นโยบายความเป็นส่วนตัว m4max
เราเข้าใจดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่า นโยบายนี้อธิบายอย่างโปร่งใสว่า m4max เก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูล
หลักการคุ้มครองข้อมูลของเรา
m4max ยึดมั่นในหลัก 6 ประการนี้เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านอยู่ในมือที่ไว้วางใจได้
การเก็บข้อมูลอย่างโปร่งใส
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเราเก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์ใด และเก็บนานแค่ไหน โดยไม่มีการซ่อนเร้น
ความปลอดภัยระดับสูง
ข้อมูลทุกชิ้นถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS และจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับการป้องกันอย่างเข้มงวด ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา เพียงติดต่อทีมงานของเรา
ไม่ขายข้อมูลให้บุคคลที่สาม
m4max ไม่มีนโยบายขาย เช ่า หรือโอนข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
การเก็บข้อมูลเท่าที่จำเป็น
เราเก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ และลบข้อมูลเมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อท่านร้องขอ
แจ้งเตือนเมื่อเกิดเหตุ
หากเกิดเหตุการณ์ที่กระทบต่อความปลอดภัยของข้อมูล เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
ข้อมูลที่เราเก็บรวบรวม
m4max เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น
ข้อมูลที่ท่านให้กับเราโดยตรง
- ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
- ที่อยู่อีเมล และหมายเลขโทรศัพท์
- วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
- ที่อยู่ที่พักอาศัย รวมถึงจังหวัดและรหัสไปรษณีย์
- ข้อมูลบัญชีธนาคารสำหรับการทำธุรกรรมฝาก-ถอน
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง (เมื่อจำเป็น)
ข้อมูลที่เราเก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าถึงหน้าต่างๆ บนแพลตฟอร์ม (Log files)
- ประวัติการเดิมพัน การฝากและถอนเงิน
- เวลาและระยะเวลาของแต่ละเซสชันการใช้งาน
- ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
หมายเหตุ: m4max ไม่เก็บข้อมูลบัตรเครดิต/เดบิตในระบบโดยตรง การชำระเงินผ่านช่องทางอย่าง PromptPay, TrueMoney Wallet หรือ K PLUS ดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้รับอนุญาตซึ่งมีมาตรการรักษาความปลอดภัยของตนเอง
ตารางประเภทข้อมูลและฐานทางกฎหมาย
| ประเภทข้อมูล | ฐานทางกฎหมาย | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน (ชื่อ, อีเมล, โทรศัพท์) | การปฏิบัติตามสัญญา | บังคับ |
| วันเดือนปีเกิด | ข้อกำหนดทางกฎหมาย (อายุ 20+) | บังคับ |
| ข้อมูลธนาคาร | การปฏิบัติตามสัญญา | บังคับ |
| เอกสาร KYC | ข้อกำหนดทางกฎหมาย (AML) | บังคับเมื่อจำเป็น |
| ข้อมูลการใช้งาน / Log | ผลประโยชน์โดยชอบธรรม | อัตโนมัติ |
| คุกกี้เพื่อการวิเคราะห์ | ความยินยอม | ตามการตั้งค่าของท่าน |
วัตถุประสงค์การใช้ข้อมูล
m4max ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราไม่นำข้อมูลของท่านไปใช้ในลักษณะที่ท่านไม่ได้คาดหมายหรือไม่ได้ให้ความยินยอม
- การให้บริการและบริหารบัญชี: เพื่อสร้าง จัดการ และรักษาบัญชีผู้ใช้ของท่าน รวมถึงประมวลผลธุรกรรมฝาก-ถอน
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
- การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำร้องขอ ข้อสงสัย และการร้องเรียนของท่านอย่างมีประสิทธิภาพ
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาแพลตฟอร์มให้ดีขึ้น
- การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเจาะระบบ หรือกิจกรรมที่ผิดกฎหมาย
- การสื่อสารด้านบริการ: เพื่อส่งการแจ้งเตือนสำคัญที่เกี่ยวกับบัญชีหรือธุรกรรมของท่าน
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและให้ความช่วยเหลือหากพบสัญญาณของปัญหาการพนัน
การตลาด: หาก m4max ต้องการส่งสื่อการตลาดหรือโปรโมชันให้แก่ท่าน เราจะขอความยินยอมจากท่านก่อนเสมอ และท่านสามารถยกเลิกความยินยอมนั้นได้ทุกเมื่อโดยไม่มีผลกระทบต่อการใช้บริการ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
m4max ไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังนี้
ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ m4max ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด ได้แก่
- ผู้ให้บริการระบบการชำระเงินและธุรกรรมทางการเงิน
- ผู้ให้บริการตรวจสอบตัวตนและ KYC
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยไซเบอร์
- ผู้ให้บริการวิเคราะห์ข้อมูลการใช้งาน (ข้อมูลนิรนาม)
ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น และต้องรักษาความปลอดภัยของข้อมูลในมาตรฐานเดียวกับ m4max
กรณีที่กฎหมายกำหนด
m4max อาจเปิดเผยข้อมูลเมื่อมีความจำเป็นตามกฎหมาย เช่น การปฏิบัติตามคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่กฎหมายกำหนดเท่านั้น และจะแจ้งให้ท่านทราบล่วงหน้าในกรณีที่กฎหมายอนุญาต
