m38 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกชาวไทยทุกคน เอกสารฉบับนี้อธิบายอย่างละเอียดว่า m38 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร
นโยบายนี้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 สิทธิ์ของท่านในฐานะเจ้าของข้อมูลได้รับการคุ้มครองตามกฎหมายฉบับนี้
m38 เก็บข้อมูลของท่านเฉพาะที่จำเป็นต่อการให้บริการ ไม่ขายข้อมูลส่วนตัวให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ ท่านมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลของตนเองได้ตลอดเวลา และม38 ปฏิบัติตาม PDPA อย่างเคร่งครัด
m38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับวิธีที่ท่านใช้งานแพลตฟอร์ม ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้:
m38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสร้างและจัดการบัญชีสมาชิก | ชื่อ อีเมล เบอร์โทร วันเกิด |
| การยืนยันตัวตนและการป้องกันการฉ้อโกง | เอกสาร KYC ข้อมูลอุปกรณ์ IP |
| การประมวลผลธุรกรรมฝาก-ถอน | ข้อมูลบัญชีธนาคาร E-Wallet |
| การให้บริการลูกค้าและแก้ไขข้อพิพาท | ประวัติการติดต่อ ประวัติการเดิมพัน |
| การปฏิบัติตามกฎหมาย AML และ KYC | ข้อมูลตัวตน ธุรกรรมทางการเงิน |
| การปรับปรุงบริการและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน Cookies |
| การส่งการแจ้งเตือนและโปรโมชั่น (เมื่อได้รับความยินยอม) | อีเมล เบอร์โทร |
ตาม PDPA m38 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
m38 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม m38 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก m38 ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA
ในบางกรณี ข้อมูลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือบริษัทที่ตั้งอยู่นอกประเทศไทย m38 รับประกันว่าการโอนข้อมูลดังกล่าวจะกระทำเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรืออยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูลมาตรฐาน
m38 เก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บข้อมูลหลักมีดังนี้:
เมื่อครบระยะเวลาที่กำหนดและไม่มีเหตุผลทางกฎหมายให้เก็บต่อ m38 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการใช้งานฟีเจอร์บางส่วนของ m38
m38 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ครอบคลุม:
ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน m38 จะแจ้งให้ท่านทราบตามระยะเวลาที่ PDPA กำหนด
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ m38 ถือครอง:
ร้องขอสำเนาข้อมูลส่วนบุคคลที่ m38 เก็บไว้เกี่ยวกับท่านได้ทุกเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนผ่านหน้าการตั้งค่าบัญชี
ขอลบข้อมูลส่วนบุคคลเมื่อไม่มีเหตุผลทางกฎหมายให้เก็บต่อไป
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อโต้แย้ง
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเวลา
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ DPO (เจ้าหน้าที่คุ้มครองข้อมูล) ของ m38 ที่ [email protected] m38 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันตามที่ PDPA กำหนด
บริการของ m38 มุ่งเป้าไปที่ผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น m38 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี
หากท่านเชื่อว่าบุตรหลานหรือบุคคลที่มีอายุต่ำกว่าเกณฑ์ได้ให้ข้อมูลส่วนบุคคลแก่ m38 กรุณาติดต่อเราทันที m38 จะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
m38 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน การเปลี่ยนแปลงทางเทคโนโลยี หรือการเปลี่ยนแปลงทางกฎหมาย
การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การใช้งานบริการต่อเนื่องหลังการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับปรับปรุง
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m38 ได้ที่:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท m38
อีเมล: [email protected]
เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง
เข้ารหัสข้อมูลทุกการรับ-ส่งด้วยเทคโนโลยีระดับธนาคาร
ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทยอย่างครบถ้วน
ไม่มีการขายหรือแลกเปลี่ยนข้อมูลส่วนตัวเพื่อประโยชน์เชิงพาณิชย์
มีเจ้าหน้าที่คุ้มครองข้อมูลดูแลสิทธิ์ของท่านตลอดเวลา
ร้องขอลบข้อมูลส่วนตัวได้ทุกเมื่อตามสิทธิ์ที่ PDPA รับรอง
ระบบ Audit Log บันทึกการเข้าถึงข้อมูลทุกครั้งเพื่อความโปร่งใส
อ่านเอกสารที่เกี่ยวข้องเพิ่มเติม หรือติดต่อทีม DPO ของ m38 ที่พร้อมตอบทุกคำถาม
อายุ 20 ปีขึ้นไปเท่านั้น | การเดิมพันมีความเสี่ยง