การคุ้มครองข้อมูลส่วนตัวของคุณ
คือสิ่งที่ m678 ให้ความสำคัญสูงสุด

1บทนำและขอบเขตของนโยบาย

m678 ("เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า m678 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการเว็บไซต์ แพลตฟอร์ม และบริการที่เกี่ยวข้องทั้งหมดของ m678

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ m678.cam รวมถึงผู้ที่กำลังพิจารณาสมัครสมาชิก สมาชิกปัจจุบัน และผู้ที่เคยเป็นสมาชิก ไม่ว่าจะเข้าถึงผ่านทางคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด

m678 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าสิทธิ์ของท่านได้รับการปกป้องอย่างครบถ้วน

2ข้อมูลที่เราเก็บรวบรวม

m678 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน — ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน หรือหนังสือเดินทาง
• ข้อมูลการติดต่อ — ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร ข้อมูล TrueMoney Wallet หรือช่องทางการชำระเงินอื่น ๆ ที่ท่านลงทะเบียนไว้
• เอกสารยืนยันตัวตน — ภาพถ่ายบัตรประจำตัว ใบหน้า หรือเอกสารที่ส่งมอบเพื่อการยืนยัน KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์ — หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• ข้อมูลการใช้งาน — หน้าที่เยี่ยมชม, เวลาที่ใช้บนเว็บไซต์, ประวัติการเดิมพัน, บันทึกธุรกรรม
• ข้อมูลตำแหน่ง — ตำแหน่งโดยประมาณที่ได้จากหมายเลข IP เพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้และเทคโนโลยีติดตาม — รายละเอียดครอบคลุมในหมวดนโยบายคุกกี้

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี m678 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น บริการยืนยันตัวตนของบุคคลที่สาม หรือฐานข้อมูลป้องกันการฉ้อโกง เพื่อเสริมความสมบูรณ์ของข้อมูลที่มีอยู่และเพิ่มความปลอดภัย

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m678 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งเป็นวัตถุประสงค์หลักดังนี้

• การให้บริการและบริหารบัญชี — การสร้างและจัดการบัญชีผู้ใช้ การประมวลผลธุรกรรมฝาก-ถอน การให้บริการเกมและการเดิมพัน รวมถึงการสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC) — การตรวจสอบและยืนยันอายุ ตัวตน และแหล่งที่มาของทุน เพื่อปฏิบัติตามกฎระเบียบและป้องกันการฟอกเงิน
• ความปลอดภัยและการป้องกันการฉ้อโกง — การตรวจจับกิจกรรมที่น่าสงสัย การป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการปกป้องผู้ใช้งานทุกคน
• การสื่อสารและการแจ้งเตือน — การส่งการยืนยันธุรกรรม การแจ้งเตือนบัญชี ข้อมูลการบริการที่เกี่ยวข้อง และการตอบสนองต่อคำถามของผู้ใช้
• การปรับปรุงบริการ — การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุงประสิทธิภาพ และแก้ไขปัญหาทางเทคนิค
• การปฏิบัติตามกฎหมาย — การปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ — การติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และการนำเสนอเครื่องมือควบคุมที่เหมาะสม

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m678 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

4.1 ความจำเป็นในการปฏิบัติตามสัญญา

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งาน เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม

4.2 ผลประโยชน์โดยชอบด้วยกฎหมาย

การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และพัฒนาคุณภาพบริการ โดยผลประโยชน์นี้ไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของท่าน

4.3 การปฏิบัติตามข้อกำหนดทางกฎหมาย

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล

4.4 ความยินยอม

สำหรับการใช้ข้อมูลที่ไม่ครอบคลุมโดยฐานทางกฎหมายข้างต้น m678 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนดำเนินการ ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

m678 ให้ความสำคัญกับความเป็นส่วนตัวของท่านและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูล ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ TrueMoney Wallet PromptPay และผู้ประมวลผลการชำระเงินอื่น ๆ ที่จำเป็นสำหรับการทำธุรกรรม โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นเท่านั้น
• บริการยืนยันตัวตน — ผู้ให้บริการ KYC ที่ผ่านการรับรองซึ่งช่วยตรวจสอบความถูกต้องของเอกสารและป้องกันการสวมรอยตัวตน
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการคลาวด์ เซิร์ฟเวอร์ และโครงสร้างพื้นฐานเทคโนโลยีที่ช่วยให้บริการทำงานได้ โดยทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — หน่วยงานภาครัฐ เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ชัดเจน
• การป้องกันการฉ้อโกง — เครือข่ายป้องกันการฉ้อโกงและการฟอกเงินที่ได้รับการรับรอง เพื่อปกป้องผู้ใช้งานทุกคนในระบบ

6การโอนข้อมูลระหว่างประเทศ

ในฐานะที่ m678 ให้บริการแก่ผู้เล่นชาวไทย ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม m678 รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ใน PDPA

มาตรการที่เราใช้ในการโอนข้อมูลระหว่างประเทศ ได้แก่ ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) การประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) และการตรวจสอบผู้รับข้อมูลในต่างประเทศอย่างสม่ำเสมอ

7ระยะเวลาการเก็บรักษาข้อมูล

m678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา m678 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8มาตรการความปลอดภัยของข้อมูล

m678 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication)
• ระบบตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบ
• การทดสอบความปลอดภัย (Penetration Testing) สม่ำเสมอ

8.2 มาตรการองค์กร

• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege Principle)
• ขั้นตอนการรายงานและจัดการเหตุการณ์ละเมิดข้อมูล
• การตรวจสอบและทบทวนนโยบายความปลอดภัยเป็นประจำ

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m678 ผ่านช่องทางที่ระบุในหมวดที่ 13 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10นโยบายคุกกี้

m678 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์

10.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าและข้อมูลที่เปลี่ยนพฤติกรรมหรือหน้าตาของเว็บไซต์
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อการพัฒนาต่อเนื่อง

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อฟังก์ชันการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

11การคุ้มครองข้อมูลของผู้เยาว์

บริการของ m678 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง m678 ไม่รับสมัครสมาชิก ให้บริการ หรือเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนสำคัญของขั้นตอน KYC ของเรา ซึ่งออกแบบมาเพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์อย่างเข้มงวด

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m678 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ m678 จะแจ้งเตือนท่านผ่านช่องทางต่าง ๆ เช่น การแจ้งเตือนบนเว็บไซต์ หรือการส่งอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ m678 ได้ผ่านช่องทางดังต่อไปนี้