นโยบายความเป็นส่วนตัว m289

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย m289 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ m289 ทุกคน ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมเว็บไซต์ หรือบุคคลใดๆ ที่ติดต่อกับเรา

m289 เก็บรวบรวมข้อมูลส่วนบุคคลจากคุณในหลายช่องทาง โดยแบ่งออกเป็นประเภทดังนี้:

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางชีวมิติ เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากคุณหรือมีฐานทางกฎหมายอื่นรองรับ

m289 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่คุณได้ลงทะเบียนและตกลงไว้ รวมถึงการดำเนินการฝาก-ถอนเงิน
• ความยินยอม: สำหรับการส่งโปรโมชัน ข่าวสาร และการสื่อสารทางการตลาด ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการ ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดทางกฎหมายอื่นๆ

วัตถุประสงค์หลักในการใช้ข้อมูลของคุณ ได้แก่: การสร้างและจัดการบัญชีสมาชิก, การดำเนินการธุรกรรมทางการเงิน, การยืนยันตัวตนและอายุ, การให้บริการลูกค้า, การวิเคราะห์เพื่อปรับปรุงแพลตฟอร์ม m289, และการตรวจจับพฤติกรรมที่ผิดปกติหรือการทุจริต

m289 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูล Session เพื่อให้บริการเกม
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งจากหน่วยงานผู้มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือศาล
• การป้องกันการทุจริต: กับบริษัทตรวจสอบความเสี่ยงที่ m289 ว่าจ้าง เพื่อปกป้องผลประโยชน์ของสมาชิกทุกคน

บุคคลที่สามทั้งหมดที่ m289 ทำงานด้วยถูกผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยในระดับเดียวกับ m289

m289 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางกฎหมายด้านบัญชีและภาษี
• ข้อมูล Log การใช้งาน: 12 เดือนนับจากวันที่บันทึก
• ข้อมูลการสื่อสาร: 3 ปีนับจากการสื่อสารครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา m289 จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยและถาวร

แพลตฟอร์ม m289 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ รักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีการใช้งานเว็บไซต์ เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้อง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม m289

มาตรการรักษาความปลอดภัยที่ m289 ใช้ครอบคลุม:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ผู้ใช้และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนแบบ Real-time
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Need-to-Know

แม้ว่า m289 จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณพบพฤติกรรมผิดปกติในบัญชีของตนเอง กรุณาแจ้งทีมงาน m289 ทันที

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ m289 เก็บไว้เกี่ยวกับคุณ
• สิทธิในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่จำเป็นต่อวัตถุประสงค์เดิมแล้ว
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการจำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลในบางสถานการณ์
• สิทธิในการพกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา

การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย ติดต่อได้ที่ [email protected] โดยระบุสิทธิที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

บริการของ m289 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เพื่อใช้บริการจากค่ายเกมพาร์ทเนอร์ที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว m289 จะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด หรือ
• มีสัญญาคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ หรือ
• ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล

m289 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

หากคุณไม่เห็นด้วยกับนโยบายที่แก้ไข กรุณาหยุดใช้บริการ m289 และติดต่อเราเพื่อดำเนินการตามสิทธิของคุณ

สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิตาม PDPA ติดต่อ:

หากคุณเชื่อว่า m289 ประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในราชอาณาจักรไทย