นโยบายความเป็นส่วนตัว
ของ m9871 ที่คุณควรรู้

1บทนำและขอบเขตของนโยบาย

m9871 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า m9871 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ m9871 ไม่ว่าจะเป็นการใช้งานผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางอื่นใดที่ m9871 จัดให้บริการ รวมถึงครอบคลุมการโต้ตอบทุกรูปแบบระหว่างคุณกับแพลตฟอร์ม

m9871 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด เราใส่ใจสิทธิ์ของคุณในฐานะเจ้าของข้อมูลและดำเนินการทุกอย่างเพื่อให้ข้อมูลของคุณปลอดภัยอยู่เสมอ

2ข้อมูลส่วนบุคคลที่ m9871 เก็บรวบรวม

m9871 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก โดยแบ่งประเภทข้อมูลได้ดังนี้

นอกจากข้อมูลที่คุณให้โดยตรงแล้ว m9871 ยังอาจเก็บข้อมูลโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม เช่น หน้าที่คุณเยี่ยมชม ลำดับการคลิก และรูปแบบการใช้งานโดยรวม ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้นอย่างต่อเนื่อง

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m9871 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้ในลักษณะที่เกินขอบเขตที่ได้รับความยินยอม วัตถุประสงค์หลักมีดังนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลในการสร้างและดูแลบัญชีสมาชิก การดำเนินการฝากถอนเงิน การประมวลผลธุรกรรมต่างๆ และการให้บริการเกมออนไลน์อย่างเต็มรูปแบบ
• การยืนยันตัวตนและความปลอดภัย: ดำเนินการ KYC เพื่อยืนยันอายุและตัวตนของสมาชิก ป้องกันการสร้างบัญชีซ้ำ และตรวจจับพฤติกรรมที่อาจเป็นการฉ้อโกง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และมอบประสบการณ์ที่ตอบโจทย์ความต้องการของสมาชิกมากขึ้น
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ รวมถึงการแจ้งเตือนความปลอดภัยเมื่อตรวจพบกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานธุรกรรมที่จำเป็นต่อหน่วยงานกำกับดูแล และป้องกันการฟอกเงินตามมาตรฐาน AML
• การสนับสนุนการเล่นอย่างรับผิดชอบ: วิเคราะห์รูปแบบการเล่นเพื่อระบุสัญญาณเตือนของการติดการพนัน และเสนอความช่วยเหลือเชิงรุกแก่สมาชิกที่อาจต้องการ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

m9871 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม มีกรณีที่ m9871 อาจจำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรอาจได้รับข้อมูล Session ID และข้อมูลที่เกี่ยวข้องกับการเล่นเกมโดยตรง เพื่อให้บริการเกมทำงานได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ถูกต้อง m9871 จะปฏิบัติตามด้วยความรับผิดชอบ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลที่จำเป็นกับองค์กรด้านความปลอดภัยไซเบอร์หรือพันธมิตรที่เกี่ยวข้องเพื่อป้องกันและสืบสวนกิจกรรมที่ผิดกฎหมาย

5คุกกี้และเทคโนโลยีการติดตาม

m9871 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีและราบรื่นยิ่งขึ้น โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ เนื่องจากเป็นสิ่งจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัยของ Session และการป้องกัน CSRF
• คุกกี้ประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ผ่านข้อมูลสถิติแบบไม่ระบุตัวตน ใช้เพื่อระบุหน้าที่โหลดช้าหรือมีปัญหา
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีมที่ชอบ และขนาดหน้าจอ เพื่อให้ประสบการณ์ใช้งานที่ปรับแต่งได้
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ จะเปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ความยินยอมที่ปรากฏเมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

6มาตรการรักษาความปลอดภัยของข้อมูล

m9871 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วยทั้งเทคโนโลยีและกระบวนการที่เป็นมาตรฐานอุตสาหกรรม

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกบิตที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
• ระบบไฟร์วอลล์หลายชั้นและการตรวจสอบการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายในของเจ้าหน้าที่
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระ (Penetration Testing) อย่างน้อยปีละครั้ง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Social Engineering อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

7ระยะเวลาในการเก็บรักษาข้อมูล

m9871 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูล ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานสากลยอมรับ เช่น การเขียนทับข้อมูลหลายรอบหรือการทำลายทางกายภาพสำหรับสื่อบันทึกข้อมูล

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ m9871 เคารพและอำนวยความสะดวกให้คุณใช้งานได้อย่างเต็มที่ดังต่อไปนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ m9871 ผ่านอีเมล privacy@m9871.net หรือแชทสดบนแพลตฟอร์ม m9871 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m9871 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจเกิดขึ้นเมื่อเราใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือเมื่อค่ายเกมพันธมิตรระหว่างประเทศจำเป็นต้องประมวลผลข้อมูลบางส่วน

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ m9871 จะดำเนินการตามมาตรการต่อไปนี้อย่างเคร่งครัด

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่กฎหมายไทยกำหนดเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อผูกพันผู้รับข้อมูลในต่างประเทศให้ปกป้องข้อมูลในระดับเดียวกับกฎหมาย PDPA ของไทย
• โอนเฉพาะข้อมูลที่จำเป็นขั้นต่ำในปริมาณน้อยที่สุดเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m9871 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่สำคัญ m9871 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับบัญชี m9871 ของคุณ
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เมื่อคุณเข้าสู่ระบบครั้งถัดไป
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนโยบายฉบับนี้

การที่คุณยังคงใช้บริการ m9871 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของคุณได้ตามขั้นตอนที่กำหนด

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวและข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m9871 ได้ผ่านช่องทางดังนี้

m9871 ให้ความสำคัญกับทุกคำร้องและจะดำเนินการตอบสนองอย่างจริงจังและรวดเร็วที่สุด หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทยได้