1. บทนำและขอบเขตของนโยบาย
m99bm ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า m99bm เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ m99bm จัดให้ผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ การที่ท่านใช้บริการ m99bm ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
m99bm ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่ดี โดยเก็บข้อมูลเท่าที่จำเป็น ใช้อย่างโปร่งใส และปกป้องข้อมูลด้วยมาตรการรักษาความปลอดภัยระดับสูง
2. ข้อมูลที่ m99bm เก็บรวบรวม
m99bm เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังนี้:
| ประเภทข้อมูล |
ตัวอย่าง |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, สัญชาติ, เลขบัตรประชาชน |
การสมัครสมาชิก, KYC |
| ข้อมูลติดต่อ |
เบอร์โทรศัพท์, อีเมล, ที่อยู่ |
การสมัครสมาชิก |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม |
ระบบฝาก-ถอน |
| ข้อมูลการใช้งาน |
IP Address, ประวัติการเล่น, เบราว์เซอร์ |
อัตโนมัติขณะใช้งาน |
| ข้อมูลการสื่อสาร |
ประวัติแชท, การโต้ตอบกับฝ่ายสนับสนุน |
ระบบแชทสด, อีเมล |
m99bm จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่มีความจำเป็นตามกฎหมายและได้รับความยินยอมจากท่านอย่างชัดแจ้ง
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
m99bm ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ — ดำเนินการบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมต่างๆ
- การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของผู้ใช้เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้ใช้มากขึ้น
- การสื่อสารทางการตลาด — แจ้งข้อมูลโปรโมชั่นและข่าวสารของ m99bm ตามที่ท่านให้ความยินยอม
- ความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมผิดปกติ
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย และตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ
- การสนับสนุนลูกค้า — ให้ความช่วยเหลือและแก้ไขปัญหาที่ผู้ใช้ประสบ
m99bm จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
m99bm ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ให้บริการประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney Wallet), ผู้ให้บริการยืนยันตัวตน, ผู้ให้บริการโครงสร้างพื้นฐานระบบ โดยทุกรายลงนามในสัญญารักษาความลับ
- ค่ายเกมและผู้ให้บริการเนื้อหา — ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมที่ท่านเลือกเล่น
- หน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด
- การตรวจสอบบัญชี — ผู้ตรวจสอบบัญชีภายนอกที่ได้รับการแต่งตั้งอย่างถูกต้อง
m99bm กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลของผู้ใช้ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานที่ m99bm ใช้อยู่
5. คุกกี้และเทคโนโลยีการติดตาม
m99bm ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งาน คุกกี้ที่ใช้แบ่งได้ดังนี้:
- คุกกี้จำเป็น (Essential Cookies) — สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การล็อกอิน การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
- คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา ธีม
- คุกกี้การตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้อง
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม m99bm
6. มาตรการความปลอดภัยของข้อมูล
m99bm ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ไม่สามารถถอดรหัสย้อนกลับได้
- ระบบยืนยันตัวตนหลายขั้นตอน (MFA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ "Need to Know"
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
แม้ m99bm จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความปลอดภัยของรหัสผ่านและข้อมูลการเข้าถึงบัญชีด้วยตนเองด้วย
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล:
- สิทธิ์เข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลที่ m99bm เก็บรวบรวมเกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล — ขอลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
- สิทธิ์ระงับการประมวลผล — ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางสถานการณ์
- สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาด
- สิทธิ์ขอรับสำเนา — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ m99bm ผ่านช่องทางบริการลูกค้า เราจะดำเนินการตอบสนองภายในระยะเวลาที่กฎหมายกำหนด
8. ระยะเวลาการเก็บรักษาข้อมูล
m99bm เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้:
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
- ข้อมูลธุรกรรมทางการเงิน: ไม่น้อยกว่า 5 ปีตามกฎหมายบัญชี
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
- ข้อมูลล็อกความปลอดภัย: 1 ปี
- หลังปิดบัญชี: ข้อมูลบางส่วนอาจถูกเก็บต่อตามข้อกำหนดทางกฎหมาย
เมื่อพ้นกำหนดการเก็บรักษา m99bm จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
m99bm ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่านแพลตฟอร์มหรืออีเมลล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะแสดงเวอร์ชันปัจจุบันเสมอ
10. ช่องทางการติดต่อด้านความเป็นส่วนตัว
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ m99bm ได้ผ่านช่องทางต่อไปนี้:
อีเมล: [email protected]
เวลาทำการ: ทีมงานให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
m99bm จะดำเนินการตอบสนองต่อคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา จะแจ้งให้ท่านทราบล่วงหน้า