นโยบายความเป็นส่วนตัว m208 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1ผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย m208 ("เรา", "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการ m208 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางใดก็ตาม

การใช้บริการ m208 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

m208 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ชื่อผู้ใช้ ที่อยู่อีเมล และหมายเลขโทรศัพท์ที่ลงทะเบียนสมัครสมาชิก
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี ชื่อเจ้าของบัญชี สำหรับการฝากและถอนเงิน
• เอกสารยืนยันตัวตน (เช่น สำเนาบัตรประชาชน) ในกรณีที่จำเป็นสำหรับกระบวนการ KYC
• การสื่อสารกับทีมบริการลูกค้า m208 ผ่านทุกช่องทาง รวมถึง LINE และอีเมล

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• หน้าที่ท่านเข้าชม เวลาที่ใช้งาน และพฤติกรรมการนำทางบนแพลตฟอร์ม
• ประวัติการเดิมพัน ประวัติธุรกรรม และกิจกรรมในบัญชี m208
• ข้อมูล Cookie และเทคโนโลยีติดตามที่คล้ายคลึงกัน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการการชำระเงิน เช่น TrueMoney, PromptPay หรือธนาคารที่ท่านใช้
• ข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือบริการป้องกันการฉ้อโกง

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m208 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และการเดิมพันกีฬา
• การยืนยันตัวตน (KYC): ตรวจสอบและยืนยันตัวตนของสมาชิกเพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎระเบียบการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม m208
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายที่บังคับใช้กับ m208
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีความเสี่ยง

4ฐานทางกฎหมายในการประมวลผลข้อมูล

m208 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ m208
• ความยินยอม: การประมวลผลที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารโปรโมชั่น
• ประโยชน์อันชอบด้วยกฎหมาย: การประมวลผลเพื่อผลประโยชน์อันชอบธรรมของ m208 ที่ไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของท่าน
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึง AML/CFT

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

m208 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่เราว่าจ้าง: บริษัทที่ให้บริการเทคโนโลยี การประมวลผลการชำระเงิน หรือบริการลูกค้าในนามของ m208 โดยผู้ให้บริการเหล่านี้มีสัญญาผูกพันให้ปกป้องข้อมูลของท่าน
• ผู้ให้บริการเกม: ค่ายเกมที่ให้บริการเกมบนแพลตฟอร์ม m208 อาจได้รับข้อมูลที่จำเป็นเพื่อการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งศาล m208 จะให้ความร่วมมือกับหน่วยงานที่มีอำนาจ
• การโอนกิจการ: ในกรณีการควบรวมกิจการหรือการขายทรัพย์สิน ข้อมูลของท่านอาจโอนให้ผู้ซื้อกิจการ โดยจะแจ้งท่านล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m208 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น สำหรับการใช้บริการเซิร์ฟเวอร์หรือบริการคลาวด์ ในกรณีดังกล่าว m208 จะตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือจะมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน

7ระยะเวลาการเก็บรักษาข้อมูล

m208 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งานได้ และอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรม: 7 ปี นับจากวันที่ธุรกรรมเกิดขึ้น ตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
• บันทึกการสื่อสาร: 2 ปี นับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูล Cookie และการใช้งาน: ตามระยะเวลาที่กำหนดในนโยบาย Cookie ด้านล่าง

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป m208 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการความปลอดภัยของข้อมูล

m208 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บบนเซิร์ฟเวอร์ (Encryption at Rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยและทดสอบเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่งท่านสามารถใช้ได้โดยติดต่อ m208 ตามช่องทางที่ระบุในข้อ 12:

m208 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการ

10นโยบาย Cookie และเทคโนโลยีติดตาม

m208 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม ประเภท Cookie ที่เราใช้:

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookie เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• Cookie เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา

ท่านสามารถจัดการ Cookie ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม Cookie ส่วนใหญ่จะหมดอายุโดยอัตโนมัติภายใน 30-90 วัน

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m208 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม m208 อย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้บริการ m208 ต่อไปหลังจากนโยบายฉบับแก้ไขมีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว วันที่แก้ไขล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ข้างต้น หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ m208 กรุณาติดต่อ:

• อีเมล DPO: [email protected]
• LINE Official Account: m208official
• ทีมบริการลูกค้า: ตลอด 24 ชั่วโมง ทุกวัน ภาษาไทย

m208 จะตอบกลับคำร้องของท่านภายใน 30 วัน หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้