บทนำ

m280e ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่า นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บรวบรวมข้อมูลอะไรบ้าง เพราะเหตุใด และเราจัดการกับข้อมูลนั้นอย่างไร เพื่อให้คุณตัดสินใจได้อย่างมีข้อมูล

เมื่อคุณลงทะเบียนหรือใช้บริการบนแพลตฟอร์ม m280e ไม่ว่าจะผ่านเว็บไซต์หรือแอปบนมือถือ ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใดๆ โปรดอย่าลังเลที่จะติดต่อเรา

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนในประเทศไทย เราดูแลสมาชิกทั้งในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี และทุกจังหวัดทั่วประเทศด้วยมาตรฐานเดียวกัน

ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย m280e เก็บรวบรวมข้อมูลหลายประเภทดังนี้

ข้อมูลที่คุณมอบให้เราโดยตรง

  • ชื่อ-นามสกุล และวันเกิด (สำหรับยืนยันอายุตามที่กฎหมายกำหนด)
  • ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
  • ข้อมูลบัญชีธนาคารหรือวิธีการชำระเงินที่คุณเลือก เช่น PromptPay, TrueMoney Wallet, Internet Banking
  • รหัสผ่านและข้อมูลการตั้งค่าบัญชี
  • เอกสารยืนยันตัวตน (KYC) ตามที่ระบบร้องขอ

ข้อมูลที่เราเก็บโดยอัตโนมัติ

  • ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
  • ข้อมูลอุปกรณ์ เช่น รุ่น OS เวอร์ชันเบราว์เซอร์ และ Device ID
  • ประวัติการเข้าใช้งาน เวลาเซสชัน และหน้าที่เข้าชม
  • Log การทำธุรกรรม การเดิมพัน และการฝาก-ถอนเงิน
  • คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบ Full PAN โดยตรง ระบบชำระเงินของเราใช้ผู้ให้บริการที่ผ่านมาตรฐาน PCI-DSS เพื่อความปลอดภัยสูงสุด

วัตถุประสงค์ในการใช้ข้อมูล

m280e ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ได้แก่

  1. การให้บริการและจัดการบัญชี — เปิดใช้งานบัญชี ยืนยันตัวตน และดูแลธุรกรรมทางการเงินของคุณ
  2. การรักษาความปลอดภัย — ตรวจจับการฉ้อโกง กิจกรรมที่น่าสงสัย และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  3. การปรับแต่งประสบการณ์ — แนะนำเกมและโปรโมชั่นที่เหมาะกับรสนิยมของคุณ
  4. การสื่อสาร — ส่งการแจ้งเตือนสำคัญ อัปเดตระบบ และข่าวสารที่คุณเลือกรับ
  5. การปฏิบัติตามกฎหมาย — ดำเนินการตามกฎหมายที่บังคับใช้และข้อกำหนดของผู้กำกับดูแล
  6. การวิเคราะห์และพัฒนา — ปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้โดยรวม

เราใช้ข้อมูลของคุณตามที่ระบุไว้เท่านั้น หากจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่

การแบ่งปันข้อมูลกับบุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการ — บริษัทที่ช่วยเราดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของเรา
  • การปฏิบัติตามกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขออย่างถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
  • การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องสอบสวนหรือป้องกันการฉ้อโกงและอาชญากรรมทางการเงิน

ในทุกกรณี เราจะเปิดเผยข้อมูลเพียงเท่าที่จำเป็นตามหลักการ Data Minimization เท่านั้น

สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะสมาชิก m280e คุณมีสิทธิ์ต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

  • สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
  • สิทธิ์ในการแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัยผ่านหน้าการตั้งค่าบัญชี
  • สิทธิ์ในการลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณ (ภายใต้เงื่อนไขทางกฎหมาย)
  • สิทธิ์ในการจำกัดการประมวลผล — ขอให้เราหยุดประมวลผลข้อมูลของคุณในบางกรณี
  • สิทธิ์ในการโอนย้ายข้อมูล — รับสำเนาข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์เฉพาะ

หากต้องการใช้สิทธิ์ใดๆ สามารถติดต่อทีมงานของเราได้ผ่านช่องทางที่ระบุไว้ในส่วนการติดต่อด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุกกี้และเทคโนโลยีติดตาม

m280e ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์ของคุณ

ประเภทคุกกี้ที่เราใช้

  • คุกกี้ที่จำเป็น — ช่วยให้ระบบล็อกอิน การชำระเงิน และฟีเจอร์หลักทำงานได้ ไม่สามารถปิดได้
  • คุกกี้ประสิทธิภาพ — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
  • คุกกี้ฟังก์ชันนอล — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม
  • คุกกี้การตลาด — ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธได้

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม

มาตรการรักษาความปลอดภัยข้อมูล

เราลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูล เพราะเราเข้าใจว่าความไว้วางใจของคุณเป็นสิ่งที่ต้องรักษาไว้ มาตรการที่เราใช้ครอบคลุม

  • การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.3) และในสภาพนิ่ง (AES-256)
  • ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
  • การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
  • ระบบ Firewall และ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมง
  • การฝึกอบรมพนักงานด้าน Data Privacy อย่างสม่ำเสมอ
  • การสำรองข้อมูลอย่างปลอดภัยและแผนรับมือเหตุฉุกเฉิน

แม้เราจะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากคุณพบสิ่งผิดปกติในบัญชีหรือสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

ระยะเวลาการจัดเก็บข้อมูล

เราจัดเก็บข้อมูลของคุณเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

  • ข้อมูลบัญชีที่ใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังใช้งาน
  • ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี
  • Log การเข้าสู่ระบบและความปลอดภัย — เก็บนาน 12 เดือน
  • บัญชีที่ปิดแล้ว — ข้อมูลจะถูกลบหรือทำให้เป็นนิรนามภายใน 90 วันหลังปิดบัญชี เว้นแต่มีข้อผูกพันทางกฎหมาย

การเปลี่ยนแปลงนโยบาย

m280e อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้

  • การแจ้งเตือนในแอปและเว็บไซต์
  • อีเมลแจ้งเตือนถึงสมาชิกที่ลงทะเบียนไว้
  • การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านี้

การที่คุณยังคงใช้งานแพลตฟอร์ม m280e ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

การติดต่อเราเกี่ยวกับข้อมูลส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่

อีเมล: [email protected]
เวลาทำการ: จันทร์–ศุกร์ 09:00–18:00 น. (เวลาประเทศไทย)

เราจะตอบกลับคำถามหรือคำร้องทุกข้ออย่างจริงจัง และดำเนินการภายใน 30 วันทำการนับจากวันที่ได้รับ

หากคุณเห็นว่าเราไม่ได้จัดการข้อมูลของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย