บทนำ
m280e ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่า นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บรวบรวมข้อมูลอะไรบ้าง เพราะเหตุใด และเราจัดการกับข้อมูลนั้นอย่างไร เพื่อให้คุณตัดสินใจได้อย่างมีข้อมูล
เมื่อคุณลงทะเบียนหรือใช้บริการบนแพลตฟอร์ม m280e ไม่ว่าจะผ่านเว็บไซต์หรือแอปบนมือถือ ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใดๆ โปรดอย่าลังเลที่จะติดต่อเรา
นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนในประเทศไทย เราดูแลสมาชิกทั้งในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี และทุกจังหวัดทั่วประเทศด้วยมาตรฐานเดียวกัน
ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย m280e เก็บรวบรวมข้อมูลหลายประเภทดังนี้
ข้อมูลที่คุณมอบให้เราโดยตรง
- ชื่อ-นามสกุล และวันเกิด (สำหรับยืนยันอายุตามที่กฎหมายกำหนด)
- ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
- ข้อมูลบัญชีธนาคารหรือวิธีการชำระเงินที่คุณเลือก เช่น PromptPay, TrueMoney Wallet, Internet Banking
- รหัสผ่านและข้อมูลการตั้งค่าบัญชี
- เอกสารยืนยันตัวตน (KYC) ตามที่ระบบร้องขอ
ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ข้อมูลอุปกรณ์ เช่น รุ่น OS เวอร์ชันเบราว์เซอร์ และ Device ID
- ประวัติการเข้าใช้งาน เวลาเซสชัน และหน้าที่เข้าชม
- Log การทำธุรกรรม การเดิมพัน และการฝาก-ถอนเงิน
- คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบ Full PAN โดยตรง ระบบชำระเงินของเราใช้ผู้ให้บริการที่ผ่านมาตรฐาน PCI-DSS เพื่อความปลอดภัยสูงสุด
วัตถุประสงค์ในการใช้ข้อมูล
m280e ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ได้แก่
- การให้บริการและจัดการบัญชี — เปิดใช้งานบัญชี ยืนยันตัวตน และดูแลธุรกรรมทางการเงินของคุณ
- การรักษาความปลอดภัย — ตรวจจับการฉ้อโกง กิจกรรมที่น่าสงสัย และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การปรับแต่งประสบการณ์ — แนะนำเกมและโปรโมชั่นที่เหมาะกับรสนิยมของคุณ
- การสื่อสาร — ส่งการแจ้งเตือนสำคัญ อัปเดตระบบ และข่าวสารที่คุณเลือกรับ
- การปฏิบัติตามกฎหมาย — ดำเนินการตามกฎหมายที่บังคับใช้และข้อกำหนดของผู้กำกับดูแล
- การวิเคราะห์และพัฒนา — ปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้โดยรวม
เราใช้ข้อมูลของคุณตามที่ระบุไว้เท่านั้น หากจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่
การแบ่งปันข้อมูลกับบุคคลที่สาม
เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการ — บริษัทที่ช่วยเราดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของเรา
- การปฏิบัติตามกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขออย่างถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
- การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องสอบสวนหรือป้องกันการฉ้อโกงและอาชญากรรมทางการเงิน
ในทุกกรณี เราจะเปิดเผยข้อมูลเพียงเท่าที่จำเป็นตามหลักการ Data Minimization เท่านั้น
สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ในฐานะสมาชิก m280e คุณมีสิทธิ์ต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
- สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
- สิทธิ์ในการแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัยผ่านหน้าการตั้งค่าบัญชี
- สิทธิ์ในการลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณ (ภายใต้เงื่อนไขทางกฎหมาย)
- สิทธิ์ในการจำกัดการประมวลผล — ขอให้เราหยุดประมวลผลข้อมูลของคุณในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล — รับสำเนาข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์เฉพาะ
หากต้องการใช้สิทธิ์ใดๆ สามารถติดต่อทีมงานของเราได้ผ่านช่องทางที่ระบุไว้ในส่วนการติดต่อด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
คุกกี้และเทคโนโลยีติดตาม
m280e ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์ของคุณ
ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น — ช่วยให้ระบบล็อกอิน การชำระเงิน และฟีเจอร์หลักทำงานได้ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
- คุกกี้ฟังก์ชันนอล — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม
- คุกกี้การตลาด — ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธได้
คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม
มาตรการรักษาความปลอดภัยข้อมูล
เราลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูล เพราะเราเข้าใจว่าความไว้วางใจของคุณเป็นสิ่งที่ต้องรักษาไว้ มาตรการที่เราใช้ครอบคลุม
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.3) และในสภาพนิ่ง (AES-256)
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- ระบบ Firewall และ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมง
- การฝึกอบรมพนักงานด้าน Data Privacy อย่างสม่ำเสมอ
- การสำรองข้อมูลอย่างปลอดภัยและแผนรับมือเหตุฉุกเฉิน
แม้เราจะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากคุณพบสิ่งผิดปกติในบัญชีหรือสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที
ระยะเวลาการจัดเก็บข้อมูล
เราจัดเก็บข้อมูลของคุณเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีที่ใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังใช้งาน
- ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี
- Log การเข้าสู่ระบบและความปลอดภัย — เก็บนาน 12 เดือน
- บัญชีที่ปิดแล้ว — ข้อมูลจะถูกลบหรือทำให้เป็นนิรนามภายใน 90 วันหลังปิดบัญชี เว้นแต่มีข้อผูกพันทางกฎหมาย
การเปลี่ยนแปลงนโยบาย
m280e อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้
- การแจ้งเตือนในแอปและเว็บไซต์
- อีเมลแจ้งเตือนถึงสมาชิกที่ลงทะเบียนไว้
- การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านี้
การที่คุณยังคงใช้งานแพลตฟอร์ม m280e ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
การติดต่อเราเกี่ยวกับข้อมูลส่วนตัว
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่
อีเมล: [email protected]
เวลาทำการ: จันทร์–ศุกร์ 09:00–18:00 น. (เวลาประเทศไทย)
เราจะตอบกลับคำถามหรือคำร้องทุกข้ออย่างจริงจัง และดำเนินการภายใน 30 วันทำการนับจากวันที่ได้รับ
หากคุณเห็นว่าเราไม่ได้จัดการข้อมูลของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย