สรุปสำคัญ: max999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า เราใช้ข้อมูลเพื่อให้บริการ ปรับปรุงประสบการณ์ และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น
1. บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย max999 ("เรา" / "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ในฐานะผู้ใช้บริการแพลตฟอร์ม max999
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ max999.cam รวมถึงการโต้ตอบกับทีมบริการลูกค้า การทำธุรกรรมทางการเงิน และการใช้งานบริการเดิมพันทุกประเภท การเข้าถึงหรือใช้บริการของเราถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว
นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และแนวปฏิบัติที่ดีด้านการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล
2. ข้อมูลที ่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สำเนาเอกสาร KYC | ท่านให้โดยตรงเมื่อสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล LINE ID บัญชีโซเชียลมีเดีย | ท่านให้โดยตรง |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน ประวัติธุรกรรม | ท่านให้โดยตรงและระบบธุรกรรมอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดเงินในบัญชี กิจกรรมในแพลตฟอร์ม | สร้างขึ้นโดยอัตโนมัติระหว่างการใช้งาน |
| ข้อมูลทางเทคนิค | IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลคุกกี้ | เก็บรวบรวมโดยอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมบริการลูกค้า อีเมลโต้ตอบ | สร้างขึ้นระหว่างการติดต่อ |
เราไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลพันธุกรรม เว้นแต่กรณีที่จำเป็นต้องปฏิบัติตามกฎหมายและได้รับความยินยอมจากท่านอย่างชัดแจ้ง
3. วัตถุประสงค์ในการใช้ข้อมูล
max999 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้และจำเป็นต่อการให้บริการ ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและดูแลบัญชีผู้ใช้ ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้บริการเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการพนันที่มีความรับผิดชอบ
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
- การปรับปรุงประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพบริการและปรับแต่งประสบการณ์ให้เหมาะกับท่าน
- การสื่อสารและการแจ้งเตือน: ส่งข้อมูลบัญชี แจ้งเตือนธุรกรรม และอัปเดตข้อมูลสำคัญที่เกี่ยวข้องกับการใช้บริการ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และการตอบสนองต่อกระบวนการทางกฎหมาย
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาด้านการพนัน
หลักการจำกัดวัตถุประสงค์: เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านเพิ่มเติม หรือมีฐานทางกฎหมายรองรับ
4. ฐานทางกฎหมาย
การประมวลผลข้อมูลส่วนบุคคลของท่านโดย max999 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงที่ท่านทำไว้กับ max999 เช่น การจัดการบัญชีและการดำเนินธุรกรรม
- ความยินยอม: กรณีที่ต้องการความยินยอมโดยชัดแจ้ง เช่น การส่งสื่อการตลาดหรือการเก็บข้อมูลอ่อนไหว ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นต่อการปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML และคำสั่งของหน่วยงานที่มีอำนาจ
6. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราจะดำเนินการโอนข้อมูลดังกล่าวเฉพาะในกรณีที่มีมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง
- การโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- การใช้ข้อสัญญามาตรฐานที่คณะกรรมการฯ รับรอง
- การได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลที่เฉพาะเจาะจง
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชีและต่อเนื่องอีกอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
- ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปีนับจากวันทำธุรกรรม เพื่อปฏิบัติตามข้อกำหนดทางบัญชีและกฎหมายภาษี
- บันทึกการสื่อสาร: เก็บ 2 ปีนับจากวันที่สนทนา เพื่อคุณภาพบริการและการระงับข้อพิพาท
- ข้อมูลทางเทคนิคและล็อก: เก็บสูงสุด 12 เดือน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการสืบสวน
- ข้อมูล self-exclusion: เก็บตลอดระยะเวลาการยกเว้นและต่อเนื่องอีก 2 ปีเพื่อป้องกันการสมัครซ้ำ
เมื่อหมดความจำเป็นในการเก็บข้อมูล เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
8. มาตรการรักษาความปลอดภัย
max999 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล SSL/TLS ระดับสูง
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลสำหรับข้อมูลที่อ่อนไหว
- การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด (Least Privilege)
- การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
- ระบบตรวจจับและตอบสนองต่อภัยคุกคามตลอด 24 ชั่วโมง
- การสำรองข้อมูลอย่างสม่ำเสมอและมีแผนกู้คืนระบบในกรณีฉุกเฉิน
การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน max999 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด พร้อมแจ้งมาตรการที่ดำเนินการเพื่อบรรเทาผลกระทบ
10. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ง max999 พร้อมให้ความร่วมมือในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ทั้งนี้ เราอาจต้องขอเอกสารย ืนยันตัวตนก่อนดำเนินการตามคำขอ
11. การคุ้มครองผู้เยาว์
บริการของ max999 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ประสงค์จะเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC ที่บังคับใช้กับผู้ใช้บริการทุกราย หากเราตรวจพบว่าได้รับข้อมูลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
อายุ 20 ปีขึ้นไปเท่านั้น: หากท่านเชื่อว่าบุตรหลานหรือบุคคลที่มีอายุต่ำกว่า 20 ปี ได้ลงทะเบียนหรือใช้บริการของเรา กรุณาติดต่อทีมงาน max999 ทันทีผ่านช่องทางที่ระบุในหัวข้อที่ 13
12. การเปลี่ยนแปลงนโยบาย
max999 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ หรือการพัฒนาบริการของเรา
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางอย่างน้อยหนึ่งในสามช่องทางต่อไปนี้
- การแสดงประกาศที่เด่นชัดบนเว็บไซต์ max999
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่านระบบการแจ้งเตือนภายในแพลตฟอร์ม
วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้จะสะท้อนถึงวันที่มีการแก้ไขล่าสุดเสมอ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ max999 ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- LINE: @max999cam
- Telegram: @max999support
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
เราจะดำเนินการตอบสนองต่อคำขอของท่านโดยเร็วที่สุด และภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย
ความมุ่งมั่นด้านความเป็นส่วนตัวของ max999
เราออกแบบทุกกระบวนการโดยคำนึงถึงการปกป้องข้อมูลของท่านเป็นหลัก ตั้งแต่การเก็บรวบรวมไปจนถึงการลบข้อมูลอย่างปลอดภัย
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านและ max999 ได้รับการปกป้องด้วยการเข้ารหัส SSL/TLS มาตรฐานสูงสุด เพื่อป้องกันการดักจับหรือแอบอ่านข้อมูล
ไม่ขายข้อมูลเด็ดขาด
max999 มีนโยบายชัดเจนว่าจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น
สอดคล้อง PDPA ไทย
แนวปฏิบัติทั้งหมดของเราออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อคุ้มครองสิทธิ์ของผู้ใช้บริการชาวไทยทุกคน
ท่านควบคุมข้อมูลของท่าน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และขอรับสำเนาข้อมูลของท่านได้ทุกเมื่อ เพียงติดต่อทีมงาน max999 ผ่านช่องทางที่กำหนด
กำหนดระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลเฉพาะเท่าที่จำเป็นและตามที่กฎหมายกำหนด เมื่อหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ทีม DPO พร้อมให้บริการ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ max999 พร้อมให้ความช่วยเหลือ และตอบคำถามด้านความเป็นส่วนตัวเป็นภาษาไทยตลอด 24 ชั่วโมง
ต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับ max999?
ศึกษานโยบายและแนวปฏิบัติของเราให้ครบถ้วนเพื่อให้ท่านมั่นใจในการใช้บริการ ทีมงานของเราพร้อมตอบทุกคำถามตลอด 24 ชั่วโมง