ฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่ๆ
• ส่งข้อมูลโปรโมชั่นและโบนัสที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับข่าวสาร)

m98 a2 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เราว่าจ้าง: เช่น ผู้ประมวลผลการชำระเงิน บริษัทรักษาความปลอดภัยไซเบอร์ ซึ่งทุกรายต้องผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือมีภาระผูกพันตามกฎหมาย เช่น ศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องป้องกันการฉ้อโกง ทุจริต หรือการกระทำที่เป็นอันตรายต่อ m98 a2 หรือสมาชิกคนอื่น

m98 a2 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน เราใช้เทคโนโลยีระดับเดียวกับสถาบันการเงินชั้นนำ ดังนี้

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับมาเป็นข้อความธรรมดาได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบระบบความปลอดภัยโดยทีมผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบแจ้งเตือนทันทีเมื่อตรวจพบการพยายามเข้าถึงบัญชีที่ผิดปกติ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลักการ Least Privilege

อย่างไรก็ตาม ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกจึงมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีด้วย เช่น ใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบ และออกจากระบบเมื่อใช้งานเสร็จ

m98 a2 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยมีประเภทคุกกี้ที่ใช้ดังนี้

m98 a2 จะเก็บข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักการดังนี้

• ข้อมูลบัญชีสมาชิกจะเก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และ 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงินจะเก็บไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อซัพพอร์ตจะเก็บไว้ 2 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Log ระบบจะเก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบระยะเวลาที่กำหนด m98 a2 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลกลับมาได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้กับ m98 a2

• สิทธิ์รับรู้: ขอทราบว่าเราเก็บข้อมูลอะไรของคุณไว้บ้าง
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนตัวที่ m98 a2 เก็บไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลให้เป็นปัจจุบัน
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนตัว (ภายใต้เงื่อนไขทางกฎหมาย)
• สิทธิ์จำกัดการใช้: ขอให้หยุดใช้ข้อมูลชั่วคราวในบางสถานการณ์
• สิทธิ์คัดค้าน: ปฏิเสธการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m98 a2 ตามช่องทางที่ระบุในหัวข้อ 10 เราจะตอบกลับคำขอของคุณภายใน 30 วันทำการ

ในบางกรณี m98 a2 อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน m98 a2 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐาน Standard Contractual Clauses
• แจ้งให้สมาชิกทราบล่วงหน้าในกรณีที่จำเป็นต้องได้รับความยินยอม

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนตัวของคุณโดย m98 a2 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ดังนี้

m98 a2 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การที่คุณใช้บริการ m98 a2 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว