นโยบายความเป็นส่วนตัว
m280b

1 ข้อมูลที่เราเก็บรวบรวม

m280b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ เราแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลประจำตัว

ข้อมูลที่ท่านให้โดยตรงในการสมัครและยืนยันตัวตน ได้แก่ ชื่อและนามสกุล วันเกิด เพศ สัญชาติ หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขพาสปอร์ต ภาพถ่ายเอกสาร และภาพ Selfie เพื่อยืนยันตัวตน

1.2 ข้อมูลติดต่อ

ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่ที่พักอาศัยปัจจุบัน ข้อมูลเหล่านี้ใช้เพื่อการสื่อสารด้านบัญชี การแจ้งเตือนธุรกรรม และการให้บริการซัพพอร์ต

1.3 ข้อมูลทางการเงิน

หมายเลขบัญชีธนาคาร ชื่อบัญชี และธนาคารที่ใช้งาน ประวัติการฝาก-ถอนเงิน และข้อมูลช่องทางการชำระเงินที่เชื่อมต่อ เช่น PromptPay หรือ TrueMoney Wallet โดย m280b ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง

1.4 ข้อมูลการใช้งาน

ประวัติการเดิมพัน ประเภทเกมที่เล่น ระยะเวลาการใช้งาน ยอดเงินเดิมพัน และรูปแบบกิจกรรมบนแพลตฟอร์ม ข้อมูลนี้ถูกใช้เพื่อตรวจสอบพฤติกรรมผิดปกติและปรับปรุงประสบการณ์ผู้ใช้

1.5 ข้อมูลเทคนิค

• หมายเลข IP address และตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• คุกกี้และ Session Token
• ข้อมูล Log การเข้าสู่ระบบและการออกจากระบบ
• Fingerprint ของอุปกรณ์เพื่อป้องกันการฉ้อโกง

2 วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ระบุด้านล่างนี้เท่านั้น การใช้ข้อมูลนอกเหนือจากที่ระบุจะต้องได้รับความยินยอมเพิ่มเติมจากท่านก่อนเสมอ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

m280b ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ดังต่อไปนี้

3.1 ความยินยอม (Consent)

สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อสิทธิ์ในการใช้บริการหลัก

3.2 การปฏิบัติตามสัญญา (Contractual Necessity)

สำหรับข้อมูลที่จำเป็นต่อการสมัครบัญชี การประมวลผลธุรกรรม และการให้บริการตามที่ตกลงกัน การปฏิเสธให้ข้อมูลประเภทนี้อาจทำให้ไม่สามารถรับบริการได้

3.3 หน้าที่ตามกฎหมาย (Legal Obligation)

สำหรับการยืนยันตัวตนและการป้องกันการฟอกเงิน ซึ่ง m280b มีหน้าที่ต้องปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่ พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน

3.4 ผลประโยชน์อันชอบธรรม (Legitimate Interests)

สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยผลประโยชน์ดังกล่าวต้องไม่เกินสมควรเมื่อเทียบกับสิทธิ์ของท่าน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

m280b ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง

เราอาจแชร์ข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของเรา

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย m280b จะเปิดเผยข้อมูลเท่าที่จำเป็นและตามที่กฎหมายกำหนดเท่านั้น

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปพร้อมกับธุรกิจ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือแจ้งให้ท่านทราบก่อน

5 การโอนข้อมูลระหว่างประเทศ

m280b อาจจัดเก็บหรือประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้กลไก Binding Corporate Rules สำหรับการโอนภายในกลุ่มบริษัท
• ขอรับความยินยอมจากท่านอย่างชัดเจนในกรณีที่ไม่มีมาตรการป้องกันอื่นที่เพียงพอ

6 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็น โดยพิจารณาจากวัตถุประสงค์การเก็บรวบรวมและข้อกำหนดทางกฎหมาย

6.1 ระยะเวลาการเก็บข้อมูลตามประเภท

• ข้อมูลบัญชีและประจำตัว: ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชี
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Log และเทคนิค: 12 เดือน เว้นแต่มีความจำเป็นทางกฎหมาย
• ข้อมูลการสื่อสารซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด

6.2 การลบข้อมูล

เมื่อครบกำหนดระยะเวลาเก็บรักษาหรือท่านร้องขอให้ลบข้อมูล (ในกรณีที่ไม่มีข้อกำหนดทางกฎหมายขัดขวาง) m280b จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราที่ [email protected]

8 คุกกี้และเทคโนโลยีติดตาม

m280b ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของท่าน

8.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงการออกแบบและประสิทธิภาพ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องและโปรโมชั่นที่ตรงกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

8.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าในเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้บนเว็บไซต์ของเรา การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชัน

9 ความปลอดภัยของข้อมูล

m280b ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการถูกทำลาย

9.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่รับ-ส่งทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบ

9.2 มาตรการด้านบุคคลากร

• พนักงานทุกคนได้รับการอบรมด้านการคุ้มครองข้อมูลส่วนบุคคล
• การเข้าถึงข้อมูลส่วนบุคคลจำกัดเฉพาะผู้ที่มีความจำเป็นตามหน้าที่งาน
• พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลลงนามในข้อตกลงการรักษาความลับ

9.3 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน m280b จะแจ้งให้ท่านทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m280b ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

10.1 การแจ้งเตือนการเปลี่ยนแปลง

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้ อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม
• การอัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของเอกสารนี้

10.2 การยอมรับการเปลี่ยนแปลง

การที่ท่านยังคงใช้งานบริการของ m280b หลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่ยอมรับ กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี

11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m280b ได้ดังนี้

นอกจากนี้ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า m280b ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้กับท่าน