- 01 บทนำและขอบเขต
- 02 ข้อมูลที่เราเก็บรวบรวม
- 03 วัตถุประสงค์การใช้ข้อมูล
- 04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05 คุกกี้และเทคโนโลยีติดตาม
- 06 การรักษาความปลอดภัยของข้อมูล
- 07 สิทธิ์ของเจ้าของข้อมูล
- 08 การโอนข้อมูลระหว่างประเทศ
- 09 การเก็บรักษาและลบข้อมูล
- 10 ผู้เยาว์และการคุ้มครองพิเศษ
- 11 การแก้ไขนโยบาย
- 12 ช่องทางติดต่อ DPO
m98c1 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า m98c1 เก็บรวบรวม ประมวลผล ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ m98c1 ที่เข้าถึงได้ผ่านเว็บไซต์ m98c1.app รวมถึงแพลตฟอร์มแทงบอลออนไลน์ บาคาร่าออนไลน์ สล็อตออนไลน์ ไก่ชน และบริการคาสิโนออนไลน์ทุกประเภทที่ m98c1 ให้บริการ
m98c1 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นที่จะให้สมาชิกทุกท่านมีความเชื่อมั่นในการใช้บริการโดยไม่ต้องกังวลเรื่องความปลอดภัยของข้อมูล
m98c1 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของสมาชิก โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (สำหรับยืนยันตัวตน) | บังคับ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ชื่อบัญชี, ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เวลาเข้าใช้งาน, เกมที่เล่น | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการแชทซัพพอร์ต, อีเมลโต้ตอบ, ข้อร้องเรียน | ตามสมัครใจ |
m98c1 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น และจะไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าวัตถุประสงค์ที่แจ้งไว้โดยไม่ได้รับความยินยอม
- การให้บริการและการยืนยันตัวตน: ใช้เพื่อสร้างบัญชีสมาชิก ยืนยันตัวตนตามกฎหมาย KYC และให้สมาชิกสามารถเข้าถึงบริการ m98c1 ได้อย่างปลอดภัย
- การประมวลผลธุรกรรม: ใช้เพื่อดำเนินการฝาก-ถอนเงิน จ่ายรางวัล และบันทึกประวัติการเงินสำหรับสมาชิก
- การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับพฤติกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่กฎหมายไทยกำหนด เช่น กฎหมายป้องกันการฟอกเงิน และกฎระเบียบด้านการเงิน
- การปรับปรุงบริการ: วิเคราะห์ข้อมูลเชิงสถิติเพื่อพัฒนาแพลตฟอร์ม ปรับประสบการณ์การใช้งาน และนำเสนอโปรโมชันที่เหมาะสม
- การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชัน และตอบสนองต่อคำขอหรือข้อร้องเรียนของสมาชิก
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหาและส่งมอบเครื่องมือช่วยเหลือที่เหมาะสม
m98c1 ไม่ขาย จำหน่าย หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่ m98c1 จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ m98c1 ว่าจ้างให้ดำเนินการด้านเทคโนโลยี การประมวลผลการชำระเงิน หรือการวิเคราะห์ข้อมูล โดยผูกพันตามสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
- หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานของรัฐไทย
- การป้องกันการฉ้อโกง: แบ่งปันข้อมูลที่จำเป็นกับระบบป้องกันการฉ้อโกงและฐานข้อมูลรายชื่อต้องห้ามที่ได้รับการยอมรับในระดับอุตสาหกรรม
- การโอนกิจการ: ในกรณีที่ m98c1 มีการควบรวม โอน หรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังองค์กรที่สืบทอดธุรกิจ โดยสมาชิกจะได้รับแจ้งล่วงหน้า
m98c1 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Token เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลการใช้งานแบบนิรนาม เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม และขนาดตัวอักษรที่ผู้ใช้เลือกไว้
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับพฤติกรรมการใช้งาน เพื่อพัฒนาบริการและออกแบบโปรโมชันที่เกี่ยวข้อง
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม m98c1
m98c1 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ m98c1 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 / SSL 256-bit ซึ่งเป็นระดับเดียวกับสถาบันการเงินชั้นนำ
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ทำให้แม้แต่ผู้ที่เข้าถึงฐานข้อมูลโดยตรงก็ไม่สามารถอ่านข้อมูลได้
- การยืนยันตัวตนสองขั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นเพื่อเพิ่มความปลอดภัยของบัญชีได้ทันทีในหน้าการตั้งค่า
- การตรวจสอบระบบเป็นประจำ: m98c1 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Test) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
- การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ m98c1 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติงานตามหน้าที่เท่านั้น (Least Privilege Principle)
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองอย่างสม่ำเสมอในหลายที่ตั้งทางภูมิศาสตร์ เพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก m98c1 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง
- สิทธิ์การเข้าถึงข้อมูล (Right of Access): สมาชิกมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ m98c1 เก็บรวบรวมไว้ได้ตลอดเวลา m98c1 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
- สิทธิ์แก้ไขข้อมูล (Right of Rectification): สมาชิกสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันทีผ่านหน้าการตั้งค่าบัญชีหรือการติดต่อซัพพอร์ต
- สิทธิ์ลบข้อมูล (Right to Erasure): สมาชิกสามารถขอให้ m98c1 ลบข้อมูลส่วนบุคคลของตนได้ ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
- สิทธิ์จำกัดการประมวลผล (Right to Restriction): สมาชิกสามารถขอระงับการใช้ข้อมูลในบางกรณีได้ เช่น ระหว่างการโต้แย้งความถูกต้องของข้อมูล
- สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): สมาชิกมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine- readable format) เพื่อโอนไปยังผู้ให้บริการอื่นได้
- สิทธิ์คัดค้านการประมวลผล (Right to Object): สมาชิกสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อความทางการตลาด
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): สมาชิกสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมไม่มีผลต่อการประมวลผลที่ได้ดำเนินการไปก่อนหน้า
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ m98c1 ผ่านอีเมล [email protected] โดย m98c1 จะดำเนินการตอบสนองต่อคำขอภายในระยะเวลาที่กฎหมายกำหนด
ในบางกรณี m98c1 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ในการใช้บริการโครงสร้างพื้นฐานคลาวด์หรือระบบการชำระเงินระหว่างประเทศ
ในกรณีดังกล่าว m98c1 จะดำเนินการเพื่อให้แน่ใจว่าข้อมูลของสมาชิกยังคงได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดโดย PDPA ของไทย โดย
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- จัดทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ใช้กลไกการถ่ายโอนที่ได้รับการอนุมัติจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง
m98c1 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมายธุรกรรมทางการเงิน |
| ประวัติธุรกรรม | 5 ปีนับจากธุรกรรม | กฎหมายบัญชีและภาษีอากร |
| บันทึกการเดิมพัน | 3 ปีนับจากการเดิมพัน | การตรวจสอบข้อพิพาท |
| บันทึกการสื่อสาร | 2 ปีนับจากการสื่อสาร | การติดตามคุณภาพบริการ |
| ข้อมูลอุปกรณ์และ Log | 1 ปีนับจากการเข้าใช้งาน | การรักษาความปลอดภัย |
| ข้อมูลการตรวจสอบ KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา m98c1 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
m98c1 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและนโยบายของแพลตฟอร์ม m98c1 ไม่อนุญาตให้บุคคลอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ โดยเด็ดขาด
- m98c1 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของสมาชิกก่อนอนุมัติการใช้บริการ
- หากพบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จ บัญชีดังกล่าวจะถูกระงับทันทีและอาจดำเนินการทางกฎหมาย
- m98c1 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีข้อมูลดังกล่าวในระบบ จะดำเนินการลบออกทันที
- ผู้ปกครองที่พบว่าบุตรหลานพยายามเข้าใช้บริการ m98c1 สามารถแจ้งได้ที่ [email protected] เพื่อดำเนินการระงับและลบข้อมูลอย่างเร่งด่วน
m98c1 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การแก้ไขที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก m98c1 จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในแพลตฟอร์ม
- การแก้ไขเล็กน้อยหรือการชี้แจงเพิ่มเติมอาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
- วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารนี้จะสะท้อนวันที่มีการแก้ไขครั้งล่าสุดเสมอ
- การที่สมาชิกยังคงใช้บริการ m98c1 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นประจำ เพื่อรับทราบการเปลี่ยนแปลงที่อาจส่งผลต่อสิทธิ์และความเป็นส่วนตัวของตนเอง
m98c1 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและพระราชบัญญัติ PDPA อย่างเต็มรูปแบบ
หากสมาชิกมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ดังนี้
- อีเมลทีมซัพพอร์ต: [email protected] (ไม่สามารถคลิกได้ — โปรดพิมพ์อีเมลนี้ในโปรแกรมอีเมลของคุณ)
- ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ m98c1.app ตลอด 24 ชั่วโมง ทุกวัน
- เวลาตอบกลับ: m98c1 มุ่งมั่นตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันตามที่กฎหมายกำหนด