เอกสารทางกฎหมาย · ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
ของ m123
m123 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวมข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของคุณด้วยมาตรการใดบ้าง
หลักการพื้นฐาน
m123 ดูแลข้อมูลของคุณอย่างไร
ก่อนเข้าสู่รายละเอียด นี่คือหลักการหลัก 6 ประการที่เราใช้เป็นแนวทางในการบริหารจัดการข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน
เก็บเฉพาะที่จำเป็น
m123 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นห รือโดยไม่ได้รับความยินยอม
ไม่ขายข้อมูลส่วนบุคคล
เราไม่เคยและจะไม่ขายข้อมูลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
เข้ารหัสข้อมูลทุกชั้น
ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS และระบบรักษาความปลอดภัยหลายชั้นเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
เคารพสิทธิ์เจ้าของข้อมูล
ผู้ใช้งานมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของตนเองได้ตลอดเวลาตามที่ พ.ร.บ. PDPA กำหนด
กำหนดระยะเวลาชัดเจน
เราเก็บข้อมูลเพียงตามระยะเวลาที่จำเป็นตามวัตถุประสงค์หรือตามที่กฎหมายกำหนด และลบข้อมูลอย่างถาวรเมื่อไม่จำเป็นแล้ว
แจ้งเมื่อมีการเปลี่ยนแปลง
หากมีการปรับปรุงนโยบายในส่วนที่สำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงจะมีผล
ข้อมูลที่เราเก็บรวบรวม
m123 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | เหตุผลที่เก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | ยืนยันอายุ 20 ปีขึ้นไป และ KYC |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล LINE ID | การแจ้งเตือนและซัพพอร์ต |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ช่องทางการชำระเงิน | ประมวลผลการฝาก-ถอน |
| ข้อมูลการใช้งาน | ประวัติเดิมพัน IP address อุปกรณ์ | ความปลอดภัยและป้องกันการทุจริต |
| ข้อมูลเทคนิค | คุกกี้ Log files ข้อมูลเบราว์เซอร์ | พัฒนาประสบการณ์การใช้งาน |
วัตถุประสงค์การใช้ข้อมูล
m123 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการ: ประมวลผลการลงทะเบียน ฝาก-ถอนเงิน และการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
- การสื่อสาร: ส่งการแจ้งเตือนด้านความปลอดภัย ข้อมูลธุรกรรม และข่าวสารที่เกี่ยวข้อง
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
- การดูแลลูกค้า: ตอบคำถามและแก้ไขปัญหาที่ผู้ใช้งานพบเจอ
- การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m123 ประมวลผลข้อมูลของคุณบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามที่คุณร้องขอ
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการทุจริต
- พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML และข้อกำหนดของหน่วยงานที่มีอำนาจ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
m123 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในกรณีจำกัดดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการซอฟต์แวร์เกม: เฉพาะข้อมูลที่จำเป็นเพื่อให้เกมทำงานได้อย่างถูกต้อง
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Server ที่ผ่านการรับรองด้านความปลอดภัย
- หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
บุคคลที่สามทุกรายที่ได้รับข้อมูลต้องปฏิบัติตามข้อตกลงการรักษาความลับและมาตรฐานความปลอดภัยที่ m123 กำหนด
คุกกี้และเทคโนโลยีติดตาม
m123 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของคุณบนแพลตฟอร์ม
| ประเภทคุกกี้ | วัตถุประสงค์ | ความยินยอม |
|---|---|---|
| คุกกี้ที่จำเป็น | เซสชั่น ความปลอดภัย การล็อกอิน | ไม่ต้องขอ (จำเป็นสำหรับบริการ) |
| คุกกี้การตั้งค่า | ภาษา ธีม การตั้งค่าส่วนตัว | ต้องได้รับความยินยอม |
| คุกกี้วิเคราะห์ | สถิติการใช้งาน พฤติกรรมผู้เล่น | ต้องได้รับความยินยอม |
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
ความปลอดภัยของข้อมูล
m123 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
- การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลเฉพาะในส่วนที่จำเป็นต่อหน้าที่เท่านั้น
- การตรวจสอบระบบ: ระบบถูกตรวจสอบและทดสอบความปลอดภัยเป็นระยะ
- การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
ระยะเวลาเก็บรักษาข้อมูล
m123 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปีเพื่อปฏิบัติตามกฎหมาย AML และภาษี
- ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายการเงินไทย
- Log การเข้าถึงระบบ: เก็บ 90 วันเพื่อความปลอดภัย
- ข้อมูลคุกกี้ที่ไม่จำเป็น: ลบเมื่อหมดอายุหรือเมื่อคุณถอนความยินยอม
เมื่อครบกำหนดระยะเวลา m123 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างถาวรและปลอดภัย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ครบถ้วนตามที่ พ.ร.บ. PDPA กำหนด ดังนี้
สิทธิ์เข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของคุณที่ m123 เก็บไว้ได้ทุกเมื่อ และขอสำเนาในรูปแบบที่อ่านได้
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณสามารถขอแก้ไขได้โดยไม่มีค่าใช้จ่าย
สิทธิ์ลบข้อมูล
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บไว้
สิทธิ์โอนย้ายข้อมูล
คุณสามารถขอรับข้อมูลในรูปแบบมาตรฐานเพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่นได้
สิทธิ์คัดค้านการประมวลผล
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
สิทธิ์ถอนความยินยอม
คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลังต่อการประมวลผลที่ผ่านมาแล้ว
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี m123 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะผู้ให้บริการซอฟต์แวร์เกมและโครงสร้างพื้นฐาน Cloud
m123 รับรองว่าการโอ นข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมายกำหนด
- จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
m123 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
- สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งผู้ใช้งานผ่าน LINE หรือ Telegram ล่วงหน้าอย่างน้อย 7 วัน
- การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลถือว่าคุณยอมรับนโยบายฉบับใหม่
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ m123 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE: @m123support
- Telegram: @m123official
- เวลาทำการ: 24 ชั่วโมง ทุกวัน
เราจะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้คุณทราบล่วงหน้า
ต้องการข้อมูลเพิ่มเติม?
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการทราบรายละเอียดเพิ่มเติม สามารถอ่านข้อกำหนดและเงื่อนไข ดูคำถามที่พบบ่อย หรือศึกษาแนวทางการเล่นอย่างมีความรับผิดชอบของ m123