นโยบายความเป็นส่วนตัว
98mee

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 98mee ("เรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "เจ้าของข้อมูล") ในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ 98mee.cam

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นจากการใช้เว็บไซต์ บริการเกม ระบบฝาก-ถอนเงิน การติดต่อฝ่ายสนับสนุน และบริการอื่นๆ ที่ 98mee จัดให้ทั้งหมด โดยดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

98mee เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้

ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่ LINE ID อีเมล (หากมี)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร (เฉพาะที่จำเป็นสำหรับการฝาก-ถอน)
• เอกสารยืนยันตัวตน: รูปถ่ายบัตรประชาชน หรือเอกสารราชการอื่นๆ ที่ขอในกระบวนการ KYC

ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลตำแหน่งโดยประมาณ: ประเทศและเมืองที่เข้าใช้งาน (อ้างอิงจาก IP Address)
• ข้อมูลคุกกี้: การตั้งค่าเซสชัน ประวัติการเข้าชม ตามที่ระบุในหัวข้อ 9

ตารางประเภทข้อมูลและวัตถุประสงค์

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

98mee ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้ โดยทุกวัตถุประสงค์มีฐานทางกฎหมายรองรับภายใต้ PDPA

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ดำเนินการเดิมพัน และให้บริการลูกค้า
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน และดำเนินกระบวนการ KYC ตามที่กำหนด
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบโดยรวม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสิทธิภาพของระบบ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิก
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน (สำหรับสมาชิกที่ยินยอม) และข่าวสารจาก 98mee
• การแก้ไขข้อพิพาท: เก็บบันทึกเพื่อใช้อ้างอิงในกรณีที่เกิดข้อพิพาทหรือการร้องเรียน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 98mee อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของท่าน

• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการที่ท่านสมัครและใช้งาน เช่น การจัดการบัญชีและประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน และกฎหมายคุ้มครองข้อมูลส่วนบุคคล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น หรือการประมวลผลข้อมูลนอกเหนือจากวัตถุประสงค์ข้างต้น

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

98mee ไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Data Processors): ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกม ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูลและมีมาตรฐานความปลอดภัยที่เทียบเท่า
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ เช่น AMLO (สำนักงานป้องกันและปราบปรามการฟอกเงิน)
• การป้องกันการฉ้อโกง: เราอาจแชร์ข้อมูลกับองค์กรป้องกันการฉ้อโกงเพื่อตรวจสอบพฤติกรรมที่น่าสงสัย

6มาตรการรักษาความปลอดภัยของข้อมูล

98mee ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขที่ไม่เหมาะสม มาตรการที่เราใช้ครอบคลุม

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ได้รับการเข้ารหัสด้วย TLS/SSL 256-bit
• การควบคุมการเข้าถึง: มีระบบ Role-Based Access Control (RBAC) เพื่อจำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็น
• การตรวจสอบและการ Audit: มีระบบบันทึก Log การเข้าถึงและการเปลี่ยนแปลงข้อมูลทุกครั้งเพื่อตรวจสอบย้อนหลัง
• การทดสอบความปลอดภัย: ดำเนินการทดสอบระบบ Penetration Testing และ Vulnerability Assessment อย่างสม่ำเสมอ
• การสำรองข้อมูล: มีระบบสำรองข้อมูล (Backup) อัตโนมัติและเข้ารหัสเพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลสมาชิกได้รับการฝึกอบรมด้านความปลอดภัยและ PDPA เป็นประจำ

การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูง 98mee จะดำเนินการแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

7ระยะเวลาในการเก็บรักษาข้อมูล

98mee เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยหลักเกณฑ์ทั่วไปมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำการ Anonymize เพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

8สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิต่างๆ ที่ 98mee พร้อมให้ความร่วมมืออย่างเต็มที่ สิทธิของท่านมีดังนี้

วิธีการใช้สิทธิ

ท่านสามารถยื่นคำขอใช้สิทธิได้โดยติดต่อทีมงาน 98mee ผ่านช่องทางที่กำหนดในหัวข้อที่ 12 เราจะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

9คุกกี้และเทคโนโลยีติดตาม

98mee ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเซสชันการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อให้ประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่าน เปิดใช้งานได้ก็ต่อเมื่อได้รับความยินยอมจากท่านเท่านั้น

การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ได้ หากท่านต้องการถอนความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น สามารถทำได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก

10การคุ้มครองผู้เยาว์

98mee ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

กระบวนการ KYC ของ 98mee ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนอย่างเคร่งครัด หากท่านพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต โปรดติดต่อทีมงาน 98mee ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูลที่เกี่ยวข้องออกจากระบบ

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

98mee ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา โดยการเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์ 98mee.cam พร้อมระบุวันที่อัปเดต
• การแจ้งเตือนผ่าน LINE Official หรือแชทสดสำหรับการเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ
• การอัปเดต "วันที่มีผลบังคับใช้" ที่แสดงไว้บนหน้านี้

การที่ท่านยังคงใช้บริการ 98mee หลังจากมีการประกาศการเปลี่ยนแปลง ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุดเสมอ

12ช่องทางติดต่อและการร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ หรือภายใต้ PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 98mee ได้ผ่านช่องทางต่อไปนี้

• แชทสดบนเว็บไซต์: ติดต่อได้ทันทีตลอด 24 ชั่วโมงผ่านปุ่มแชทที่มุมขวาล่างของหน้าเว็บ
• LINE Official: ค้นหา 98mee ใน LINE เพื่อพูดคุยกับทีมงานโดยตรง
• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอใช้สิทธิ PDPA" เพื่อการดำเนินการที่รวดเร็ว)

การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเห็นว่า 98mee ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทยได้โดยตรง อย่างไรก็ตาม เราขอแนะนำให้ติดต่อ 98mee โดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้ท่านก่อนการร้องเรียนอย่างเป็นทางการ