นโยบายความเป็นส่วนตัว M98P
ข้อมูลของคุณปลอดภัยกับเราเสมอ

01ข้อมูลที่ M98P เก็บรวบรวม

M98P เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้ เพื่อให้สมาชิกเข้าใจได้ชัดเจนว่าเราเก็บข้อมูลอะไรบ้างและเพื่อวัตถุประสงค์ใด

นอกจากนี้ M98P อาจเก็บข้อมูลที่ท่านให้ไว้เมื่อติดต่อฝ่ายซัพพอร์ต เข้าร่วมโปรโมชัน หรือทำแบบสำรวจความพึงพอใจ ข้อมูลเหล่านี้จะถูกใช้เพื่อปรับปรุงบริการของ M98P ให้ดียิ่งขึ้นเท่านั้น

02วัตถุประสงค์การใช้ข้อมูลส่วนตัว

M98P ใช้ข้อมูลส่วนตัวของสมาชิกภายใต้หลักการ "ใช้เท่าที่จำเป็น" เท่านั้น โดยมีวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้ การใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ที่ระบุไว้จะไม่เกิดขึ้นโดยเด็ดขาด เว้นแต่ได้รับความยินยอมจากท่านก่อน

• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ ยืนยันตัวตนสมาชิก และป้องกันการใช้งานโดยไม่ได้รับอนุญาต ซึ่งเป็นข้อกำหนดตามมาตรฐาน KYC (Know Your Customer) ของ M98P
• การให้บริการและดำเนินการธุรกรรม — ประมวลผลการฝาก-ถอนเงิน บันทึกผลการเล่นเกม และจัดการบัญชีสมาชิกให้ถูกต้องครบถ้วน
• การป้องกันการฉ้อโกงและการฟอกเงิน — ตรวจสอบธุรกรรมที่ผิดปกติ ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การสื่อสารและการแจ้งเตือน — ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน ข่าวสาร และการอัปเดตระบบที่เกี่ยวข้องกับ M98P
• การปรับปรุงคุณภาพบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขปัญหาทางเทคนิค และปรับปรุงฟีเจอร์ใหม่ๆ
• การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล คำพิพากษาของศาล หรือข้อกำหนดทางกฎหมายที่บังคับใช้
• การส่งเสริมการขายแบบตรงเป้าหมาย — เสนอโปรโมชันและโบนัสที่ตรงกับความสนใจของสมาชิกแต่ละท่าน โดยท่านสามารถยกเลิกการรับข้อความการตลาดได้ตลอดเวลา

03การเปิดเผยข้อมูลให้บุคคลที่สาม

M98P จะไม่เปิดเผย จำหน่าย เช่า หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามโดยไม่ได้รับความยินยอมจากท่านก่อน ยกเว้นกรณีต่อไปนี้ซึ่ง M98P มีหน้าที่ตามกฎหมายหรือมีความจำเป็นต้องทำเพื่อการให้บริการ

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT และสถาบันการเงินที่เกี่ยวข้อง เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น ผู้ให้บริการเหล่านี้มีข้อตกลงการรักษาความลับที่เข้มงวดกับ M98P
• ผู้ให้บริการซอฟต์แวร์เกม — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ M98P อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานภาครัฐและหน่วยงานกำกับดูแล — M98P อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับใช้ในประเทศไทย
• หน่วยงานป้องกันการฉ้อโกง — ในกรณีที่ตรวจพบการฉ้อโกงหรือการฟอกเงิน M98P อาจแบ่งปันข้อมูลที่เกี่ยวข้องกับหน่วยงานที่มีอำนาจหน้าที่
• บริษัทในเครือ — บริษัทในเครือหรือบริษัทแม่ของ M98P อาจได้รับข้อมูลเพื่อวัตถุประสงค์การบริหารจัดการภายในเท่านั้น ภายใต้มาตรฐานการรักษาความลับเดียวกัน

04คุกกี้และเทคโนโลยีติดตามการใช้งาน

M98P ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ M98P

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากท่านปิดใช้งานคุกกี้จำเป็น บางฟีเจอร์ของ M98P อาจไม่ทำงานได้อย่างสมบูรณ์ นอกจากคุกกี้ M98P ยังใช้ Local Storage และ Session Storage เพื่อจัดเก็บข้อมูลการตั้งค่าชั่วคราวที่ไม่ระบุตัวตน

05มาตรการรักษาความปลอดภัยของข้อมูล

M98P ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยไอทีเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกท่าน ระบบความปลอดภัยของเรารวมเทคโนโลยีล่าสุดและแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• ข้อมูลถูกสำรองไว้ในเซิร์ฟเวอร์หลายแห่งพร้อมกันเพื่อป้องกันการสูญหายของข้อมูล
• ทีมงานรักษาความปลอดภัยของ M98P ได้รับการฝึกอบรมและทดสอบระบบเป็นประจำทุกไตรมาส
• การเข้าถึงข้อมูลสมาชิกภายในองค์กรถูกจำกัดเฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้น
• ระบบ Firewall และ IDS/IPS ทำงานตลอดเวลาเพื่อป้องกันการบุกรุกจากภายนอก
• M98P ทำการทดสอบเจาะระบบ (Penetration Testing) โดยบริษัทรักษาความปลอดภัยอิสระเป็นประจำทุกปี

06ระยะเวลาการเก็บรักษาข้อมูล

M98P เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นและเหมาะสมตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายไทยกำหนด โดยมีแนวปฏิบัติดังต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานได้ และอีก 5 ปีหลังจากปิดบัญชี เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย
• ข้อมูลการทำธุรกรรมทางการเงิน — เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดด้านการเงินของประเทศไทย
• ข้อมูลการยืนยันตัวตน (KYC) — เก็บรักษาตลอดระยะเวลาที่บัญชีใช้งานและ 7 ปีหลังจากปิดบัญชีตามกฎหมายที่เกี่ยวข้อง
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บรักษา 3 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน — เก็บรักษาตามระยะเวลาที่ระบุในตารางคุกกี้ (ส่วนที่ 4)
• ข้อมูลที่ท่านขอให้ลบ — จะถูกลบภายใน 30 วันหลังจากได้รับคำขอที่สมบูรณ์ เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บต่อ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา M98P จะทำลายหรือลบข้อมูลอย่างปลอดภัยตามมาตรฐาน DoD 5220.22-M เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนได้อีก

07สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิก M98P ทุกท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนตัวของตนเอง ดังต่อไปนี้

08การโอนข้อมูลส่วนตัวระหว่างประเทศ

ในบางกรณี M98P อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์หรือบริษัทพันธมิตรที่ตั้งอยู่นอกประเทศไทย เพื่อให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ ไม่ว่ากรณีใด M98P จะดำเนินการโอนข้อมูลดังกล่าวภายใต้เงื่อนไขต่อไปนี้เท่านั้น

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายไทยกำหนด
• มีการทำสัญญาการโอนข้อมูลที่ได้รับการรับรองมาตรฐาน (Standard Contractual Clauses) ระหว่าง M98P และผู้รับข้อมูล
• ผู้รับข้อมูลปลายทางต้องมีมาตรการรักษาความปลอดภัยข้อมูลที่เทียบเท่ากับมาตรฐานของ M98P
• การโอนข้อมูลจะทำเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการโอนข้อมูลโดยไม่มีเหตุผล
• สมาชิกจะได้รับแจ้งหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

09การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

M98P สงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ M98P จะแจ้งสมาชิกผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของสมาชิกจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายความเป็นส่วนตัวเสมอ
• การใช้งาน M98P ต่อไปหลังจากวันที่นโยบายใหม่มีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนเงินออกได้ก่อนวันที่นโยบายใหม่มีผล

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ M98P ได้ผ่านช่องทางดังต่อไปนี้

M98P ให้ความสำคัญกับทุกคำร้องเรียนและข้อเสนอแนะเกี่ยวกับนโยบายความเป็นส่วนตัว หากท่านรู้สึกว่า M98P ไม่ได้จัดการข้อมูลส่วนตัวของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง