นโยบายความเป็นส่วนตัว m98am

1 ข้อมูลที่เราเก็บรวบรวม

m98am เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในขอบเขตที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้:

2 วัตถุประสงค์การใช้ข้อมูล

m98am ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมายที่ชัดเจนในแต่ละกรณี:

• การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
• ความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การสมคบกัน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การสื่อสาร: แจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลสำคัญของบัญชี
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์ม m98am
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการพนันที่เป็นปัญหา

m98am จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

3 การแบ่งปันและเปิดเผยข้อมูล

m98am จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney ฯลฯ) ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทั้งหมดต้องลงนามในสัญญาการรักษาความลับ
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือการสอบสวนที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันกับระบบตรวจจับการฉ้อโกงและหน่วยงาน AML ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับกิจการ โดยมีหน้าที่ปฏิบัติตามนโยบายนี้ต่อไป

4 การรักษาความปลอดภัยของข้อมูล

m98am ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างส่งผ่านและขณะจัดเก็บ
• การจัดเก็บรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash (bcrypt) ซึ่งไม่สามารถถอดรหัสกลับได้แม้กระทั่งทีมงาน m98am เอง
• การควบคุมการเข้าถึง: ข้อมูลสมาชิกเข้าถึงได้เฉพาะพนักงานที่มีสิทธิ์ที่จำเป็นเท่านั้น ทุกการเข้าถึงถูกบันทึกไว้
• การทดสอบความปลอดภัย: ระบบได้รับการตรวจสอบด้านความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ศูนย์ข้อมูล: เซิร์ฟเวอร์ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐานความปลอดภัยสูงสุด

5 การยืนยันตัวตน (KYC)

ตามมาตรฐานป้องกันการฟอกเงิน (AML) และการป้องกันการระดมทุนก่อการร้าย m98am อาจขอเอกสารยืนยันตัวตนจากสมาชิก โดยเฉพาะในกรณีต่อไปนี้:

• การถอนเงินครั้งแรกหรือการถอนยอดสูง
• กิจกรรมบัญชีที่ผิดปกติหรือน่าสงสัย
• การยืนยันอายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• ตามที่กฎหมายกำหนดหรือตามดุลยพินิจของ m98am

เอกสาร KYC ที่อาจถูกขอ ได้แก่ บัตรประชาชน พาสปอร์ต ใบขับขี่ และหลักฐานที่อยู่อาศัย เอกสารเหล่านี้จะถูกจัดเก็บและปกป้องอย่างเข้มงวดตามนโยบายนี้ และจะไม่ถูกนำไปใช้ในวัตถุประสงค์อื่นนอกจากการยืนยันตัวตน

6 คุกกี้และเทคโนโลยีติดตาม

m98am ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์ม ข้อมูลถูกทำให้ไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม m98am

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง:

• สิทธิ์รับรู้: ทราบว่า m98am เก็บข้อมูลอะไรของท่านบ้าง
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคล (ภายใต้เงื่อนไขและข้อกำหนดทางกฎหมาย)
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้งานต่อได้
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น เพื่อวัตถุประสงค์ทางการตลาด

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่ [email protected] พร้อมระบุชื่อ เลขบัญชีสมาชิก และรายละเอียดคำร้องขอ m98am จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 การเก็บรักษาและลบข้อมูล

m98am เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุบัญชีสมาชิก
• ประวัติธุรกรรม: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนด AML/KYC
• บัญชีที่ไม่ได้ใช้งาน: หลังจาก 3 ปีไม่มีกิจกรรม บัญชีอาจถูกระงับและข้อมูลเก็บสำรองไว้อีก 2 ปีก่อนลบ
• Log การใช้งาน: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เอกสาร KYC: เก็บตามที่กฎหมายกำหนด หลังจากนั้นจะถูกลบอย่างปลอดภัย

เมื่อครบกำหนดหรือเมื่อไม่มีความจำเป็นทางกฎหมาย ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

9 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย เช่น ในกรณีที่ใช้บริการ Cloud Computing หรือ CDN เราดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการป้องกันที่เหมาะสมผ่านสัญญาการประมวลผลข้อมูลที่เป็นมาตรฐาน

m98am จะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรการป้องกันที่เพียงพอ และจะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงนโยบายในส่วนนี้

10 การเปลี่ยนแปลงนโยบาย

m98am อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้า อย่างน้อย 14 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนแพลตฟอร์ม

การที่สมาชิกยังคงใช้บริการ m98am ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน m98am ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] — ระบุหัวข้อ "คำร้องข้อมูลส่วนตัว"
• Live Chat: ผ่านแพลตฟอร์ม m98am.app — พร้อมให้บริการ 24 ชั่วโมง 7 วัน

เราจะตอบรับคำร้องของท่านภายใน 3 วันทำการ และดำเนินการให้เสร็จสมบูรณ์ภายใน 30 วัน นับจากวันที่ยืนยันตัวตนของท่านสำเร็จ