นโยบายความเป็นส่วนตัว me789

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักการและแนวปฏิบัติของ me789 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก") ที่เข้าถึงเว็บไซต์ https://me789.org และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การใช้บริการ me789 ถือเป็นการยอมรับนโยบายฉบับนี้

me789 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ:

2.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล ชื่อผู้ใช้ และรหัสผ่าน (เข้ารหัสแล้ว)
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน) เมื่อจำเป็น

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ
• หน้าที่เยี่ยมชม เวลาที่ใช้ และลำดับการนำทาง
• ข้อมูล Session และ Cookie
• บันทึกธุรกรรมการฝาก ถอน และการเดิมพัน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney
• ข้อมูลจากระบบป้องกันการฉ้อโกง

me789 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนด KYC/AML
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮกบัญชี และการใช้บริการในทางมิชอบ
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การตลาด: แจ้งโปรโมชั่น โบนัส และข้อเสนอพิเศษ (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำร้องของหน่วยงานรัฐ

me789 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก: ผู้ประมวลผลข้อมูลที่ได้รับอนุญาต เช่น ผู้ให้บริการชำระเงิน ผู้ตรวจสอบ KYC และผู้ให้บริการ IT ภายใต้ข้อตกลงรักษาความลับ
• ค่ายเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากค่ายพาร์ทเนอร์ โดยข้อมูลถูกจำกัดให้น้อยที่สุดเท่าที่จำเป็น
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ต้องปฏิบัติตามกฎหมาย
• การโอนกิจการ: ในกรณีควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ผู้รับข้อมูลทุกรายผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA) ที่เข้มงวด และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ me789 กำหนด

me789 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิก
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การสำรองข้อมูลและระบบกู้คืนข้อมูลฉุกเฉิน

me789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานของเว็บไซต์และการวิเคราะห์การใช้งาน:

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ สมาชิกสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง สมาชิกสามารถปฏิเสธได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและภาษาที่ต้องการ

สมาชิกสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

me789 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งาน
• บันทึกธุรกรรมการเงิน: 5-10 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• เอกสาร KYC: 5 ปีหลังปิดบัญชีตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• ข้อมูล Log และความปลอดภัย: 1 ปีเพื่อตรวจจับภัยคุกคาม

เมื่อครบกำหนดการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้

ภายใต้ PDPA สมาชิกของ me789 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ me789 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะตอบสนองภายใน 30 วัน

ในบางกรณี me789 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นเพื่อวัตถุประสงค์การให้บริการ เช่น การประมวลผลเกมจากค่ายต่างประเทศ การโอนดังกล่าวจะกระทำภายใต้มาตรการป้องกันที่เหมาะสม รวมถึง:

• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลเพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• การได้รับความยินยอมจากสมาชิกเมื่อจำเป็น

me789 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ me789 ได้ที่:

• อีเมล: [email protected] (ระบุ "นโยบายความเป็นส่วนตัว" ในหัวข้อ)
• Live Chat: ผ่านเว็บไซต์ me789 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง

สมาชิกยังมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า me789 ละเมิด PDPA

นโยบายนี้จัดทำเป็นภาษาไทย ในกรณีที่มีข้อขัดแย้งระหว่างฉบับภาษาต่างๆ ให้ยึดถือฉบับภาษาไทยเป็นหลัก