98mmb ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด นโยบายนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562
1คำนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 98mmb ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายวิธีที่เราจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าถึงแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาของ 98mmb ผ่านเว็บไซต์ 98mmb.app และช่องทางที่เกี่ยวข้องทั้งหมด
นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านบริการของ 98mmb รวมถึงการสมัครสมาชิก การทำธุรกรรม การใช้งานเว็บไซต์ การติดต่อฝ่ายซัพพอร์ต และกิจกรรมอื่น ๆ ที่เกี่ยวข้องกับการใช้บริการของเรา
การที่ท่านใช้บริการของ 98mmb ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมต่อการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการ 98mmb
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
98mmb เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน (เมื่อต้องยืนยันตัวตน) | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ ที่อยู่อีเมล | บังคับ |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น เวลาที่ใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | ที่อยู่ IP, User Agent, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายซัพพอร์ต อีเมลโต้ตอบ | เมื่อติดต่อ |
98mmb ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง ซึ่งมีมาตรฐานความปลอดภัย PCI-DSS
3วิธีที่เราเก็บรวบรวมข้อมูล
98mmb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:
3.1 ข้อมูลที่ท่านให้โดยตรง
- การกรอกแบบฟอร์มสมัครสมาชิก
- การส่งเอกสารยืนยันตัวตน (KYC)
- การทำธุรกรรมฝากหรือถอนเงิน
- การติดต่อฝ่ายบริการลูกค้า
- การเข้าร่วมโปรโมชั่นหรือกิจกรรมพิเศษ
3.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- บันทึก Server Log เมื่อท่านเข้าถึงแพลตฟอร์ม
- ข้อมูลการใช้งานและพฤติกรรมการเล่นเกม
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
3.3 ข้อมูลจากบุคคลที่สาม
- ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์)
- ผู้ให้บริการยืนยันตัวตน
- หน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน
4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
98mmb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:
- การให้บริการ: เปิดบัญชี ประมวลผลธุรกรรม ให้บริการเกมและเดิมพันกีฬา
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามข้อกำหนด KYC/AML
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
- การสื่อสาร: แจ้งเตือนธุรกรรม ข่าวสาร โปรโมชั่น (หากท่านยินยอม)
- การปฏิบัติตามกฎหมาย: รายงานตามที่หน่วยงานกำกับดูแลกำหนด
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีปัญหา
98mmb จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
98mmb ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการด้านเทคนิค การชำระเงิน หรือการวิเคราะห์ข้อมูลภายใต้สัญญาความลับที่เข้มงวด
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากค่ายที่เป็นพันธมิตร
- หน่วยงานรัฐ: เมื่อได้รับคำสั่งทางกฎหมายหรือตามภาระผูกพันทางกฎหมายที่ 98mmb มีหน้าที่ต้องปฏิบัติตาม
- การป้องกันการฉ้อโกง: หน่วยงานหรือบริการที่ช่วยตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย
ในทุกกรณีที่มีการแบ่งปันข้อมูล 98mmb จะดำเนินการเฉพาะที่จำเป็นและตามหลักการ "ข้อมูลน้อยที่สุดเท่าที่จำเป็น" (Data Minimization)
6มาตรการรักษาความปลอดภัยข้อมูล
98mmb ใช้มาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย SSL/TLS 256-bit
- การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
- การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
- การตรวจสอบความปลอดภัยของระบบและการทดสอบเจาะระบบสม่ำเสมอ
- การบันทึกและตรวจสอบกิจกรรมที่ผิดปกติแบบ Real-time
- นโยบายรหัสผ่านที่เข้มงวดสำหรับพนักงานที่เข้าถึงข้อมูล
แม้ว่า 98mmb จะดำเนินมาตรการความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รับผิดชอบในการรักษาความลับของรหัสผ่านและข้อมูลล็อกอินของตนเอง หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ 98mmb ทันที
7ระยะเวลาการเก็บรักษาข้อมูล
98mmb เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมและตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดช่วงเวลาที่บัญชียังเปิดใช้งาน และอย่างน้อย 5 ปีหลังจากบัญชีถูกปิด
- บันทึกธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามกฎหมายบัญชีและการเงิน
- บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่ติดต่อ
- ข้อมูล Log การใช้งาน: 1-2 ปีตามความจำเป็นด้านความปลอดภัย
- เอกสาร KYC: ตามที่กฎหมายป้องกันการฟอกเงินกำหนด (โดยทั่วไป 5-10 ปี)
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 98mmb จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์การเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอทราบว่า 98mmb เก็บข้อมูลส่วนตัวของท่านประเภทใดบ้าง และขอรับสำเนาข้อมูลเหล่านั้น
สิทธิ์การแก้ไขข้อมูล
หากข้อมูลที่เราเก็บไว้ไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขหรืออัปเดตข้อมูลนั้น
สิทธิ์การลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่านในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาต่อไป
สิทธิ์การระงับการประมวลผล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่มีข้อโต้แย้งหรืออยู่ระหว่างการตรวจสอบ
สิทธิ์การโอนข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้และโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์การคัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีเหตุผลอันชอบธรรมในการประมวลผลนั้น
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 98mmb ผ่านช่องทางซัพพอร์ต เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์
9คุกกี้และเทคโนโลยีติดตาม
98mmb ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ ประเภทของคุกกี้ที่เราใช้ ได้แก่:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อพัฒนาบริการ
- คุกกี้เพื่อฟังก์ชันการใช้งาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน (ต้องได้รับความยินยอม)
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
10การส่งข้อมูลข้ามพรมแดน
ในบางกรณี 98mmb อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ 98mmb จะดำเนินการตามมาตรการป้องกันที่เหมาะสม รวมถึงการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับมาตรฐานที่เทียบเท่ากับที่ประเทศไทยกำหนด
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
98mmb ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 98mmb จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ในส่วนหัวของนโยบายนี้จะบ่งชี้เวลาที่มีการแก้ไขครั้งล่าสุด
การใช้บริการ 98mmb ต่อเนื่องหลังจากการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 98mmb ได้ดังนี้:
อีเมล: [email protected]
98mmb มุ่งมั่นที่จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลทุกฉบับภายใน 30 วัน นับจากวันที่ได้รับคำขอที่สมบูรณ์ ในกรณีที่เรื่องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า