- 01บทนำและขอบเขต
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04ฐานทางกฎหมาย (Legal Basis)
- 05การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 06คุกกี้และเทคโนโลยีติดตาม
- 07ความปลอดภัยของข้อมูล
- 08ระยะเวลาเก็บรักษาข้อมูล
- 09สิทธิของเจ้าของข้อมูล
- 10การโอนข้อมูลระหว่างประเท ศ
- 11การปรับปรุงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
m98f1 ในฐานะแพลตฟอร์มพนันออนไลน์ที่ให้บริการนักเดิมพันชาวไทยมากกว่า 8 ปี ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามแนวทางของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง
นโยบายฉบับนี้มีผลบังคับใช้กับ การเก็บรวบรวม การใช้ การเปิดเผย และการจัดการข้อมูลส่วนบุคคล ของบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ m98f1.net รวมถึงบริการต่างๆ ที่ให้บริการภายใต้โดเมนนี้ ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน หรือการใช้บริการเกมใดๆ บนแพลตฟอร์ม
โดยการสมัครสมาชิกหรือใช้งานบริการของ m98f1 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ m98f1 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานบริการของ m98f1
นโยบายฉบับนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้งาน m98f1 ไม่ว่าจะอยู่ในกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ ทั่วประเทศไทย รวมถึงสมาชิกในต่างประเทศที่เข้าใช้งานแพลตฟอร์ม
ข้อมูลที่เราเก็บรวบรวม
m98f1 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือข้อมูลที่อาจละเมิดสิทธิของท่านโดยไม่มีเหตุผล ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
| // ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| IDENTITY_DATA | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สัญชาติ | สมัครสมาชิก / ยืนยันตัวตน |
| CONTACT_DATA | หมายเลขโทรศัพท์ อีเมล ที่อยู่จัดส่ง | แบบฟอร์มสมัครสมาชิก |
| FINANCIAL_DATA | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| TECHNICAL_DATA | IP address, Browser type, Device ID, OS version | อัตโนมัติเมื่อเข้าใช้งาน |
| USAGE_DATA | ประวัติการเล่นเกม เวลาใช้งาน ประเภทเกมที่เลือก | ระบบบันทึกอัตโนมัติ |
| PREFERENCE_DATA | การตั้งค่าภาษา ประวัติการค้นหา เกมโปรด | พฤติกรรมการใช้งาน |
| KYC_DOCS | ภาพถ่ายบัตรประชาชน หนังสือเดินทาง selfie ยืนยันตัวตน | ขั้นตอน KYC Verification |
m98f1 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB ดำเนินการผ่านระบบการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS แยกต่างหาก
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
m98f1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส เราไม่นำข้อมูลของท่านไปใช้เพื่อจุดประสงค์อื่นนอกเหนือจากที่ระบุไว้ดังต่อไปนี้โดยไม่ได้รับความยินยอม
- การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตน (KYC): เพื่อยืนยันอายุ ตัวตน และป้องกันการฉ้อโกง โดยเฉพาะการยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไปตามกฎหมาย
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดข้อกำหนด
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน และพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารและการแจ้งเตือน: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญต่างๆ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
- การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m98f1 ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจน ดังนี้
- ความยินยอม (Consent): สำหรับการรับข้อมูลโปรโมชันและการตลาด ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
- ผลประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบตัวตน การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
m98f1 ดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด สมาชิกมีสิทธิ์เต็มที่ตามที่กฎหมายกำหนด รวมถึงสิทธิ์ในการเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลของตน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
m98f1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีจำเป็น m98f1 อาจต้องเปิดเผยข้อมูลให้กับ
- ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการการชำระเงิน ธนาคาร ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์ที่ร่วมมือกับ m98f1 ซึ่งทุกรายต้องลงนามในข้อตกลงการรักษาความลับ
- หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือมีภาระหน้าที่ตามกฎหมายที่ต้องเปิดเผยข้อมูล
- หน่วยงานป้องกันการฉ้อโกง: เพื่อแลกเปลี่ยนข้อมูลในกรณีที่ตรวจพบกิจกรรมที่ต้องสงสัยหรือการฟอกเงิน
- ผู้ให้บริการเกมและผู้จัดหาซอฟต์แวร์: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมนั้นๆ เท่านั้น
