นโยบายความเป็นส่วนตัว mm98 Casino — ข้อมูลของคุณอยู่ในมือที่ถูกต้อง

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย mm98 Casino ("mm98", "เรา", "บริษัท") และบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ mm98 เก็บรวบรวม ประมวลผล และจัดเก็บจากสมาชิกและผู้ใช้บริการของแพลตฟอร์ม mm98.onl

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของราชอาณาจักรไทย การที่คุณสมัครสมาชิกหรือใช้บริการ mm98 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ mm98 ประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายนี้

ข้อมูลที่เราเก็บรวบรวม

mm98 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อวัตถุประสงค์ที่แตกต่างกัน ดังนี้:

mm98 จะเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น (หลักการ Data Minimization) และจะไม่เก็บข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่จำเป็นต้องใช้ตามกฎหมาย

วัตถุประสงค์ในการใช้ข้อมูล

mm98 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ระบุไว้:

• การให้บริการ (สัญญา): สร้างและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอน, ให้บริการเกมและการเดิมพัน
• การปฏิบัติตามกฎหมาย (Legal Obligation): ยืนยันตัวตนและอายุ, ป้องกันการฟอกเงิน (AML), รายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• ประโยชน์โดยชอบธรรม (Legitimate Interest): ตรวจจับและป้องกันการทุจริต, พัฒนาและปรับปรุงบริการ, วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุง UX
• ความยินยอม (Consent): ส่งข้อมูลโปรโมชั่นและข่าวสาร (คุณสามารถถอนความยินยอมได้ตลอดเวลา)

mm98 ไม่ใช้ข้อมูลส่วนบุคคลของคุณในการตัดสินใจโดยอัตโนมัติ (Automated Decision-Making) ที่ส่งผลกระทบทางกฎหมายต่อคุณ หากมีการใช้ระบบดังกล่าว mm98 จะแจ้งให้คุณทราบล่วงหน้า

การเปิดเผยข้อมูลแก่บุคคลที่สาม

mm98 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม mm98 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บริษัทประมวลผลการชำระเงิน, ผู้ให้บริการ Cloud, บริษัทตรวจสอบตัวตน (KYC Provider) ซึ่งทุกรายผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น เช่น รหัสผู้เล่น ไม่ใช่ข้อมูลส่วนตัว
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ผู้รับโอนจะถูกผูกมัดด้วยนโยบายนี้

Cookies และเทคโนโลยีติดตาม

mm98.onl ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ Cookies คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อคุณเข้าชมเว็บไซต์ mm98 ใช้ Cookies ประเภทต่อไปนี้:

• Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Performance Cookies: ติดตามประสิทธิภาพเว็บไซต์ ช่วยให้ mm98 รู้ว่าหน้าไหนโหลดช้า และแก้ไขได้รวดเร็ว
• Functional Cookies: จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ
• Analytics Cookies: รวบรวมข้อมูลการใช้งานแบบรวม (Aggregated) เพื่อวิเคราะห์พฤติกรรมผู้ใช้โดยรวม ไม่ใช่รายบุคคล

คุณสามารถปิด Cookies บางประเภทผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ไม่สามารถใช้บริการบางส่วนของ mm98 ได้

มาตรการรักษาความปลอดภัยของข้อมูล

mm98 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ mm98 ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างการส่ง (Transit) ด้วย TLS 1.3 / SSL 256-bit ทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (At Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง เช่น รหัสผ่านที่ผ่าน bcrypt hashing
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบระบบความปลอดภัยโดยทีมงานภายในและ Penetration Testing โดยบริษัทภายนอกเป็นประจำ
• การจำกัดการเข้าถึงข้อมูลภายในองค์กร โดยพนักงาน mm98 สามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การบันทึก Log การเข้าถึงข้อมูลทุกครั้ง เพื่อตรวจสอบย้อนหลังได้

ระยะเวลาในการเก็บรักษาข้อมูล

mm98 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังการปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรมการเงิน: 10 ปี ตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• Log การเข้าสู่ระบบ: 2 ปี
• ประวัติการสนับสนุนลูกค้า: 3 ปีหลังปิดเคส
• ข้อมูลการตลาด (เช่น การยินยอมรับอีเมล): จนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาเก็บรักษา mm98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

การคุ้มครองผู้เยาว์

mm98 ใช้กระบวนการยืนยันอายุ (Age Verification) สำหรับสมาชิกทุกคนเพื่อปกป้องผู้เยาว์ หากพบว่าได้เก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ mm98 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

หากคุณเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมาย และเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ mm98 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือเข้าถึงจากประเทศอื่นนอกราชอาณาจักรไทย โดยเฉพาะในกรณีที่ผู้ให้บริการที่ mm98 ใช้งานตั้งอยู่ในต่างประเทศ mm98 จะดำเนินการดังกล่าวเฉพาะเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน PDPA

การแก้ไขนโยบายความเป็นส่วนตัว

mm98 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือ SMS อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mm98 ได้ผ่านช่องทางต่อไปนี้:

mm98 จะตอบสนองต่อคำขอใช้สิทธิ์ของคุณภายใน 30 วันนับแต่วันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน mm98 อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบ