นโยบายความเป็นส่วนตัว 98m66

98m66 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของสมาชิกและผู้ใช้บริการทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า 98m66 เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใด ภายใต้บังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การที่ท่านสมัครสมาชิก เข้าใช้งาน หรือใช้บริการใดๆ ของ 98m66 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับเงื่อนไขเหล่านี้ กรุณางดใช้บริการของเรา

คำนิยามสำคัญที่ใช้ในเอกสารฉบับนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน หรือข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ ใช้ เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ถูกประมวลผล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของ 98m66
• "คุกกี้" หมายถึง ไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อเข้าใช้งานแพลตฟอร์ม

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการใช้งานเว็บไซต์ 98m66 แอปพลิเคชันมือถือ และช่องทางบริการอื่นๆ ที่ 98m66 จัดให้ในปัจจุบันและในอนาคต

98m66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

98m66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ อย่างราบรื่น
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การสื่อสารและซัพพอร์ต: เพื่อส่งการแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหาของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การตลาดและโปรโมชั่น: เพื่อส่งข้อเสนอพิเศษที่ตรงกับความสนใจของท่าน โดยท่านสามารถยกเลิกการรับได้ตลอดเวลา
• การป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือเป็นอันตรายต่อระบบ
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามคำสั่งของหน่วยงานภาครัฐหรือศาลที่มีอำนาจ

98m66 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมก่อน ยกเว้นในกรณีที่กฎหมายกำหนดเป็นอย่างอื่น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 98m66 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่มีความอ่อนไหว
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ท่านตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์เพื่อปรับปรุงบริการ การป้องกันการทุจริต และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน และกฎหมายอื่นที่เกี่ยวข้อง

98m66 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันตามสัญญาให้คุ้มครองข้อมูลของท่านในระดับเดียวกับ 98m66
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งทางกฎหมาย หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมายป้องกันการฟอกเงินและกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การป้องกันการทุจริต: หน่วยงานตรวจสอบที่ได้รับอนุญาต เมื่อมีหลักฐานชัดเจนว่ามีการกระทำผิดกฎหมายหรือการทุจริต
• การโอนกิจการ: ในกรณีการควบรวมกิจการหรือการขายสินทรัพย์ โดยจะแจ้งให้ท่านทราบล่วงหน้า
• ความยินยอมของท่าน: ในกรณีที่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลเฉพาะรายการ

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวดไม่น้อยกว่าที่ 98m66 กำหนด และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้อย่างเด็ดขาด

98m66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ราบรื่นและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับท่าน โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงประสิทธิภาพ สามารถปิดใช้งานได้
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อแสดงโฆษณาที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์ม

98m66 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งในขณะส่ง (in transit) และขณะจัดเก็บ (at rest) ด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลัก least privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (penetration testing) เป็นประจำ
• ระบบตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์
• การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจนและพร้อมปฏิบัติ

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง 98m66 จะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

98m66 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 98m66 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (anonymization) อย่างปลอดภัยและถาวร โดยไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ 98m66 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในบางกรณี 98m66 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน

98m66 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและสอดคล้องกับกฎหมาย PDPA โดย

• โอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการปกป้องที่เหมาะสมอื่นๆ ตามที่คณะกรรมการผู้เชี่ยวชาญกำหนด

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

หาก 98m66 พบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลแก่ 98m66 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทางแชทสดหรืออีเมล [email protected]

กระบวนการยืนยันอายุ (Age Verification) ของ 98m66 ออกแบบมาเพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์อย่างเคร่งครัด รวมถึงการตรวจสอบเอกสารยืนยันตัวตนในกระบวนการ KYC

98m66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

98m66 จะดำเนินการตอบสนองต่อคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA

98m66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการประมวลผลข้อมูลของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม