หลักการคุ้มครองข้อมูลของเรา
m98bb ยึดมั่นในหลักการพื้นฐานเหล่านี้ในการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน
ความปลอดภัยสูงสุด
เราใช้เทคโนโลยีเข้ารหัส SSL 256-bit และมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลของท่าน
m98bb ไม่มีนโยบายขาย แลกเปลี่ยน หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลของท่านตามที่กฎหมาย PDPA กำหนดไว้อย่างครบถ้วน
เก็บเท่าที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่ไม่มีความจำเป็นหรือเกินกว่าวัตถุประสงค์ที่ระบุไว้
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการเปลี่ยนแปลงนโยบายที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ ก่อนที่การเปลี่ยนแปลงจะมีผล
สอดคล้องกับ PDPA
นโยบายและแนวปฏิบัติของ m98bb สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยในทุกด้าน
สารบัญ
- บทนำและขอบเขต
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมาย
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- ระยะเวลาการเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- สิทธิ์ของเจ้าของข้อมูล
- คุกกี้และเทคโนโลยีติดตาม
- การคุ้มครองผู้เยาว์
- การโอนข้อมูลระหว่างประเทศ
- การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
- การแก้ไขนโยบาย
1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย m98bb ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้ท่าน ("ผู้ใช้บริการ" หรือ "สมาชิก") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ m98bb.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่าน ไม่ว่าจะผ่านช่องทางใด เช่น การสมัครสมาชิก การเข้าใช้งานเว็บไซต์ การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมซัพพอร์ต
กฎหมายที่บังคับใช้: นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล
การใช้บริการของ m98bb ถือว่าท่านได้อ่านทำความเข้าใจและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการของเรา
2. ข้อมูลที่เราเก็บรวบรวม
m98bb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด เพศ หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลการทำธุรกรรม
- เอกสาร KYC: สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง หลักฐานที่อยู่อาศัย
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชี
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน ประวัติธุรกรรม
- ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์
- ข้อมูลตำแหน่ง: ประเทศหรือภูมิภาคที่ท่านเข้าใช้งานจาก (ผ่าน IP address)
- คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดในหัวข้อที่ 9
หมายเหตุ: เราไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมจากท่านโดยชัดแจ้ง
2.3 ตารางประเภทข้อมูลและวัตถุประสงค์
| ประเภทข้อมูล | วัตถุประสงค์หลัก | ฐานทางกฎหมาย |
|---|---|---|
| ข้อมูลตัวตน (ชื่อ, วันเกิด) | ยืนยันตัวตน, ตรวจสอบอายุ | สัญญา / กฎหมาย |
| ข้อมูลติดต่อ (อีเมล, โทรศัพท์) | การสื่อสาร, การยืนยัน OTP | สัญญา |
| ข้อมูลทางการเงิน | การฝาก-ถอน, ป้องกันการฉ้อโกง | สัญญา / กฎหมาย |
| ข้อมูลการใช้งาน | ปรับปรุงบริการ, วิเคราะห์พฤติกรรม | ผลประโยชน์อันชอบธรรม |
| ข้อมูลอุปกรณ์และ IP | ความปลอดภัย, ตรวจจับการฉ้อโกง | ผลประโยชน์อันชอบธรรม |
| เอกสาร KYC | ปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน | กฎหมาย |
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
m98bb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมคาสิโนออนไลน์
- การยืนยันตัวตน: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามที่กำหนด
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึง AML และ KYC
- การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แจ้งข้อมูลบัญชี และแจ้งเตือนธุรกรรมสำคัญ
- การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบและสนับสนุนมาตรการการพนันอย่างมีความรับผิดชอบ
- การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอและโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
m98bb จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพิ่มเติม เราจะขอความยินยอมจากท่านก่อนเสมอ
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของท่านต้องอาศัยฐานทางกฎหมายที่ชัดเจน m98bb ใช้ฐานทางกฎหมายดังต่อไปนี้
4.1 ความยินยอม (Consent)
สำหรับการประมวลผลที่ไม่ใช่ข้อกำหนดตามสัญญาหรือกฎหมาย เช่น การส่งข้อมูลการตลาด เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
4.2 การปฏิบัติตามสัญญา (Contract)
ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านได้สมัครสมาชิก เช่น ข้อมูลตัวตน ข้อมูลบัญชีธนาคาร และการดำเนินธุรกรรม
4.3 พันธกรณีทางกฎหมาย (Legal Obligation)
การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย ได้แก่ การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และการรายงานธุรกรรมต่อหน่วยงานที่เกี่ยวข้อง
4.4 ผลประโยชน์อันชอบธรรม (Legitimate Interests)
สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ โดยผลประโยชน์ดังกล่าวไม่ขัดต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
6. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันทำธุรกรรม (ตาม AML) |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| บันทึกการใช้งาน (Log) | 12 เดือน |
| การสื่อสารกับซัพพอร์ต | 3 ปีนับจากวันติดต่อครั้งสุดท้าย |
| ข อมูลคุกกี้และการติดตาม | 13 เดือนนับจากวันที่ตั้งค่าคุกกี้ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม
7. มาตรการรักษาความปลอดภัยของข้อมูล
m98bb ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต
7.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกช่องทาง
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูล
- การตรวจสอบสองชั้น: Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
- ระบบตรวจจับการบุกรุก: Intrusion Detection System (IDS) ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่ปลอดภัยหลายแห่ง
7.2 มาตรการทางองค์กร
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
- นโยบายการเข้าถึงข้อมูลตามหลัก Need-to-Know
- การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
- ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
การแจ้งเตือนกรณีละเมิดข้อมูล: หากเกิดเหตุการณ์ที่ข้อมูลส่วนบุคคลของท่านอาจถูกละเมิด เราจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง m98bb พร้อมให้การสนับสนุนอย่างเต็มที่
สิทธิ์การเข้าถึง
ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน รวมถึงข้อมูลว่าเราใช้ข้อมูลของท่านอย่างไร
สิทธิ์การแก้ไข
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบันได้ทุกเมื่อ
สิทธิ์การลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป หรือเมื่อถอนความยินยอม
สิทธิ์การคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลในบางกรณี เช่น การใช้เพื่อการตลาดทางตรง
สิทธิ์การโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์การจำกัดการประมวลผล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบหรือข้อโต้แย้ง
สิทธิ์การถอนความยินยอม
ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
สิทธิ์การร้องเรียน
หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
วิธีใช้สิทธิ์: ส่งคำร้องขอของท่านมาที่อีเมล [email protected] หรือผ่าน LINE: @m98bb เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9. คุกกี้และเทคโนโลยีติดตาม
m98bb ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้น และวิเคราะห์รูปแบบการใช้งานของท่าน
9.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและการเลือกของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสบการณ์
- คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการใช้งานเพื่อแสดงเนื้อหาที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
9.2 การจัดการคุกกี้
ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์
10. การคุ้มครองผู้เยาว์
ข้อห้ามเด็ดขาด: บริการของ m98bb มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
m98bb ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายอย่างเข้มงวด หากท่านทราบว่ามีผู้เยาว์ใช้บริการของเรา กรุณาแจ้งเราทันทีที่ [email protected]
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เมื่อเราใช้ผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์ระดับนานาชาติ
เมื่อมีการโอนข้อมูลระหว่างประเทศ m98bb จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- มีการทำสัญญาการโอนข้อมูล (Data Transfer Agreement) ที่เหมาะสมกับผู้รับข้อมูล
- มีมาตรการป้องกันที่เพียงพอตามที่ PDPA และกฎหมายที่เกี่ยวข้องกำหนด
12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m98bb ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE: @m98bb (แชทสด 24 ชั่วโมง)
- พื้นที่ให้บริการ: ทั่วประเทศไทย รวมถึง กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา
เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง สำหรับกรณีเร่งด่วน ทีมซัพพอร์ตพร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
13. การแก้ไขนโยบายความเป็นส่วนตัว
m98bb ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
การใช้บริการต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการอัปเดตล่าสุด
เวอร์ชันปัจจุบัน: นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และถือเป็นเวอร์ชันล่าสุดที่ใช้บังคับในปัจจุบัน