นโยบายความเป็นส่วนตัว 98mpp

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 98mpp ("บริษัท" "เรา" "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("ผู้ใช้" "สมาชิก") เมื่อคุณเข้าใช้งานแพลตฟอร์มคาสิโนออนไลน์ของเราที่ 98mpp.cam

98mpp ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับ

• การเข้าถึงและใช้งานเว็บไซต์ 98mpp.cam
• การลงทะเบียนและการจัดการบัญชีสมาชิก
• การทำธุรกรรมทางการเงินทุกประเภทบนแพลตฟอร์ม
• การติดต่อกับทีมสนับสนุนลูกค้าของเรา
• การเข้าร่วมโปรแกรมส่งเสริมการขายและกิจกรรมต่างๆ

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป นที่มีในการให้บริการ ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม ระยะเวลาที่อยู่บนหน้า เกมที่เล่น
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นอุปกรณ์ ความละเอียดหน้าจอ
• ข้อมูลคุกกี้และเซสชัน
• บันทึกการเข้าสู่ระบบ (Timestamp, IP, อุปกรณ์)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของคุณจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการตรวจสอบตัวตน (Identity Verification Provider) ผู้ให้บริการชำระเงิน และแพลตฟอร์มป้องกันการฉ้อโกง เพื่อประกอบการยืนยันตัวตนและประเมินความเสี่ยง

3วิธีที่เราเก็บรวบรวมข้อมูล

3.1 การเก็บข้อมูลโดยตรง

เราเก็บรวบรวมข้อมูลของคุณโดยตรงในหลายกรณี ได้แก่

• เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกหรืออัปเดตข้อมูลโปรไฟล์
• เมื่อคุณส่งเอกสารเพื่อการยืนยันตัวตน (KYC)
• เมื่อคุณติดต่อทีมสนับสนุนผ่านแชทหรืออีเมล
• เมื่อคุณทำธุรกรรมฝากหรือถอนเงิน
• เมื่อคุณเข้าร่วมโปรโมชั่นหรือสำรวจความพึงพอใจ

3.2 การเก็บข้อมูลอัตโนมัติ

เมื่อคุณใช้งานแพลตฟอร์มของเรา ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติผ่านเทคโนโลยีต่างๆ เช่น คุกกี้ เว็บบีคอน (Web Beacons) และสคริปต์วิเคราะห์ภายในที่ไม่แชร์ข้อมูลกับบุคคลภายนอก

3.3 การเก็บข้อมูลจากบุคคลที่สาม

เราอาจได้รับข้อมูลส่วนเสริมจากผู้ให้บริการตรวจสอบตัวตนและผู้ให้บริการชำระเงิน เพื่อความสมบูรณ์ของกระบวนการ KYC และการป้องกันการฉ้อโกง ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

98mpp ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

4.1 การให้บริการและจัดการบัญชี

• สร้างและจัดการบัญชีสมาชิกของคุณ
• ดำเนินการฝากและถอนเงินอย่างถูกต้องและปลอดภัย
• ยืนยันตัวตนและป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต
• ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

4.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฉ้อโกง และการฟอกเงิน
• ปฏิบัติตามพันธกรณีด้าน Anti-Money Laundering (AML) และ Know Your Customer (KYC)
• ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย

4.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
• แจ้งโปรโมชั่นและข่าวสารที่เกี่ยวข้องกับบริการ (หากคุณยินยอม)
• ดำเนินการสำรวจความพึงพอใจเพื่อพัฒนาคุณภาพบริการ

4.4 การพนันอย่างมีความรับผิดชอบ

เราใช้ข้อมูลพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนของปัญหาการพนัน และเพื่อบังคับใช้มาตรการที่สมาชิกตั้งไว้ เช่น วงเงินการเล่น การพักบัญชี และ Self-exclusion ทั้งนี้เป็นไปเพื่อประโยชน์สูงสุดของสมาชิกเอง

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

98mpp จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่เราใช้งาน

ผู้ให้บริการทุกรายที่เราทำงานด้วยมีพันธกรณีทางสัญญาในการรักษาความลับและความปลอดภัยของข้อมูล และจะไม่นำข้อมูลไปใช้นอกเหนือจากที่เราอนุญาต

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณเมื่อมีความจำเป็นตามกฎหมาย เช่น เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ ในกรณีเช่นนี้ เราจะแจ้งให้คุณทราบล่วงหน้าหากกฎหมายอนุญาตให้ทำได้

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่เทียบเท่า

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในการดำเนินงานของเรา ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม เราดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนดังกล่าวเป็นไปตามข้อกำหนดของกฎหมาย PDPA โดย

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า
• เข้ารหัสข้อมูลทุกครั้งก่อนการส่งข้ามพรมแดน

7ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

7.1 ระยะเวลาเก็บรักษาตามประเภทข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8คุกกี้และเทคโนโลยีติดตาม

8.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์มให้ดีขึ้น ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและช่วยปกป้องบัญชีของคุณ

8.2 การจัดการคุกกี้

คุณสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของคุณ เราแนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์ที่ดีที่สุด

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้

9.1 วิธีการใช้สิทธิ์

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] พร้อมระบุ

• ชื่อ-นามสกุลและข้อมูลบัญชีสมาชิก
• สิทธิ์ที่ต้องการใช้อย่างชัดเจน
• เหตุผลประกอบ (กรณีสิทธิ์ในการลบหรือคัดค้าน)

เราจะพิจารณาและตอบกลับคำขอของคุณภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากต้องใช้เวลาเพิ่มเติม เราจะแจ้งให้คุณทราบล่วงหน้า

10มาตรการความปลอดภัยของข้อมูล

98mpp ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.2/1.3 สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบฉุกเฉิน

10.2 มาตรการด้านองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่เท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA
• ขั้นตอนการแจ้งเตือนและรับมือกับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การตรวจสอบบันทึกการเข้าถึงข้อมูลอย่างสม่ำเสมอ

10.3 กรณีเกิดเหตุการณ์ละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมงหลังจากที่เราตรวจพบ พร้อมรายละเอียดของเหตุการณ์และมาตรการที่เราดำเนินการเพื่อแก้ไขสถานการณ์

11การคุ้มครองผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ 98mpp มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

11.1 มาตรการป้องกันการเข้าถึงของผู้เยาว์

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันตัวตนที่แสดงวันเกิด
• การระงับบัญชีทันทีหากพบข้อมูลที่ไม่สอดคล้องกัน
• กระบวนการ KYC ที่เข้มงวดเพื่อยืนยันอายุจริงของสมาชิก

12การติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ที่

12.1 การเปลี่ยนแปลงนโยบาย

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ หรือมาตรฐานอุตสาหกรรม หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนแพลตฟอร์ม

การใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด