นโยบายความเป็นส่วนตัว m24super — การคุ้มครองข้อมูลสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ของ m24super ("นโยบาย") อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของสมาชิกและผู้ใช้งานแพลตฟอร์ม m24super ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หรือแอพพลิเคชันมือถือ

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่ m24super ได้รับจากคุณ ไม่ว่าจะโดยตรงจากการสมัครสมาชิก การใช้งาน หรือโดยอัตโนมัติผ่านระบบ โดย m24super ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง

การที่คุณสมัครสมาชิกหรือใช้งาน m24super ต่อไปหลังจากอ่านนโยบายนี้ ถือว่าคุณได้รับทราบและยินยอมให้ m24super เก็บและใช้ข้อมูลตามที่ระบุไว้ในนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของคุณ

2. ข้อมูลที่ m24super เก็บรวบรวม

m24super เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย แบ่งออกเป็นสองประเภทหลัก

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ทำธุรกรรม
• รหัสผ่านในรูปแบบที่เข้ารหัสไว้แล้ว ไม่ใช่ข้อความธรรมดา
• เอกสารยืนยันตัวตนในกรณีที่ระบบร้องขอ
• ข้อมูลที่คุณให้ผ่านการติดต่อกับทีมซัพพอร์ต

ข้อมูลที่ระบบเก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• บันทึกการเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และการวิเคราะห์พฤติกรรมการใช้งาน
• ข้อมูลตำแหน่งโดยประมาณจาก IP address

3. วัตถุประสงค์ในการใช้ข้อมูลของ m24super

m24super ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุในนโยบายนี้

• การให้บริการ: ใช้ยืนยันตัวตน ดำเนินธุรกรรมการเงิน และประมวลผลการเดิมพันบน m24super
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข้อมูลโปรโมชัน อัพเดทระบบ และข่าวสารที่เกี่ยวข้องกับบัญชีของคุณ
• การเล่นอย่างรับผิดชอบ: ตรวจสอบพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหา
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

m24super ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่เกี่ยวข้อง: ผู้ประมวลผลการชำระเงิน ธนาคาร และผู้ให้บริการ e-Wallet เพื่อดำเนินธุรกรรมการเงินของคุณ ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับของข้อมูล
• ผู้ให้บริการเกมและสนาม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการประมวลผลการเดิมพันกับผู้ให้บริการสนามและเกมที่ m24super ร่วมงานด้วย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย m24super มีหน้าที่ต้องปฏิบัติตาม
• การต่อต้านการฟอกเงิน: ข้อมูลที่จำเป็นสำหรับการรายงานตามข้อกำหนดด้าน AML (Anti-Money Laundering)

ในทุกกรณีที่ m24super ต้องเปิดเผยข้อมูล เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และจะพยายามแจ้งให้คุณทราบหากสามารถทำได้ตามกฎหมาย

5. มาตรการรักษาความปลอดภัยข้อมูล

m24super ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทุกรูปแบบ
• รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีใครรวมถึงพนักงาน m24super ที่สามารถดูรหัสผ่านของคุณในรูปแบบข้อความธรรมดาได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การเข้าถึงข้อมูลสมาชิกโดยพนักงานถูกจำกัดตามหลัก Need-to-Know และบันทึกทุกการเข้าถึง
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในหลายตำแหน่ง

6. คุกกี้และเทคโนโลยีติดตาม

m24super ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อคุณเยี่ยมชมแพลตฟอร์ม m24super

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้บริการทำงานได้ตามปกติ เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ m24super เข้าใจว่าสมาชิกใช้งานส่วนใดบ้าง
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีมที่เลือก

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ทั้งหมดหรือบางประเภทได้ แต่โปรดทราบว่าการปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางอย่างของ m24super ทำงานไม่ถูกต้อง

7. ระยะเวลาการเก็บรักษาข้อมูล

m24super เก็บข้อมูลส่วนตัวของคุณไว้เฉพาะในช่วงเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชีและหลังปิดบัญชีอีก 5 ปี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรมการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ประวัติการเดิมพัน: เก็บไว้ 3 ปีหลังจากธุรกรรมสิ้นสุด
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์การบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูลคุกกี้: เก็บตามการตั้งค่าแต่ละประเภท โดยทั่วไปไม่เกิน 2 ปี

เมื่อพ้นระยะเวลาที่กำหนด m24super จะดำเนินการลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะสมาชิก m24super มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของคุณ

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ m24super ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน

9. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก m24super ใช้ระบบและเซิร์ฟเวอร์จากผู้ให้บริการระดับนานาชาติ ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย อย่างไรก็ตาม m24super ดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เท่าเทียมกับที่กำหนดในกฎหมาย PDPA ของไทย

• ผู้ให้บริการระดับนานาชาติทุกรายที่ m24super ทำงานด้วยต้องเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่ได้รับการยอมรับสากล
• การถ่ายโอนข้อมูลข้ามพรมแดนทุกครั้งถูกเข้ารหัสและดำเนินการผ่านช่องทางที่ปลอดภัย
• m24super มีสัญญาการประมวลผลข้อมูล (Data Processing Agreements) กับผู้ให้บริการทุกราย

10. ผู้เยาว์และการคุ้มครองพิเศษ

m24super ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม หากตรวจพบว่ามีผู้เยาว์ใช้งาน m24super จะดำเนินการดังนี้

• ระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด
• คืนเงินในบัญชีให้แก่ผู้ปกครองหรือตามขั้นตอนที่เหมาะสม
• ไม่เก็บประวัติการเล่นหรือข้อมูลส่วนตัวของผู้เยาว์ไว้เกินกว่าที่จำเป็น

หากคุณทราบว่ามีผู้เยาว์ใช้บัญชีของ m24super โดยมิชอบ กรุณาแจ้งทีมงานของเราทันทีผ่านช่องทางที่ระบุในหัวข้อที่ 12

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m24super อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา

• การเปลี่ยนแปลงที่สำคัญจะถูกแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 14 วันก่อนมีผลบังคับใช้
• วันที่ "อัพเดทล่าสุด" ที่ด้านบนของหน้านี้จะระบุวันที่ที่นโยบายถูกแก้ไขล่าสุด
• การใช้งาน m24super ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

m24super แนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับการจัดการข้อมูลส่วนตัวของคุณ

12. ช่องทางติดต่อด้านความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณบน m24super สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมลด้านความเป็นส่วนตัว: privacy@m24super.app
• ซัพพอร์ตทั่วไป: support@m24super.app
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม m24super ตลอด 24 ชั่วโมง

m24super มีเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ที่รับผิดชอบดูแลการปฏิบัติตาม PDPA และนโยบายนี้โดยเฉพาะ คุณสามารถส่งคำร้องเรียนหรือข้อสงสัยโดยตรงได้ที่ dpo@m24super.app และเราจะตอบกลับภายใน 7 วันทำการ