นโยบายความเป็นส่วนตัว
m35804

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย m35804 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้") ที่เข้าถึงและใช้บริการผ่านเว็บไซต์ m35804.cam และช่องทางที่เกี่ยวข้องทั้งหมด

m35804 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลของสมาชิก

หากท่านมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ตามรายละเอียดในหมวดสุดท้ายของนโยบายนี้

m35804 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน หรือหมายเลขพาสปอร์ต
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่ง
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่เกี่ยวข้องกับช่องทาง PromptPay หรือ TrueMoney Wallet ของท่าน
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน สมุดบัญชีธนาคาร หรือเอกสาร KYC อื่นๆ ที่เราร้องขอ

ข้อมูลที่เกิดจากการใช้บริการ

• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ยอดคงเหลือ และรายละเอียดการเดิมพันทั้งหมด
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาใช้งาน เกมที่เล่น และพฤติกรรมบนแพลตฟอร์ม
• ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และข้อมูลเครือข่าย
• ข้อมูลการสื่อสาร: บทสนทนากับทีมซัพพอร์ต ข้อร้องเรียน และข้อเสนอแนะ

ข้อมูลที่รวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งาน m35804 ระบบจะบันทึกข้อมูลบางอย่างโดยอัตโนมัติ เช่น คุกกี้ เวลาเข้าถึง ลิงก์ที่คลิก และข้อมูลจาก session ต่างๆ เพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม

m35804 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

m35804 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนดำเนินการ

ตาม PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) m35804 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• การปฏิบัติตามสัญญา (Contractual Necessity): เมื่อการประมวลผลข้อมูลจำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การยืนยันตัวตน การฝาก-ถอนเงิน และการให้บริการลูกค้า
• พันธกรณีตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) หรือการตอบสนองต่อคำสั่งศาล
• ความยินยอม (Consent): เมื่อท่านให้ความยินยอมอย่างชัดเจนสำหรับวัตถุประสงค์เฉพาะ เช่น การรับข่าวสารโปรโมชันทางอีเมลหรือ LINE ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม (Legitimate Interest): เมื่อการประมวลผลข้อมูลเป็นประโยชน์ต่อการดำเนินธุรกิจของเราและไม่กระทบสิทธิ์ขั้นพื้นฐานของท่านอย่างไม่สมเหตุสมผล เช่น การวิเคราะห์เพื่อปรับปรุงบริการและการตรวจจับการทุจริต

m35804 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ทำงานร่วมกับเราในการให้บริการบางอย่าง เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT โดยบุคคลเหล่านี้ผูกพันตามสัญญาในการรักษาความลับและความปลอดภัยของข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ หรือเมื่อจำเป็นต้องปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงิน การก่อการร้าย หรืออาชญากรรมทางการเงิน
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำอาจถูกส่งต่อไปยังผู้ให้บริการเกมที่เป็นพาร์ทเนอร์ เพื่อให้บริการเกมและตรวจสอบความถูกต้องของผลการเล่น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังองค์กรที่รับโอน โดยจะแจ้งให้ท่านทราบล่วงหน้า

m35804 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชี และยังคงเก็บต่ออีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมการเงิน: เก็บเป็นเวลา 5-7 ปีตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บเป็นเวลา 2 ปีนับจากวันที่สื่อสาร เพื่อการตรวจสอบและแก้ไ ขข้อพิพาท
• ข้อมูลการใช้งานและล็อก: เก็บเป็นเวลา 12 เดือนเพื่อวิเคราะห์ความปลอดภัยและปรับปรุงบริการ
• เอกสาร KYC: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดการยืนยันตัวตน
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่ session จนถึงสูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา m35804 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (anonymize) อย่างปลอดภัย เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้อีกต่อไป

m35804 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลในการส่งผ่านด้วย TLS 1.2 หรือสูงกว่า (HTTPS)
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยอัลกอริทึมมาตรฐาน AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสแกนช่องโหว่และการทดสอบ Penetration Testing เป็นระยะ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและปลอดภัย

มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• การทำสัญญาการรักษาความลับกับพนักงานและผู้ให้บริการภายนอก
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และ m35804 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่าเราเก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทุกเมื่อ
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรม รวมถึงการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่ส่งผลกระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

m35804 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้ใช้บนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ดังนี้:

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจการใช้งานเว็บไซต์ เช่น หน้าที่ได้รับความนิยม เส้นทางการใช้งาน และจุดที่ผู้ใช้ออกจากเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนบุคคลอื่นๆ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยใช้เฉพาะเมื่อท่านให้ความยินยอม

การจัดการคุกกี้

ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ m35804 ทำงานได้ไม่สมบูรณ์

m35804 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และมีมาตรการตรวจสอบอายุในกระบวนการสมัครสมาชิก

เราสนับสนุนให้ผู้ปกครองมีบทบาทในการดูแลการใช้งานอินเทอร์เน็ตของบุตรหลาน และแนะนำให้ใช้ซอฟต์แวร์กรองเนื้อหาที่เหมาะสมเพื่อป้องกันการเข้าถึงเนื้อหาการพนันออนไลน์โดยผู้ที่มีอายุต่ำกว่าเกณฑ์

m35804 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนบนหน้าเว็บไซต์ m35804.cam
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official ของเรา

การที่ท่านยังคงใช้บริการ m35804 ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยปริยาย เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ m35804 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• LINE Official: @m35804support
• แชทสด: ผ่านหน้าเว็บไซต์ m35804.cam ตลอด 24 ชั่วโมง

เราตั้งเป้าตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนและต้องใช้เวลามากกว่านั้น เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมกำหนดการใหม่