หลักการคุ้มครองข้อมูลของเรา
m4vlp ยึดมั่นในหลักการสำคัญ 6 ประการในการดูแลข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน
เก็บเท่าที่จำเป็น
เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความต้องการ
เข้ารหัสข้อมูลทุกชั้น
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ทั้งระหว่างส่งผ่านและเมื่อจัดเก็บในระบบของเรา
ไม่ขายข้อมูลให้ใคร
m4vlp ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
คุณควบคุมข้อมูลของคุณ
คุณมีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา ตามที่กฎหมาย PDPA กำหนด
โปร่งใสทุกขั้นตอน
เราแจ้งให้คุณทราบเสมอว่าข้อมูลของคุณถูกนำไปใช้ทำอะไรบ้าง และจ ะไม่มีการดำเนินการใดโดยไม่แจ้งให้ทราบ
สอดคล้อง PDPA
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
สารบัญ
- บทนำและขอบเขต
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลต่อบุคคลที่สาม
- การถ่ายโอนข้อมูลระหว่างประเทศ
- ระยะเวลาในการเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- คุกกี้และเทคโนโลยีติดตาม
- สิทธิ์ของเจ้าของข้อมูล
- การคุ้มครองผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ m4vlp ("เรา" "ของเรา") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("คุณ" "ผู้ใช้บริการ") เมื่อคุณเข้าใช้งานเว็บไซต์ m4vlp.cam รวมถึงบริการทั้งหมดที่เกี่ยวข้อง
นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล การที่คุณเข้าใช้งานบริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
2 ข้อมูลที่เราเก็บรวบรวม
m4vlp เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้
2.1 ข้อมูลที่คุณให้แก่เราโดยตรง
- ชื่อ-นามสกุลตามเอกสารราชการ
- วันเดือนปีเกิดเพื่อยืนยันอายุ 20 ปีบริบูรณ์ขึ้นไป
- ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
- ที่อยู่อาศัยปัจจุบัน
- ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร สาขา)
- เอกสารยืนยันตัวตน (บัตรประจำตัวประชาชน หรือหนังสือเดินทาง)
2.2 ข้อมูลที่เกิดจากการใช้งาน
- ประวัติการเดิมพัน การฝาก และการถอนเงิน
- บันทึกการเข้าสู่ระบบ ที่อยู่ IP และข้อมูลอุปกรณ์
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
- หน้าที่เยี่ยมชมและระยะเวลาการใช้งาน
- บันทึกการสนทนากับทีมบริการลูกค้า
2.3 ข้อมูลจากแหล่งอื่น
- ข้อมูลการยืนยันตัวตนจากหน่วยงานที่เชื่อถือได้ (KYC Provider)
- ข้อมูลการตรวจสอบธุรกรรมจากผู้ให้บริการชำระเงิน
- ข้อมูลจากฐานข้อมูลการป้องกันการฉ้อโกงและการฟอกเงิน
| ประเภทข้อมูล | วัตถุประสงค์หลัก | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน (ชื่อ-นามสกุล, วันเกิด) | ยืนยันตัวตนและอายุ | จำเป็น |
| ข้อมูลติดต่อ (อีเมล, เบอร์โทร) | การสื่อสารและแจ้งเตือน | จำเป็น |
| ข้อมูลธนาคาร | การฝาก-ถอนเงิน | จำเป็น |
| ข้อมูลการใช้งาน | ความปลอดภัยและปรับปรุงบริการ | จำเป็น |
| คุกกี้ / ข้อมูลอุปกรณ์ | ประสบการณ์การใช้งาน | บางส่วน |
3 วัตถุประสงค์ในการใช้ข้อมูล
m4vlp ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยครอบคลุมการดำเนินการดังต่อไปนี้
- การให้บริการ — ดำเนินการสมัครบัญชี การฝาก-ถอนเงิน และการเล่นเกม
- การยืนยันตัวตน (KYC) — ตรวจสอบอายุและป้องกันการใช้ข้อมูลปลอม
- ความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
- การสื่อสาร — แจ้งข้อมูลบัญชี โปรโมชัน และการอัปเดตที่สำคัญ
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
- การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนัน
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม PDPA m4vlp ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ถูกต้องอย่างน้อยหนึ่งฐาน ดังต่อไปนี้
- ความจำเป็นในการปฏิบัติตามสัญญา — การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามสัญญาที่คุณทำกับ m4vlp เช่น การดำเนินการฝาก-ถอนเงินและการจัดการบัญชี
- ความยินยอม — ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลโปรโมชัน คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
- ประโยชน์โดยชอบด้วยกฎหมาย — การประมวลผลที่จำเป็นต่อประโยชน์อันชอบด้วยกฎหมายของ m4vlp เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
- การปฏิบัติตามข้อบังคับทางกฎหมาย — การเก็บรักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด รวมถึงการดำเนินการตาม KYC/AML
5 การเปิดเผยข้อมูลต่อบุคคลที่สาม
m4vlp จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นต่อไปนี้
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของ m4vlp เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ผู้ให้บริการเหล่านี้ถูกกำหนดให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น
5.2 ข้อกำหนดทางกฎหมาย
m4vlp อาจเปิดเผยข้อมูลเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐบาลที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML
6 การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจาก m4vlp ใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการระดับโลก ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย
ในกรณีดังกล่าว m4vlp จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลนั้นเป็นไปตาม มาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย โดยอาจใช้กลไกต่างๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
7 ระยะเวลาในการเก็บรักษาข้อมูล
m4vlp จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5 ปีตามกฎหมายธุรกรรมทางการเงิน |
| เอกสาร KYC | 5 ปีนับจากวันที่ตรวจสอบ |
| บันทึกการสื่อสารกับลูกค้า | 2 ปีนับจากวันที่ติดต่อ |
| ข้อมูลการใช้งานและ Log files | 1 ปีนับจากวันที่บันทึก |
| ข้อมูลคุกกี้ | ตามอายุคุกกี้แต่ละประเภท (สูงสุด 2 ปี) |
เมื่อครบกำหนดระยะเวลาเก็บรักษา m4vlp จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ปลอดภัยและเหมาะสมกับประเภทของข้อมูล
8 มาตรการรักษาความปลอดภัย
m4vlp ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
8.1 มาตรการทางเทคนิค
- การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
- ระบบตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การตรวจสอบสิทธิ์หลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนระบบเป็นประจำ
8.2 มาตรการองค์กร
- จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่งาน
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
- นโยบายรหัสผ่านที่เข้มงวดและการทบทวนสิทธิ์การเข้าถึงเป็นระยะ
- กระบวนการจัดการเหตุการณ์ความปลอดภัย (Incident Response Plan)
9 คุกกี้และเทคโนโลยีติดตาม
m4vlp ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา
9.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลเกี่ยวกับ วิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อช่วยให้เราปรับปรุงประสิทธิภาพ
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัวต่างๆ
- คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก
9.2 การจัดการคุกกี้
คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ โปรดทราบว่าการปิดคุกกี้ที่จำเป็นจะทำให้ไม่สามารถใช้บริการบางส่วนได้
10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ m4vlp เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ m4vlp เก็บรักษาเกี่ยวกับคุณ พร้อมรายละเอียดการประมวลผล
สิทธิ์ในการแก้ไขข้อมูล
คุณสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องครบถ้วนได้
สิทธิ์ในการลบข้อมูล
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
คุณสามารถขอให้ระงับการประมวลผลข้อมูลของคุณในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
สิทธิ์ในการคัดค้าน
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดโดยตรง
สิทธิ์ในการโอนย้ายข้อมูล
คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
11 การคุ้มครองผู้เยาว์
บริการทั้งหมดของ m4vlp มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี
m4vlp ใช้กระบวนการยืนยันอายุในขั้นตอนการลงทะเบียนและกระบวนการ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา ผู้ปกครองควรตั้งค่าการควบคุมการใช้อินเทอร์เน็ตสำหรับผู้เยาว์เพื่อความปลอดภัยเพิ่มเติม
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
m4vlp ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านประกาศที่เห็นได้ชัดเจนบนแพลตฟอร์ม การที่คุณยังคงใช้บริการต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
13 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m4vlp ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- Live Chat: ผ่านหน้าเว็บไซต์ m4vlp.cam ตลอด 24 ชั่วโมง
- LINE Official: ทีมบริการลูกค้าภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง
เราจะดำเนินการตอบสนองต่อคำขอหรือข้อร้องเรียนของคุณภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่มีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล
มีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวของเรา?
ทีมงาน m4vlp พร้อมให้คำตอบและช่วยให้คุณเข้าใจสิทธิ์ของคุณในฐานะเจ้าของข้อมูลอย่างครบถ้วน