การคุ้มครองข้อมูลส่วนบุคคล m4bat

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย m4bat ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายให้ท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ ("ท่าน" หรือ "เจ้าของข้อมูล") เข้าใจอย่างชัดเจนว่า m4bat เก็บรวบรวม ประมวลผล และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับบริการทุกประเภทที่ m4bat ให้บริการผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์ม m4bat การที่ท่านเข้าใช้งานบริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

m4bat ดำเนินการภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 รวมถึงกฎระเบียบที่เกี่ยวข้องทั้งหมด

m4bat เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

m4bat ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: เพื่อดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมพนันออนไลน์ตามที่ท่านร้องขอ
• การยืนยันตัวตน (KYC/AML): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการยืนยันอายุขั้นต่ำ 20 ปีตามกฎหมายไทย
• ความปลอดภัยของบัญชี: เพื่อตรวจจับและป้องกันการทุจริต การเข้าใช้งานโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้องกับท่าน (โดยได้รับความยินยอมก่อนเสมอ)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

m4bat เข้าใจดีว่าข้อมูลส่วนบุคคลของท่านเป็นเรื่องส่วนตัวและละเอียดอ่อน เราจึงมีนโยบายที่เข้มงวดในการควบคุมการเปิดเผยข้อมูลต่อบุคคลภายนอก

• ผู้ให้บริการที่ได้รับอนุญาต: m4bat อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการด้านเทคนิค เช่น ระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการคลาวด์ที่ผ่านการตรวจสอบและทำสัญญาคุ้มครองข้อมูลแล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: m4bat จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทยเท่านั้น
• การป้องกันการฟอกเงิน: m4bat อาจรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงาน AMLO (สำนักงานป้องกันและปราบปรามการฟอกเงิน) ตามที่กฎหมายกำหนด
• การโอนกิจการ: หาก m4bat ควบรวมหรือโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปด้วย แต่สมาชิกจะได้รับการแจ้งให้ทราบล่วงหน้าก่อนเสมอ

m4bat ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเหมาะสม

• การเข้ารหัสข้อมูล: ข้อมูลที่ส่งผ่านเครือข่ายทั้งหมดใช้การเข้ารหัส TLS 1.3 / SSL 256-bit ส่วนข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: มีเพียงพนักงาน m4bat ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ โดยผ่านระบ บการยืนยันตัวตนหลายขั้นตอน (MFA)
• การตรวจสอบระบบ: ทีมรักษาความปลอดภัยของ m4bat ตรวจสอบระบบตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ เพื่อตรวจจับความผิดปกติและภัยคุกคามทางไซเบอร์
• การทดสอบระบบ: m4bat ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่ (Vulnerability Assessment) อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสำรองดำเนินการทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก เพื่อความต่อเนื่องของบริการ
• การฝึกอบรมพนักงาน: พนักงาน m4bat ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA เป็นประจำทุกปี

m4bat ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันและโฆษณาที่เกี่ยวข้องกับท่าน ท่านสามารถปฏิเสธได้เสมอ
• คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานผิดพลาดได้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้อย่างครบถ้วน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อ m4bat ได้ผ่านทางอีเมล [email protected] หรือผ่านไลฟ์แชท 24 ชั่วโมง เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำขอ

m4bat เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและตามที่กฎหมายกำหนดเท่านั้น โดยมีกรอบเวลาดังต่อไปนี้

เมื่อครบกำหนดเวลาแล้ว m4bat จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

m4bat ให้ความสำคัญกับการคุ้มครองเด็กและเยาวชนเป็นพิเศษ บริการของเราเปิดให้เฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น ตามกฎหมายไทยที่บังคับใช้

• m4bat ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการสมัครสมาชิกต้องการการยืนยันอายุและตัวตนผ่านเอกสารประจำตัว
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ m4bat จะลบข้อมูลดังกล่าวและปิดบัญชีทันที
• หากท่านพบว่าบุตรหลานของท่านสมัครใช้บริการโดยไม่ได้รับอนุญาต โปรดติดต่อเราที่ [email protected] ทันที

m4bat ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินงานของแพลตฟอร์ม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการปรับปรุงความชัดเจน อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ
• การใช้บริการต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนข้อมูลออกได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

m4bat แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• ไลฟ์แชท: พร้อมให้บริการ 24 ชั่วโมง 7 วัน ตอบกลับภายใน 3 นาที
• Telegram: @m4bat_support
• ระยะเวลาตอบสนอง: m4bat จะตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ

หากท่านไม่พึงพอใจกับการตอบสนองของ m4bat ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. PDPA ของประเทศไทย