นโยบายความเป็นส่วนตัว
m98b

m98b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง และหมายเลขบัตรประชาชน (เพื่อการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• รหัสผ่านในรูปแบบที่ถูกเข้ารหัส (Hashed)
• เอกสารยืนยันตัวตนที่อัปโหลด เช่น สำเนาบัตรประชาชน

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
• บันทึกการเข้าใช้งาน (Log Files) และเวลาที่เข้าถึง
• ข้อมูลพฤติกรรมการใช้งานบนแพลตฟอร์ม (หน้าที่เยี่ยมชม คลิก ระยะเวลา)
• ข้อมูลคุกกี้และ Local Storage

ข้อมูลจากการทำธุรกรรม:

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพันและผลการเล่น
• ยอดคงเหลือในบัญชีและประวัติการรับโบนัส

m98b ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการ ดังนี้:

การประมวลผลข้อมูลส่วนบุคคลของ m98b อาศัยฐานทางกฎหมายภายใต้ PDPA ดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข่าวสารโปรโมชัน การใช้คุกกี้ที่ไม่จำเป็น และกิจกรรมทางการตลาดอื่นๆ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสมัครสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมตามที่ตกลงกันไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การป้องกันความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบ KYC การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล

m98b อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้:

ผู้ให้บริการที่ได้รับการว่าจ้าง (Data Processors):

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS และธนาคารพาณิชย์ไทย
• ผู้ให้บริการเกม (Game Providers) เพื่อดำเนินการเกมและตรวจสอบผลการเล่น
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น Cloud Hosting และระบบ CDN
• บริษัทยืนยันตัวตน (KYC Service Providers) ที่ได้รับการรับรองมาตรฐาน

หน่วยงานที่มีอำนาจตามกฎหมาย:

• หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• ศาลและหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย
• หน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถ ูกโอนหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป m98b ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม:

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญามาตรฐานที่ได้รับการรับรอง (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้ผู้รับข้อมูลมีนโยบายและมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐาน PDPA ของไทย
• แจ้งให้ท่านทราบและขอความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องปฏิบัติ

m98b เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดไว้อย่างชัดเจน โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง:

เมื่อครบกำหนดระยะเวลาเก็บรักษา m98b จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

m98b ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ โดยแบ่งประเภทคุกกี้ออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF Token ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนเสมอ

m98b ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องอย่างครอบคลุมในทุกมิติ:

• การเข้ารหัส: ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เจ้าหน้าที่ m98b สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามที่จำเป็นสำหรับการปฏิบัติงาน (Principle of Least Privilege)
• การยืนยันตัวตนสองขั้นตอน (2FA): บัญชีผู้ดูแลระบบทุกบัญชีต้องผ่านการยืนยัน 2FA ก่อนเข้าถึงข้อมูลสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบ m98b ผ่านการตรวจสอบด้านความปลอดภัย (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งและสามารถกู้คืนได้อย่างรวดเร็วหากเกิดเหตุฉุกเฉิน
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ m98b ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ตามที่ PDPA กำหนด และ m98b พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านั้นได้อย่างไม่มีข้อกีดขวาง โดยท่านสามารถยื่นคำขอได้ผ่านช่องทางดังนี้:

• Live Chat บนแพลตฟอร์ม m98b (พร้อมให้บริการ 24/7)
• อีเมล: [email protected] โดยระบุหัวข้อว่า "คำขอใช้สิทธิ์ PDPA"

m98b จะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาดังนี้:

• คำขอทั่วไป: ภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน
• คำขอที่ซับซ้อน: อาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
• การถอนความยินยอม: มีผลทันทีสำหรับกิจกรรมในอนาคต

m98b ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ

• ช่องทางติดต่อ DPO: [email protected] (ระบุหัวข้อ: "DPO / ข้อมูลส่วนบุคคล")
• Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด

หากท่านเชื่อว่า m98b ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย