นโยบายความเป็นส่วนตัว M168 การคุ้มครองข้อมูลสมาชิก

01 บทนำและขอบเขตการบังคับใช้

M168 ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวนี้ครอบคลุมข้อมูลทุกประเภทที่ M168 ได้รับจากท่านไม่ว่าทางตรงหรือทางอ้อม ตลอดระยะเวลาที่ท่านเป็นสมาชิกหรือใช้บริการของเรา

ขอบเขตการบังคับใช้นโยบายนี้รวมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้ที่อยู่ระหว่างกระบวนการสมัคร และบุคคลทั่วไปที่เข้าชมเว็บไซต์หรือใช้งานบริการใดก็ตามของ M168 โดยไม่จำเป็นต้องเข้าสู่ระบบ

02 ข้อมูลที่ M168 เก็บรวบรวมจากท่าน

เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย M168 อาจเก็บรวบรวมข้อมูลหลายประเภทดังนี้

03 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

M168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

• การให้บริการหลัก: เปิดใช้งานบัญชีสมาชิก ยืนยันตัวตน และให้ท่านเข้าถึงบริการเดิมพันทั้งหมดบน M168 ได้อย่างราบรื่น
• การประมวลผลธุรกรรมทางการเงิน: ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT อย่างถูกต้องและรวดเร็ว
• การปฏิบัติตามกฎหมาย: ตรวจสอบและยืนยันตัวตนตามข้อกำหนด KYC/AML เพื่อป้องกันการฟอกเงินและกิจกรรมที่ผิดกฎหมาย
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชัน โบนัส และการอัปเดตสำคัญผ่านช่องทางที่ท่านยินยอม
• การป้องกันการทุจริต: ตรวจสอบกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การสนับสนุนลูกค้า: ช่วยเหลือและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งานแพลตฟอร์ม

M168 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อน

04 การเปิดเผยข้อมูลแก่บุคคลที่สาม

M168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดเป็นอันขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบการชำระเงิน และซอฟต์แวร์เกม ซึ่งลงนามในสัญญาการประมวลผลข้อมูลและมีมาตรฐานความปลอดภัยที่เทียบเท่ากัน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หนังสือร้องขอจากหน่วยงานรัฐ หรือกรณีที่กฎหมายกำหนดให้เปิดเผย
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือสถาบันการเงินที่เกี่ยวข้อง
• การควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างธุรกิจ M168 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ในการลบข้อมูล

05 คุกกี้และเทคโนโลยีติดตามการใช้งาน

M168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์ใช้งานที่ดีที่สุดแก่สมาชิก โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม M168 ในบางฟังก์ชัน

06 มาตรการรักษาความปลอดภัยข้อมูล

M168 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในทุกขั้นตอน ทั้งการส่งผ่านและการจัดเก็บ มาตรการที่ M168 ใช้งานครอบคลุมหลายระดับดังนี้

• การเข้ารหัส SSL 256-bit: ทุกการสื่อสารระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ M168 ถูกเข้ารหัสอย่างสมบูรณ์
• ระบบ Two-Factor Authentication (2FA): เพิ่มชั้นความปลอดภัยให้การเข้าสู่ระบบด้วยการยืนยันผ่านโทรศัพท์มือถือ
• การตรวจสอบการเข้าถึงแบบ Real-time: ระบบตรวจจับและแจ้งเตือนทันทีเมื่อพบการเข้าถึงบัญชีจากอุปกรณ์หรือตำแหน่งที่ไม่คุ้นเคย
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสแยกต่างหากและเข้าถึงได้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
• การทดสอบเจาะระบบ (Penetration Testing): M168 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกทำการทดสอบระบบเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

07 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้นโยบายความเป็นส่วนตัวของ M168 และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้อย่างครบถ้วน

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถส่งคำร้องขอมาที่ support@m168.ws โดยระบุสิทธิ์ที่ต้องการใช้งานพร้อมข้อมูลยืนยันตัวตนที่เพียงพอ M168 จะดำเนินการตอบสนองภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

ในบางกรณีที่มีเหตุผลทางกฎหมายหรือความจำเป็นทางธุรกิจที่ชัดเจน M168 อาจปฏิเสธคำร้องขอบางส่วน แต่จะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษรทุกครั้ง

08 ระยะเวลาการเก็บรักษาและการลบข้อมูล

M168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น โดยมีแนวทางการเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชีเพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากร
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและคุกกี้: เก็บรักษาตามระยะเวลาที่กำหนดในตารางคุกกี้ (ส่วนที่ 05)
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามที่หน่วยงานกำกับดูแลกำหนด ซึ่งอาจยาวถึง 10 ปี

เมื่อพ้นระยะเวลาที่กำหนด M168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวรตามมาตรฐานอุตสาหกรรม

09 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

M168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการของ M168 การเปลี่ยนแปลงทั้งหมดจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้า

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญและกระทบต่อสิทธิ์ของสมาชิก M168 จะแจ้งเตือนล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศบนแพลตฟอร์ม การที่สมาชิกยังคงใช้งาน M168 ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่ายอมรับนโยบายที่อัปเดตใหม่ทั้งหมด

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

M168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลและรับผิดชอบการปฏิบัติตามนโยบายความเป็นส่วนตัวนี้โดยตรง หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเราได้ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยหากเห็นว่า M168 ดำเนินการไม่ถูกต้องตามกฎหมาย อย่างไรก็ตาม เราขอเชิญชวนให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาด้วยความรวดเร็วที่สุด