นโยบายความเป็นส่วนตัว m89s

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย m89s ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายให้ท่านในฐานะผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าถึงหรือใช้งานเว็บไซต์ m89s.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้แก่เราโดยตรง รวมถึงข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติในระหว่างที่ท่านใช้งานแพลตฟอร์ม ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์ อุปกรณ์มือถือ หรือช่องทางอื่นใด

m89s ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ได้แก่ ข้อมูลที่ท่านให้แก่เราโดยตรง ข้อมูลที่เกิดจากการใช้งานบริการ และข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต โดยแบ่งประเภทของข้อมูลได้ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล หมายเลขบัตรประชาชน และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่จัดส่ง/ที่อยู่อาศัย (เมื่อจำเป็น)
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี
• ข้อมูลกระเป๋าเงินดิจิทัล TrueMoney Wallet หรือที่อยู่กระเป๋า USDT
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือสำเนาหนังสือเดินทาง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการเข้าถึงหน้าเว็บ เวลาที่เข้าชม และหน้าที่เข้าชม
• ข้อมูล Cookies และ Session ตามที่อธิบายในข้อ 8
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมในแพลตฟอร์ม

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น ธนาคาร PromptPay TrueMoney
• ข้อมูลจากรายการตรวจสอบการฟอกเงิน (AML Screening)

m89s ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น:

m89s จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ตาม PDPA ไทย การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายรองรับ m89s ใช้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การทำธุรกรรม และการให้บริการสนับสนุน
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามข้อกำหนดกฎหมายไทย เช่น การยืนยันตัวตน KYC และการรายงาน AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

ในกรณีที่เราใช้ฐานความยินยอม ท่านมีสิทธิ์ถอนความยินยอมนั้นได้ตลอดเวลาโดยติดต่อฝ่ายสนับสนุน การถอนความยินยอมไม่มีผลย้อนหลังต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

m89s ไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย PromptPay TrueMoney Wallet และผู้ประมวลผลการชำระเงินที่จำเป็นสำหรับการดำเนินธุรกรรมของท่าน
• ผู้ให้บริการ KYC/AML: บริษัทยืนยันตัวตนที่ได้รับอนุญาตซึ่งช่วยเราตรวจสอบเอกสารและป้องกันการฉ้อโกง
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ทำสัญญาเก็บรักษาความลับข้อมูลกับ m89s
• หน่วยงานรัฐที่มีอำนาจ: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานราชการ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ผู้รับโอนจะมีภาระผูกพันในการปกป้องข้อมูลของท่านตามนโยบายนี้

m89s เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นดังนี้:

หลังจากครบกำหนดระยะเวลาข้างต้น ข้อมูลของท่านจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนของท่านได้ (Anonymization) โดยอัตโนมัติ

m89s ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัส: ข้อมูลทั้งหมดเข้ารหัสด้วย SSL/TLS 256-bit ระหว่างการรับส่ง และเข้ารหัส AES-256 ในระหว่างการจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น
• การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับการบุกรุก (IDS/IPS) และการบันทึกกิจกรรมทุกรายการเพื่อการตรวจสอบย้อนหลัง
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์ เพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบความปลอดภัย: การทดสอบ Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว

m89s ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้ ค่าของท่าน เช่น ภาษา และธีมการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• คุกกี้การตลาด (Marketing): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้การใช้งานบางส่วนของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ ระยะเวลาการเก็บคุกกี้อยู่ที่สูงสุด 13 เดือนนับจากวันที่สร้าง

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m89s ตามช่องทางที่ระบุในข้อ 12 เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีเหตุจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี m89s อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

ในกรณีดังกล่าว m89s จะดำเนินการให้แน่ใจว่าการโอนข้อมูลนั้นเป็นไปตามกฎหมาย PDPA โดยใช้กลไกการคุ้มครองที่เหมาะสม ได้แก่:

• ใช้ Standard Contractual Clauses (SCCs) ที่ผ่านการรับรองกับผู้รับข้อมูลในต่างประเทศ
• โอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนเฉพาะกรณี

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

m89s ดำเนินมาตรการยืนยันอายุในขั้นตอนการสมัครสมาชิก โดยกำหนดให้ผู้ใช้บริการทุกคนต้องยืนยันว่าตนเองมีอายุครบ 20 ปีบริบูรณ์ และอาจร้องขอเอกสารยืนยันตัวตนเพื่อตรวจสอบอายุจริง

หากเราทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาติดต่อเราทันที

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ m89s ได้ตามช่องทางต่อไปนี้:

• LINE Official: @m89s (ตอบกลับภายใน 5 นาที ตลอด 24 ชั่วโมง)
• Telegram: @m89s_support
• อีเมล: [email protected]
• บริการสนับสนุน: 24 ชั่วโมง ทุกวัน

เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งผลการดำเนินการให้ท่านทราบผ่านช่องทางที่ท่านติดต่อมา

หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPA Authority) ตามกฎหมายไทย