นโยบายความเป็นส่วนตัว m99mb — การคุ้มครองข้อมูลส่วนบุคคลฉบับสมบูรณ์

1. ข้อมูลที่ m99mb เก็บรวบรวม

m99mb เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เพื่อการให้บริการที่มีประสิทธิภาพ โดยแบ่งประเภทข้อมูลดังนี้

m99mb จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ตามหลักการ Data Minimization ของ PDPA

2. วัตถุประสงค์การใช้ข้อมูล

m99mb ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝากถอนเงิน และให้บริการการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน (KYC) ป้องกันการฉ้อโกงและการฟอกเงิน (AML)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล และรายงานธุรกรรมตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และแก้ไขข้อผิดพลาด
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนที่จำเป็น ตอบคำถาม และให้การสนับสนุนด้านเทคนิค
• การส่งโปรโมชั่น (เมื่อได้รับความยินยอม): แจ้งโบนัส โปรโมชั่น และข่าวสารเกี่ยวกับ m99mb เฉพาะเมื่อผู้ใช้ยินยอมเท่านั้น

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

m99mb ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้งานที่ตกลงกันไว้
• ความยินยอม (Consent): การส่งข้อความทางการตลาด และการเก็บข้อมูลคุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML ข้อกำหนด KYC และคำสั่งหน่วยงานที่มีอำนาจ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

m99mb ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ไทย เพื่อดำเนินการธุรกรรมทางการเงิน โดยข้อมูลจะถูกส่งเฉพาะที่จำเป็น
• ผู้ให้บริการเกม (Game Providers): ค่ายเกมพันธมิตรอาจได้รับ User ID และข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, Hosting และ IT ที่ m99mb ใช้งาน ซึ่งผูกพันโดยข้อตกลงการประมวลผลข้อมูล (DPA)
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะเมื่อจำเป็นสำหรับกระบวนการตรวจสอบหรือกระบวนการทางกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลถูกผูกพันโดยข้อตกลงการไม่เปิดเผยข้อมูลและนโยบายความเป็นส่วนตัวที่เข้มงวด

5. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของผู้ใช้ m99mb อาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หาก m99mb จำเป็นต้องถ่ายโอนข้อมูลไปยังต่างประเทศ จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่ PDPA กำหนด
• มีการจัดให้มีมาตรการการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• การถ่ายโอนนั้นจำเป็นสำหรับการปฏิบัติตามสัญญากับผู้ใช้

6. ระยะเวลาการเก็บรักษาข้อมูล

m99mb จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และไม่น้อยกว่า 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามที่กฎหมายบัญชีและ AML กำหนด
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สนทนา เพื่อการแก้ไขข้อพิพาท
• ข้อมูล Log ทางเทคนิค: 90 วันนับจากวันที่บันทึก เว้นแต่จำเป็นสำหรับการสืบสวนเหตุการณ์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม หรือครบ 2 ปีหลังจากที่บัญชีไม่มีกิจกรรม

หลังครบระยะเวลาที่กำหนด m99mb จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. มาตรการรักษาความปลอดภัยข้อมูล

m99mb ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ

• การเข้ารหัสข้อมูล: ข้อมูลระหว่างรับส่งเข้ารหัสด้วย TLS 1.3 ข้อมูลที่เก็บรักษาเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน m99mb เข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตน (Least Privilege Principle)
• การตรวจสอบและการบันทึก: ระบบตรวจจับการเข้าถึงที่ผิดปกติ บันทึกกิจกรรมทั้งหมด และแจ้งเตือนทันทีเมื่อพบความผิดปกติ
• การทดสอบความปลอดภัย: Penetration Testing โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลสำรองเข้ารหัสและเก็บไว้ในสถานที่แยกต่างหากเพื่อความต่อเนื่องของธุรกิจ

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ m99mb ผ่าน [email protected] m99mb จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่ PDPA กำหนด

9. คุกกี้และเทคโนโลยีติดตาม

m99mb ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการ Login การจัดการ Session ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลจะถูก Anonymize ก่อนการวิเคราะห์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าอื่นๆ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านศูนย์ความเป็นส่วนตัวของ m99mb อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจกระทบต่อฟังก์ชันการทำงานของเว็บไซต์

10. ข้อมูลของผู้เยาว์

m99mb ให้บริการเฉพาะผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ

• m99mb ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและอาจขอเอกสารยืนยันตัวตนเพิ่มเติม
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ m99mb จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานลงทะเบียนใช้บริการ m99mb สามารถติดต่อเราเพื่อขอให้ดำเนินการลบข้อมูลได้ทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m99mb ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของคุณอาจมีผลโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ
• การที่คุณยังคงใช้บริการ m99mb ต่อหลังจากการเปลี่ยนแปลงมีผลบังคับ ถือว่าคุณยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อกังวลเรื่องการคุ้มครองข้อมูลของคุณ กรุณาติดต่อ