ยืนยัน: m4max ไม่มีนโยบายขายข้อมูลของท่านให้กับนักการตลาด บริษัทโฆษณา หรือนายหน้าข้อมูล (Data brokers) ไม่ว่าในกรณีใดทั้งสิ้น
คุกกี้และการติดตาม
m4max ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีให้กับท่าน
ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| essential | จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม (เช่น การรักษาสถานะเข้าสู่ระบบ) | ตลอด session |
| functional | จดจำการตั้งค่าและความชอบของท่าน เช น ภาษา ธีม | 30 วัน |
| analytics | วิเคราะห์การใช้งานแพลตฟอร์มเพื่อปรับปรุงบริการ (ข้อมูลนิรนาม) | 90 วัน |
| security | ตรวจจับพฤติกรรมผิดปกติและป้องกันการฉ้อโกง | 24 ชั่วโมง |
ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ประเภท essential อาจส่งผลให้แพลตฟอร์มทำงานไม่สมบูรณ์
ความปลอดภัยของข้อมูล
m4max ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.2/1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) สำหรับข้อมูลสำคัญ
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบความปลอดภัย (Penetration testing) อย่างสม่ำเสมอ
- การยืนยันตัวตนแบบหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบภายใน
มาตรการทางองค์กร
- พนักงานได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ
- การเข้าถึงข้อมูลส่วนบุคคลถูกจำกัดเฉพาะผู้ที่จำเป็นต้องรู้ (Need-to-know basis)
- มีนโยบายและขั้นตอนการรับมือเหตุการณ์ด้านความปลอดภัย (Incident response)
- การตรวจสอบและทบทวนมาตรการความปลอดภัยเป็นระยะ
สิ่งสำคัญ: แม้ m4max จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีให้ผู้อื่น
ระยะเวลาเก็บรักษาข้อมูล
m4max เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นในการดำเนินธุรกิจ
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีที่ใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ | จำเป็นสำหรับการให้บริการ |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย AML |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| Log การใช้งาน | 12 เดือน | ความปลอดภัยและการวิเคราะห์ |
| การติดต่อกับฝ่ายสนับสนุน | 3 ปี | การแก้ไขข้อพิพาทย้อนหลัง |
| คุกกี้วิเคราะห์ | 90 วัน | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา m4max จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้
สิทธิ์ที่ท่านมี
- สิทธิ์รับทราบ: ทราบว่าเรากำลังประมวลผลข้อมูลอะไรเกี่ยวกับท่าน
- สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ: ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดโดยตรง
- สิทธิ์ระงับการประมวลผล: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการพิจารณาคำร้อง
- สิทธิ์ความสามารถในการพกพาข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
วิธียื่นคำร้อง: ส่งคำร้องขอใช้สิทธิ์มาที่ [email protected] พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการภายใน 30 วันทำการ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี m4max อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว เราจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่
- การใช้สัญญามาตรฐานที่ได้รับการยอมรับในระดับสากลกับผู้รับข้อมูล
- การโอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า
- การได้รับความยินยอมจากท่านอย่างชัดเจนในกรณีที่จำเป็น
ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
ผู้เยาว์และการคุ้มครองพิเศษ
m4max ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์
มาตรการป้องกันผู้เยาว์
- กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก
- การตรวจสอบเอกสารยืนยันตัวตนเมื่อมีข้อสงสัย
- การระงับบัญชีทันทีหากพบว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์
- การลบข้อมูลของผู้เยาว์ที่ตรวจพบออกจากระบบโดยเร็วที่สุด
หากท่านเชื่อว่าผู้เยาว์ได้ลงทะเบียนโดยไม่ได้รับอนุญาต โปรดติดต่อเราที่ [email protected] ทันที เราจะดำเนินการตรวจสอบและลบข้อมูลนั้นออกโดยเร็ว
การแก้ไขนโยบาย
m4max อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา เมื่อมีการแก้ไขที่มีสาระสำคัญ เราจะดำเนินการดังนี้
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้
- แจ้งเตือนท่านผ่านช่องทางที่ท่านลงทะเบียนไว้ เช่น อีเมล หรือการแจ้งเตือนในระบบ
- กรณีที่การเปลี่ยนแปลงมีผลกระทบสำคัญต่อสิทธิ์ของท่าน เราจะขอความยินยอมใหม่จากท่าน
การใช้บริการของ m4max ต่อไปหลังจากที่นโยบายมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ
ติดต่อเจ้าหน้าที่ข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ m4max ได้ดังนี้
@m4max
24 ชั่วโมง ทุกวัน
ภายใน 30 วันทำการ
อ่านเพิ่มเติมเพื่อความเข้าใจที่ครบถ้วน
นโยบายความเป็นส่วนตัวนี้ควรอ่านควบคู่กับเอกสารอื่นๆ ของ m4max เพื่อให้เข้าใจสิทธิ์และหน้าที่ของท่านในฐานะผู้ใช้บริการอย่างครบถ้วน