นโยบายความเป็นส่วนตัว m98t

m98t เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

m98t จะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง

เราใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้

• การให้บริการและการดำเนินงาน: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิก ป้องกันการใช้งานโดยผู้ที่มีอายุต่ำกว่า 20 ปี และป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน: เพื่อปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และตรวจสอบธุรกรรมที่ผิดปกติ
• การบริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือของสมาชิก
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (เฉพาะสมาชิกที่ให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m98t ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contract): การเก็บและใช้ข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลตามที่กฎหมายไทยกำหนด เช่น กฎหมายป้องกันการฟอกเงิน และกฎหมายภาษีอากร
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถเพิกถอนความยินยอมได้ทุกเมื่อ

m98t ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีพันธกรณีในการปกป้องข้อมูลตามมาตรฐานที่กำหนด
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลที่จำเป็นน้อยที่สุดเพื่อให้บริการเกมทำงานได้
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย m98t มีหน้าที่ต้องปฏิบัติตาม
• บริษัทในเครือ: บริษัทในเครือของ m98t ที่ให้บริการสนับสนุนการดำเนินงาน โดยอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล m98t จะกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของเรา

ในบางกรณี m98t อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีเช่นนี้ m98t จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อตกลงการโอนข้อมูลที่ได้รับการอนุมัติ
• แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลแตกต่างกัน

m98t เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสมเหตุสมผล ดังนี้

เมื่อครบกำหนดระยะเวลาที่กำหนด m98t จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

m98t ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนแพลตฟอร์มเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบและการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้เพราะจำเป็นต่อการให้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด และปรับปรุงความเร็วของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าที่สมาชิกเลือก เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก เปิดใช้งานเฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น

ตาม PDPA สมาชิก m98t มีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังต่อไปนี้

m98t ให้ความสำคัญกับความปลอดภัยของข้อมูลสมาชิกอย่างสูงสุด โดยใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง และการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ของ m98t ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับสถาบันการเงินชั้นนำของไทย
• การควบคุมการเข้าถึง: พนักงานของ m98t เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติงานของตน และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบระบบสม่ำเสมอ: เราทำการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองอย่างสม่ำเสมอในลักษณะที่เข้ารหัส เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m98t ได้ดังนี้

เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราจะแจ้งให้คุณทราบล่วงหน้าหากต้องการเวลาเพิ่มเติม ทั้งนี้ไม่เกิน 60 วันในทุกกรณี

หาก m98t ไม่สามารถแก้ไขปัญหาของคุณได้อย่างน่าพอใจ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย