นโยบายความเป็นส่วนตัว m280d

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย m280d ("เรา" "ของเรา") เพื่ออธิบายแนวทางปฏิบัติด้านข้อมูลส่วนบุคคลของแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการผ่านเว็บไซต์ m280d.club และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลของ (1) สมาชิกที่ลงทะเบียนใช้งานแพลตฟอร์ม m280d (2) ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน และ (3) บุคคลใดก็ตามที่ติดต่อสื่อสารกับ m280d ผ่านช่องทางใดก็ตาม

m280d ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง

m280d เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลและวัตถุประสงค์ดังนี้

m280d เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง — ข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิก การยืนยันตัวตน KYC และการอัปเดตโปรไฟล์
• การทำธุรกรรม — ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อมีการฝาก ถอน หรือเดิมพันผ่านแพลตฟอร์ม m280d
• เทคโนโลยีติดตาม — คุกกี้ เว็บบีคอน และ Pixel Tag ที่ทำงานอยู่เบื้องหลังขณะที่คุณใช้งานเว็บไซต์
• การติดต่อสื่อสาร — ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมซัพพอร์ต ส่งอีเมล หรือสนทนาผ่าน Live Chat
• แหล่งข้อมูลบุคคลที่สาม — ข้อมูลจากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน และผู้ให้บริการป้องกันการฉ้อโกง ตามที่จำเป็นและได้รับอนุญาตตามกฎหมาย

m280d ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี

• การยืนยันตัวตนและอายุตามกฎหมาย รวมถึงกระบวนการ KYC และ AML (Anti-Money Laundering)
• การดำเนินการบัญชีสมาชิก การฝากถอนเงิน และการจ่ายรางวัล
• การให้บริการเกมและประสบการณ์การเดิมพันบนแพลตฟอร์ม m280d
• การตรวจจับ ป้องกัน และสืบสวนกิจกรรมฉ้อโกงหรือผิดกฎหมาย
• การส่งการแจ้งเตือนสำคัญ ข่าวสาร และข้อมูลโปรโมชันที่คุณยินยอม
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ รวมถึงการตรวจจับสัญญาณปัญหาการเล่น

m280d ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง — ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบเกม ซึ่งทุกรายมีสัญญาคุ้มครองข้อมูลกับ m280d
• การปฏิบัติตามกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลกับระบบป้องกันการฟอกเงินและฉ้อโกงระหว่างประเทศตามความจำเป็น
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อขาย หรือโอนกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังบริษัทใหม่ภายใต้เงื่อนไขการคุ้มครองที่เทียบเท่าหรือสูงกว่า

m280d ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการลบที่ไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทุกรายการระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ m280d
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Hashing ขั้นสูง (bcrypt) ทำให้แม้แต่ทีมงาน m280d ไม่สามารถเข้าถึงรหัสผ่านจริงของคุณได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสำหรับพนักงาน m280d ตามหลัก Least Privilege
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการและแจ้งผู้เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

m280d ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่โปรดทราบว่าการปิด Essential Cookies อาจทำให้แพลตฟอร์มทำงานไม่ถูกต้อง

m280d เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด และตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังการปิดบัญชีตามข้อกำหนด AML
• ประวัติธุรกรรม — เก็บรักษา 7 ปีตามข้อกำหนดทางบัญชีและภาษีของกฎหมายไทย
• ข้อมูลการยืนยันตัวตน (KYC) — เก็บรักษา 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บรักษา 2 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• Log ระบบและข้อมูลเทคนิค — เก็บรักษา 1 ปีเพื่อความปลอดภัยและการวิเคราะห์

เมื่อครบกำหนด m280d จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น ติดต่อ m280d ผ่าน Live Chat หรืออีเมล [email protected] m280d จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

ในบางกรณี m280d อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบเกม ระบบโครงสร้างพื้นฐาน Cloud หรือผู้ให้บริการป้องกันการฉ้อโกงระหว่างประเทศ

• m280d จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่ PDPA กำหนดเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานเพียงพอ m280d จะใช้สัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อรับรองความปลอดภัย
• ข้อมูลทางการเงินและข้อมูล KYC จะถูกเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก

m280d อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติ เทคโนโลยี กฎหมาย หรือข้อกำหนดของหน่วยงานกำกับดูแล

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลและประกาศบนแพลตฟอร์ม m280d ล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขไวยากรณ์หรือการชี้แจงเพิ่มเติม จะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารจะสะท้อนวันที่มีการแก้ไขล่าสุดเสมอ

m280d ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ พ.ร.บ. PDPA อย่างเคร่งครัด

• ช่องทาง Live Chat — เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน แจ้งว่าต้องการติดต่อเรื่องข้อมูลส่วนบุคคล
• อีเมล: [email protected] — ระบุหัวเรื่องว่า "Privacy / PDPA Request" เพื่อให้ได้รับการดำเนินการอย่างรวดเร็ว

m280d จะพิจารณาและตอบสนองคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยแจ้งให้คุณทราบล่วงหน้า

หากคุณมีข้อร้องเรียนที่ไม่ได้รับการแก้ไขอย่างเป็นที่น่าพอใจ คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กฎหมายกำหนด