ในทุกกรณีที่มีการเปิดเผยข้อมูล m98f1 จะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม และจะเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น
คุกกี้และเทคโนโลยีติดตาม
m98f1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของท่าน ช่วยให้เว็บไซต์จดจำการตั้งค่าและพฤติกรรมการใช้งานของท่านได้
| // ประเภทคุกกี้ | วัตถุประสงค์ | อายุการใช้งาน |
|---|---|---|
| ESSENTIAL | การล็อกอิน การรักษาเซสชัน ความปลอดภัย | เซสชัน / 30 วัน |
| FUNCTIONAL | การตั้งค่าภาษา ธีม การตั้งค่าเกม | 1 ปี |
| ANALYTICS | วิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาบริการ | 2 ปี |
| SECURITY | ตรวจจับการฉ้อโกง ป้องกัน bot และการโจมตี | เซสชัน |
ท่านสามารถปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็น (Essential Cookies) อาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
มาตรการความปลอดภัยของข้อมูล
m98f1 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย และการรั่วไหล
- การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ m98f1 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล ทำให้แม้แต่ผู้ไม่หวังดีที่เข้าถึงฐานข้อมูลได้ก็ไม่สามารถอ่านข้อมูลได้
- การควบคุมการเข้าถึง: พนักงาน m98f1 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
- การตรวจสอบความปลอดภัยสม่ำเสมอ: m98f1 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบช่องโหว่ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: ข้อมูลสำรองดำเนินการทุกวันและจัดเก็บในสถานที่ที่แยกต่างหากอย่างปลอดภัย
- แผนรับมือเหตุการณ์: m98f1 มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งาน และจะแจ้งสมาชิกที่ได้รับผลกระทบทันทีหากเกิดเหตุการณ์ดังกล่าว
แม้ m98f1 จะใช้มาตรการรักษาความปลอดภัยระดับสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความปลอดภัยของบัญชีตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น
ระยะเวลาการเก็บรักษาข้อมูล
m98f1 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้
| // ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ACCOUNT_DATA | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| TRANSACTION_DATA | 7 ปี | กฎหมายการเงินและภาษี |
| KYC_DOCUMENTS | 5 ปีหลังปิดบัญชี | AML / CFT Compliance |
| USAGE_LOGS | 2 ปี | การวิเคราะห์และรักษาความปลอดภัย |
| SUPPORT_RECORDS | 3 ปี | การแก้ไขข้อพิพาท |
| MARKETING_CONSENT | จนกว่าจะเพิกถอนความยินยอม | PDPA Consent Record |
เมื่อครบกำหนดระยะเวลาเก็บรักษา m98f1 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด ข้อมูลที่ถูกทำลายแล้วจะไม่สามารถกู้คืนได้อีก
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก m98f1 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้ โดย m98f1 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำร้องมาได้ที่อีเมล [email protected] โดยระบุหัวข้อว่า "PDPA Request" พร้อมแนบหลักฐานยืนยันตัวตน m98f1 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี m98f1 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์ระดับสากลหรือการทำงานร่วมกับผู้ให้บริการเกมต่างชาติ m98f1 ดำเนินการดังกล่าวเฉพาะในกรณีที่มีมาตรการคุ้มครองที่เหมาะสมเท่านั้น
- ประเทศหรือองค์กรที่รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานไทย
- มีข้อตกลงการถ่ายโอนข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม (Standard Contractual Clauses)
- ท่านสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
การปรับปรุงนโยบายความเป็นส่วนตัว
m98f1 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีสาระสำคัญจะมีการแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่มีผลบังคับใช้และหมายเลขเวอร์ชันจะระบุไว้ที่ด้านบนของนโยบายฉบับที่แก้ไขเสมอ
- การที่สมาชิกยังคงใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าได้รับทราบและยอมรับนโยบายฉบับใหม่แล้ว
- หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถร้องขอปิดบัญชีได้ผ่านช่องทางซัพพอร์ต
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m98f1 ได้โดยตรง
- อีเมลติดต่อ DPO: [email protected] (ระบุหัวข้อ: PDPA / DPO Request)
- ทีมงานพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับคำร้องทั่วไปไม่เกิน 7 วันทำการ
- ระยะเวลาดำเนินการตามคำร้อง PDPA ไม่เกิน 30 วันนับจากวันที่ได้รับคำร้อง
สำหรับกรณีเร่งด่วนเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล กรุณาติดต่อผ่านอีเมล [email protected] โดยตรงและระบุว่าเป็นเรื่องเร่งด่วน ทีมงาน m98f1 จะดำเนินการตอบกลับภายใน 2 ชั่วโมงสำหรับกรณีที่มีความเสี่ยงสูง