นโยบายความเป็นส่วนตัว m208

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ m208 ("เรา", "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้บริการ m208 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์ m208.bet หรือบริการที่เกี่ยวข้องทั้งหมด

การใช้บริการ m208 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับวิธีที่เราใช้ข้อมูลของคุณ กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน ไม่ว่าจะอยู่ในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือพื้นที่อื่นๆ ทั่วประเทศไทย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการ m208 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้:

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้บริการ m208 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เยี่ยมชม เวลาการเข้าชม และข้อมูล Session การเก็บข้อมูลเหล่านี้มีวัตถุประสงค์เพื่อความปลอดภัยและการปรับปรุงบริการ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m208 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ — เพื่อสร้างและจัดการบัญชีผู้ใช้งาน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมที่คุณร้องขอ
2. การยืนยันตัวตน (KYC/AML) — เพื่อปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงินและการจัดหาเงินทุนสนับสนุนการก่อการร้าย
3. การสื่อสาร — เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลบัญชี และการสนับสนุนลูกค้า
4. การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบรูปแบบที่อาจเป็นอันตราย
5. การปรับปรุงบริการ — เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ผู้ใช้งาน
6. ความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
7. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อบังคับทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m208 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• ความจำเป็นในการปฏิบัติตามสัญญา — ข้อมูลที่จำเป็นสำหรับการให้บริการที่คุณได้ลงทะเบียนไว้
• ความยินยอม — สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์อันชอบด้วยกฎหมาย — สำหรับมาตรการรักษาความปลอดภัยและการป้องกันการฉ้อโกง
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — สำหรับการเก็บข้อมูลที่กฎหมายกำหนด เช่น บันทึกทางการเงินตามกฎหมาย AML

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

m208 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney, ธนาคารพาณิชย์ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์เพื่อให้บริการเกมตามที่ร้องขอ
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐานและ Cloud ที่ดำเนินงานให้ m208
• หน่วยงานกำกับดูแล — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง.
• การโอนธุรกิจ — ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ m208 ใช้งานถูกกำหนดด้วยข้อตกลงการประมวลผลข้อมูลที่เหมาะสม และไม่ได้รับอนุญาตให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้

6. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย m208 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีการทำข้อตกลงสัญญาที่รับประกันระดับการคุ้มครองที่เหมาะสม
• คุณได้ให้ความยินยอมชัดแจ้งสำหรับการโอนข้อมูลนั้น

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

m208 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณมีบัญชีกับเรา และเป็นระยะเวลาเพิ่มเติมตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน — ตลอดอายุของบัญชีและ 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน — อย่างน้อย 5 ปี ตามกฎหมาย AML และกฎระเบียบทางการเงิน
• ข้อมูล Log การเข้าใช้งาน — สูงสุด 90 วัน เว้นแต่จำเป็นสำหรับการสืบสวนความปลอดภัย
• ข้อมูลคุกกี้ — ตามระยะเวลาที่กำหนดสำหรับคุกกี้แต่ละประเภท (30 วัน - 2 ปี)

เมื่อครบกำหนดระยะเวลาการเก็บรักษา m208 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้รับการยอมรับตามมาตรฐานอุตสาหกรรม

8. มาตรการรักษาความปลอดภัยของข้อมูล

m208 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Encryption at Rest)
• ระบบควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและ Audit Log ทุกการเข้าถึงข้อมูลสำคัญ
• การทดสอบความปลอดภัยโดย Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

9. การใช้คุกกี้และเทคโนโลยีติดตาม

m208 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทต่างๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ (ข้อมูลไม่ระบุตัวตน)
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาต

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ m208

10. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

11. ผู้เยาว์และการคุ้มครองพิเศษ

หากคุณเชื่อว่าบุคคลอายุต่ำกว่า 20 ปีได้สมัครสมาชิก m208 กรุณาแจ้งให้เราทราบทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m208 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแจ้งเตือนบนเว็บไซต์หรือการแจ้งทางอีเมล

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้บริการ m208 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ได้รับการแก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m208 ได้ดังนี้:

• อีเมล DPO: [email protected]
• อีเมลซัพพอร์ตทั่วไป: [email protected]
• แชทสดบนเว็บไซต์: ตลอด 24 ชั่วโมง

m208 มุ่งมั่นที่จะตอบสนองคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่กฎหมาย PDPA กำหนด