นโยบายความเป็นส่วนตัว
m98f1 คุ้มครองข้อมูลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย m98f1 เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้ใช้งานแพลตฟอร์มคาสิโนออนไลน์ m98f1 ทุกท่าน ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หรือช่องทางดิจิทัลอื่น ๆ ของเรา

คำนิยามสำคัญในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้งานแพลตฟอร์ม m98f1 ที่เป็นเจ้าของข้อมูลส่วนบุคคลที่เราประมวลผล
• "ผู้ควบคุมข้อมูล" หมายถึง m98f1 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ m98f1 ภายใต้คำสั่งของเรา

m98f1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านด้วยความจำเป็นและตามวัตถุประสงค์ที่ชัดเจนเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

m98f1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและการเปิดบัญชี: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเป็นผู้ใช้ที่ถูกต้องตามกฎหมาย
• การให้บริการหลัก: เพื่อดำเนินการบัญชี ธุรกรรมการเงิน และการเล่นเกมบนแพลตฟอร์ม m98f1
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ สอบสวน และป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML) และ KYC
• การบริการลูกค้า: เพื่อให้ความช่วยเหลือและตอบคำถามผ่านทีมซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่นและแจ้งเตือนเมื่อพบพฤติกรรมที่อาจเสี่ยงต่อการติดการพนัน
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาคุณภาพของแพลตฟอร์ม m98f1 อย่างต่อเนื่อง
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชันและข่าวสาร เฉพาะในกรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง

m98f1 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังนี้

• ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในฐานอื่น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการบัญชี การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม m98f1 ซึ่งเป็นสิ่งจำเป็นเพื่อปฏิบัติตามข้อตกลงระหว่างท่านและเรา
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการ KYC, AML และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ

m98f1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการการชำระเงิน: ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยที่เกี่ยวข้อง เพื่อดำเนินการธุรกรรมฝาก-ถอนของท่านให้เสร็จสมบูรณ์
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และระบบรักษาความปลอดภัยที่ทำงานในนามของ m98f1 ภายใต้สัญญาการประมวลผลข้อมูลที่เคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือเมื่อมีความจำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสาร KYC เพื่อยืนยันตัวตนและอายุของผู้ใช้

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ โดยเฉพาะในกรณีที่เราใช้ผู้ให้บริการคลาวด์หรือระบบเทคโนโลยีที่มีเซิร์ฟเวอร์ตั้งอยู่ในประเทศอื่น

เมื่อมีการโอนข้อมูลข้ามพรมแดน m98f1 จะดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการเสริมทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนส่งออก
• จำกัดขอบเขตข้อมูลที่โอนให้เฉพาะเท่าที่จำเป็นเท่านั้น

m98f1 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนดเท่านั้น

หลังครบระยะเวลาที่กำหนด m98f1 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ ด้วยกระบวนการที่ปลอดภัยและไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง m98f1 เคารพและพร้อมดำเนินการตามคำร้องของท่านภายใน 30 วัน

• สิทธิ์รับทราบ (Right to be Informed): ท่านมีสิทธิ์รับทราบว่าเราเก็บและใช้ข้อมูลอะไรบ้างและเพื่อวัตถุประสงค์ใด
• สิทธิ์เข้าถึง (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลของท่านในบางสถานการณ์
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อ้างอิงฐานประโยชน์โดย ชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

m98f1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่ท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้

• คุกกี้จำเป็น (Strictly Necessary Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้เนื่องจากเป็นสิ่งจำเป็นสำหรับการทำงานของแพลตฟอร์ม
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน การใช้คุกกี้ประเภทนี้ต้องได้รับความยินยอมจากท่านก่อน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และความชอบในการแสดงผล เพื่อให้ประสบการณ์ใช้งานที่ตรงกับความต้องการของท่านมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน เฉพาะกรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง ท่านสามารถปฏิเสธหรือถอนความยินยอมได้ตลอดเวลา

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม m98f1

m98f1 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ชอบด้วยกฎหมาย

มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มของเราได้รับการเข้ารหัสด้วย SSL/TLS มาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลนั้นในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ: ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นระยะอย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

m98f1 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังต่อไปนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
• แจ้งเตือนท่านผ่านอีเมลที่ลงทะเบียนไว้ในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญ
• แสดงประกาศที่เด่นชัดบนแพลตฟอร์มเป็นระยะเวลาอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• ขอความยินยอมใหม่จากท่านในกรณีที่การเปลี่ยนแปลงต้องการฐานทางกฎหมายใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m98f1 ได้ดังนี้

• อีเมล: [email protected] (กรุณาระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• เวลาทำการ: ทีมซัพพอร์ตพร้อมรับเรื่องตลอด 24 ชั่วโมง และ DPO จะตอบกลับภายใน 5 วันทำการ
• ระยะเวลาดำเนินการ: คำร้องจะได้รับการดำเนินการแล้วเสร็จภายใน 30 วันนับจากวันที่รับคำร้อง