การคุ้มครองข้อมูลส่วนบุคคล
98mv มาตรฐาน PDPA

เพื่อให้สามารถให้บริการแก่ผู้เล่นได้อย่างครบถ้วนและปลอดภัย 98mv จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทจากผู้ใช้งาน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 กลุ่มหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ และข้อมูลจากบุคคลที่สาม

98mv ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการดำเนินธุรกิจเท่านั้น โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับตามที่ระบุในหัวข้อถัดไป

• การยืนยันตัวตนและป้องกันการฉ้อโกง: ใช้ข้อมูลเพื่อตรวจสอบว่าผู้สมัครมีตัวตนจริงและมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย รวมถึงป้องกันการสร้างบัญชีซ้ำ
• การให้บริการแพลตฟอร์ม: ประมวลผลธุรกรรมฝาก-ถอนเงิน บริหารบัญชีผู้เล่น และให้บริการเกมออนไลน์อย่างต่อเนื่อง
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชัน อัปเดตบัญชี และการแจ้งเตือนด้านความปลอดภัยผ่านช่องทางที่ท่านเลือก
• การปฏิบัติตามกฎหมาย AML: ปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (Anti-Money Laundering) ซึ่งกำหนดให้ต้องเก็บบันทึกข้อมูลธุรกรรม
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานในเชิงรวม (Aggregate) เพื่อพัฒนาคุณภาพแพลตฟอร์มและประสบการณ์ผู้เล่น
• การดูแลด้านการพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณความเสี่ยงและเสนอเครื่องมือช่วยเหลือผู้เล่นที่อาจมีปัญหา
• การแก้ไขข้อพิพาท: เก็บบันทึกข้อมูลที่จำเป็นเพื่อใช้ในกรณีที่มีการร้องเรียนหรือข้อพิพาทระหว่างผู้เล่นและแพลตฟอร์ม

ตาม PDPA มาตรา 24 การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 98mv ใช้ฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลของท่าน:

• ความยินยอม (Consent): สำหรับการรับข่าวสารโปรโมชัน การวิเคราะห์พฤติกรรมการใช้งานเพื่อการตลาด และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้งานหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ผู้เล่นยอมรับเมื่อสมัครใช้งาน เช่น การประมวลผลธุรกรรมและการบริหารบัญชี
• พันธกรณีตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บตามกฎหมาย AML กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของเจ้าของข้อมูล

98mv จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการ Crypto เพื่อประมวลผลธุรกรรมฝาก-ถอนเงินที่ท่านร้องขอ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud Hosting, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ โดยมีสัญญาการประมวลผลข้อมูลที่ผูกพัน
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือเมื่อจำเป็นต้องรายงานตามข้อกำหนด AML
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อผูกพันด้านความลับ เพื่อวัตถุประสงค์ในการตรวจสอบและการให้คำปรึกษาทางกฎหมายเท่านั้น

98mv ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ชอบ

มาตรการด้านเทคนิค:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3 / SSL 256-bit)
• การเข้ารหัสข้อมูลที่จัดเก็บ (AES-256 Encryption at Rest)
• ระบบป้องกันการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กร
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบหลังบ้าน
• การตรวจสอบบันทึกกิจกรรม (Audit Log) อย่างสม่ำเสมอ

ระยะเวลาการเก็บรักษาข้อมูล:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• บันทึกธุรกรรม: 7 ปีตามข้อกำหนดทางภาษี
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 2 ปี
• ข้อมูล Log ความปลอดภัย: 1 ปี

แพลตฟอร์ม 98mv ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจัดการ Session การเข้าสู่ระบบ และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบ Anonymous เพื่อช่วยให้เราเข้าใจว่าผู้เล่นใช้งานส่วนใดของเว็บไซต์บ่อยที่สุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ธีม ภาษา และค่ากำหนดอื่น ๆ เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง เพื่อแสดงเนื้อหาที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูตั้งค่าของเบราว์เซอร์ หรือผ่านแบนเนอร์ความยินยอมที่แสดงเมื่อเข้าชมเว็บไซต์ครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่าง ๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ ง 98mv พร้อมรองรับและอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่:

• สิทธิ์รับทราบ (Right to be Informed): ท่านมีสิทธิ์รับทราบว่าเราเก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์ใด และเก็บไว้นานเท่าใด ซึ่งนโยบายฉบับนี้ทำหน้าที่ชี้แจงสิทธิ์ดังกล่าว
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ได้ โดยเราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้เราแก้ไขหรืออัปเดตข้อมูลได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาไว้อีกต่อไป หรือเมื่อถอนความยินยอม ทั้งนี้ ขึ้นอยู่กับภาระผูกพันทางกฎหมายที่เราต้องปฏิบัติตาม
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือคัดค้านการประมวลผล
• สิทธิ์คัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลที่อาศัยฐาน Legitimate Interest รวมถึงการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable format) เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น

ในบางกรณี 98mv อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือระบบป้องกันการฉ้อโกงระดับสากล

การโอนข้อมูลระหว่างประเทศทุกครั้ง 98mv จะดำเนินการตามมาตรา 28 ของ PDPA โดยตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

98mv ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและข้อกำหนดของแพลตฟอร์ม เราไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันที และปิดบัญชีที่เกี่ยวข้องตามขั้นตอนที่กำหนด

98mv ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้

ช่องทางการแจ้งเตือนการเปลี่ยนแปลง ได้แก่ การแสดงประกาศบนหน้าเว็บไซต์หลัก การส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้ และการแสดงข้อความแจ้งเตือนเมื่อผู้เล่นเข้าสู่ระบบครั้งถัดไป วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะสะท้อนถึงการแก้ไขล่าสุดเสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 98mv ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / สิทธิ์เจ้าของข้อมูล")
• แชทสด: ผ่านระบบแชทสดบนเว็บไซต์ 98mv ตลอด 24 ชั่วโมง
• LINE: ติดต่อผ่าน LINE Official ของ 98mv

เราจะตอบกลับคำร้องทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบถึงเหตุผลและกำหนดการใหม่

นอกจากนี้ หากท่านเชื่อว่า 98mv ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ถูกต้องตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ในประเทศไทย