สอดคล้องกับ PDPA พ.ศ. 2562: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ m9up ยึดมั่นในการคุ้มครองสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคนในฐานะเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย m9up ซึ่งเป็นแพลตฟอร์มคาสิโนและพนันออนไลน์ชั้นนำสำหรับผู้ใช้งานชาวไทย เข้าถึงได้ผ่าน https://m9up.app โดยมีวัตถุประสงค์เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบอย่างครบถ้วนว่า m9up ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร
นโยบายฉบับนี้มีผลบังคับใช้กับ ทุกบริการ ที่ให้บริการภายใต้แบรนด์ m9up ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การเล่นเกม การทำธุรกรรมทางการเงิน การใช้งานแอปพลิเคชัน การติดต่อฝ่ายสนับสนุน หรือการมีปฏิสัมพันธ์ใดๆ กับแพลตฟอร์มของเรา
การยอมรับนโยบาย: การสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ m9up ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์ หากท่านไม่เห็นด้วย กรุณางดเว้นการใช้บริการของ m9up
m9up เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณี KYC) |
จำเป็น |
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทรศัพท์, ที่อยู่ |
จำเป็น |
| ข้อมูลบัญชี |
ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), ประวัติการเข้าสู่ระบบ |
จำเป็น |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติการฝาก-ถอน |
จำเป็น |
| ข้อมูลการเล่นเกม |
ประวัติการเดิมพัน, เกมที่เล่น, ยอดแพ้-ชนะ |
จำเป็น |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, OS |
เพื่อความปลอดภัย |
| ข้อมูลพฤติกรรม |
หน้าที่เยี่ยมชม, ระยะเวลาใช้งาน, การคลิก |
เพื่อปรับปรุงบริการ |
ข้อมูลอ่อนไหว: m9up ไม่เก็บข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลทางชีวมิติ เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและมีความจำเป็นตามกฎหมาย
m9up เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้
- การสมัครสมาชิกโดยตรง: ท่านกรอกข้อมูลในแบบฟอร์มสมัครสมาชิกบนเว็บไซต์หรือแอปพลิเคชัน m9up
- การยืนยันตัวตน (KYC): ท่านส่งเอกสารยืนยันตัวตนตามที่เราร้องขอ ซึ่งอาจรวมถึงสำเนาบัตรประชาชนหรือหนังสือเดินทาง
- การทำธุรกรรม: ระบบบันทึกข้อมูลทุกครั้งที่ท่านฝากหรือถอนเงิน รวมถึงข้อมูลบัญชีธนาคารที่เกี่ยวข้อง
- การใช้งานแพลตฟอร์ม: ระบบเก็บบันทึกข้อมูลพฤติกรรมการใช้งานโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีติดตาม
- การติดต่อฝ่ายสนับสนุน: บทสนทนาทาง Live Chat หรืออีเมลที่ท่านส่งมายัง m9up จะถูกบันทึกเพื่อการติดตามผลและปรับปรุงบริการ
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน หรือจากกระบวนการยืนยันตัวตนที่เราใช้บริการ
m9up ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการ ดังนี้
- การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และดูแลประวัติการใช้งาน
- การประมวลผลธุรกรรม: ดำเนินการฝาก ถอน และโอนเงินอย่างถูกต้องและปลอดภัย
- การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้งานที่ผิดนโยบาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
- การสื่อสารและบริการลูกค้า: แจ้งข้อมูลสำคัญ อัปเดตโปรโมชัน และตอบคำถามหรือแก้ไขปัญหาต่างๆ
- การวิเคราะห์และปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่ๆ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุความเสี่ยงและให้ความช่วยเหลือที่เหมาะสม
ฐานทางกฎหมาย: การประมวลผลข้อมูลของ m9up อาศัยฐานทางกฎหมายดังนี้ (1) การปฏิบัติตามสัญญา (2) ความยินยอมของเจ้าของข้อมูล (3) ประโยชน์อันชอบด้วยกฎหมาย และ (4) การปฏิบัติตามกฎหมาย ตามที่กำหนดใน PDPA พ.ศ. 2562
m9up ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย TrueMoney Wallet PromptPay และผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับการประมวลผลธุรกรรม
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์มเกมที่ m9up ใช้บริการ ซึ่งได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกมนั้นๆ
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยที่ผ่านการคัดเลือกอย่างเข้มงวด
- หน่วยงานกำกับดูแลและเจ้าหน้าที่รัฐ: เมื่อได้รับคำสั่งตามกฎหมายหรือมีความจำเป็นเพื่อป้องกันอาชญากรรม
- ผู้ตรวจสอบภายนอก: บริษัทตรวจสอบและที่ปรึกษาที่ผูกพันด้วยข้อตกลงการรักษาความลับอย่างเข้มงวด
ผู้รับข้อมูลทุกรายที่ m9up ร่วมงานด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับหรือสูงกว่าที่ m9up กำหนด และต้องลงนามในข้อตกลงการประมวลผลข้อมูลก่อนได้รับข้อมูลใดๆ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศของผู้ให้บริการ Cloud ที่เราใช้งาน
m9up รับประกันว่าการถ่ายโอนข้อมูลข้ามพรมแดนทุกกรณีจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- ส่งไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
- ใช้ข้อสัญญามาตรฐานที่ได้รับการรับรองตามกฎหมาย PDPA
- ผู้รับข้อมูลมีนโยบายคุ้มครองข้อมูลที่ผ่านการรับรองในระดับสากล
m9up เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปี นับจากวันที่ทำรายการ ตามข้อกำหนดทางบัญชีและกฎหมาย
- ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ 5 ปี หลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการติดต่อ Support: เก็บไว้ 2 ปี เพื่อการติดตามผลและการแก้ไขข้อพิพาท
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปี หลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- ข้อมูล Log และความปลอดภัย: เก็บไว้ 1 ปี เพื่อการตรวจสอบความปลอดภัย
เมื่อครบกำหนดระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยปลอดภัย
m9up ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่ใช้งานอยู่ได้แก่
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทุกประเภทระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถย้อนกลับได้
- ระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
- การแบ่งระดับสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control)
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบกู้คืนข้อมูล
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
แม้ m9up จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ Support ทันที
ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่อไปนี้ ซึ่ง m9up พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์รับทราบ
ทราบว่าเราเก็บข้อมูลอะไรและใช้อย่างไร
สิทธิ์เข้าถึง
ขอสำเนาข้อมูลส่วนตัวที่เราเก็บไว้
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
สิทธิ์ระงับการใช้
ขอระงับการประมวลผลชั่วคราว
สิทธิ์โอนย้ายข้อมูล
รับข้อมูลในรูปแบบที่เครื่องอ่านได้
สิทธิ์ถอนความยินยอม
ถอนความยินยอมได้ทุกเมื่อ
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ m9up ได้ที่อีเมล [email protected] หรือผ่านระบบ Live Chat ตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ
ข้อจำกัดสิทธิ์: สิทธิ์บางประการอาจถูกจำกัดได้หากการดำเนินการนั้นขัดกับพันธกรณีทางกฎหมาย เช่น ข้อมูลที่จำเป็นสำหรับการป้องกันการฟอกเงินหรือการดำเนินคดีทางกฎหมาย m9up จะแจ้งเหตุผลให้ท่านทราบในกรณีที่ไม่สามารถดำเนินการตามคำขอได้
m9up ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดียิ่งขึ้น โดยแบ่งประเภทได้ดังนี้
-
คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
-
คุกกี้เพื่อประสิทธิภาพ (Performance): รวบรวมข้อมูลการใช้งานแบบรวมเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
-
คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดส่วนตัวอื่นๆ
-
คุกกี้เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อพัฒนาประสบการณ์การใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
m9up ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี โดยตั้งใจ
หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์ที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้งาน เราจะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทั้งหมดโดยทันที หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา กรุณาแจ้งเราผ่านอีเมล [email protected] ทันที
m9up ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการ โดยจะแจ้งให้สมาชิกทราบดังนี้
- การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน ก่อนมีผลบังคับใช้
- การเปลี่ยนแปลงเล็กน้อยจะประกาศบนเว็บไซต์พร้อมระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้านี้
- การใช้งานบริการต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- หากท่านไม่ยอมรับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ m9up ได้ผ่านช่องทางดังนี้
- อีเมล DPO: [email protected]
- Live Chat: บนเว็บไซต์ m9up.app เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านเห็นว่า m9up ไม่ได้ปฏิบัติตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย