หลักการคุ้มครองข้อมูลของ me39
เราออกแบบระบบคุ้มครองข้อมูลโดยยึดหลักความโปร่งใส ความปลอดภัย และสิทธิ์ของผู้ใช้งานเป็นศูนย์กลาง
การเข้ารหัสข้อมูล
ข้อมูลส่วนบุคคลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ตลอดการส่งผ่านข้อมูล และเก็บรักษาในระบบที่มีการป้องกันหลายชั้น
ไม่ขายข้อมูลให้บุคคลที่สาม
me39 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า
สิทธิ์ควบคุมของผู้ใช้งาน
ท่านมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ผ่านช่องทางบริการลูกค้าของ me39
นโยบายคุกกี้ที่โปร่งใส
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเราใช้คุกกี้ประเภทใด เพื่อวัตถุประสงค์อะไร และท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้เสมอ
กำหนดระยะเวลาเก็บข้อมูล
me39 กำหนดระยะเวลาการเก็บรักษาข้อมูลที่ชัดเจน และจะลบข้อมูลที่ไม่จำเป็นออกเมื่อครบกำหนดหรือเมื่อท่านร้องขอ
แจ้งเตือนเมื่อข้อมูลรั่วไหล
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่กระทบต่อท่าน เราจะแจ้งให้ทราบโดยเร็วที่สุดตามหน้าที่ที่กฎหมายกำหนด
สารบัญ
- 1คำนิยามและขอบเขต
- 2ข้อมูลที่เราเก็บรวบรวม
- 3วิธีการเก็บรวบรวมข้อมูล
- 4วัตถุประสงค์การใช้ข้อมูล
- 5การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6การใช้คุกกี้และเทคโนโลยีติดตาม
- 7ความปลอดภัยของข้อมูล
- 8ระยะเวลาการเก็บรักษาข้อมูล
- 9สิทธิ์ของเจ้าของข้อมูล
- 10การโอนข้อมูลระหว่างประเทศ
- 11การแก้ไขนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1คำนิยามและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย me39 ("เรา" / "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม me39 ที่เข้าถึงได้ทางโดเมน me39.cam
ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ทั้งโดยตรงและโดยอ้อม เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และที่อยู่ IP
- "การประมวลผล" หมายถึง การกระทำใด ๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ จัดเก็บ ดัดแปลง เรียกคืน ใช้งาน เปิดเผย หรือทำลาย
- "ผู้ควบคุมข้อมูล" หมายถึง me39 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
- "เจ้าของข้อมูล" หมายถึง ท่านในฐานะผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
นโยบายนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม me39 ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์เคลื่อนที่ก็ตาม การที่ท่านใช้งานแพลตฟอร์มต่อไปถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ
2ข้อมูลที่เราเก็บรวบรวม
me39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน | ยืนยันตัวตนและอายุ (20 ปีขึ้นไป) |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง | การสื่อสารและแจ้งเตือน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประเภทธนาคาร ประวัติธุรกรรม | การฝาก-ถอนและป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเล่น การเดิมพัน เวลาเข้าสู่ระบบ | ปรับปรุงบริการและการพนันอย่างมีความรับผิดชอบ |
| ข้อมูลทางเทคนิค | ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลอุปกรณ์ | ความปลอดภัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต |
เราไม่เก็บข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือข้อมูลพันธุกรรม เว้นแต่ได้รับความยินยอมอย่างชัดแจ้งจากท่านและมีความจำเป็นทางกฎหมายอย่างเคร่งครัด
3วิธีการเก็บรวบรวมข้อมูล
me39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
- การลงทะเบียนและการกรอกแบบฟอร์ม: เมื่อท่านสมัครบัญชีหรืออัปเดตข้อมูลโปรไฟล์ เราจะเก็บข้อมูลที่ท่านให้ไว้โดยตรง
- การทำธุรกรรม: ทุกครั้งที่ท่านฝาก ถอน หรือเดิมพัน ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ
- การสื่อสารกับทีมงาน: เมื่อท่านติดต่อฝ่ายบริการลูกค้าผ่านช่องทางใดก็ตาม เราอาจเก็บบันทึกการสนทนาเพื่อปรับปรุงคุณภาพบริการ
- คุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเก็บข้อมูลพฤติกรรมการใช้งาน ซึ่งอธิบายละเอียดในหัวข้อที่ 6
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน หรือผู้ให้บริการชำระเงินที่ท่านใช้งาน เช่น PromptPay หรือ TrueMoney Wallet เพื่อยืนยันธุรกรรม
me39 จะไม่เก็บข้อมูลส่วนบุคคลโดยไม่มีฐานทางกฎหมายรองรับ ทุกการเก็บข้อมูลอาศัยความยินยอม สัญญา หน้าที่ตามกฎหมาย หรือประโยชน์อันชอบธรรมเป็นฐาน
4วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
me39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งต่อไปนี้เท่านั้น
- การให้บริการและบริหารจัดการบัญชี: สร้างและดูแลบัญชีผู้ใช้งาน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและกิจกรรมต่าง ๆ
- การยืนยันตัวตน (KYC): ตรวจสอบอายุให้ครบ 20 ปีบริบูรณ์ ยืนยันตัวตนผู้ใช้งาน และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความสมบูรณ์ของระบบ
- การสื่อสารและแจ้งเตือน: ส่งการยืนยันธุรกรรม การแจ้งเตือนด้านความปลอดภัย และข้อมูลเกี่ยวกับบริการที่ท่านใช้งาน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาประสบการณ์ของผู้ใช้งาน
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณปัญหาการพนันและดำเนินการช่วยเหลือตามนโยบายของเรา
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจ
me39 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยตรงโดยไม่ได้รับความยินยอมจากท่านก่อน และท่านมีสิทธิ์ถอนความยินยอมดังกล่าวได้ตลอดเวลา
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
me39 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ดังนี้
- ผู้ให้บริการชำระเงิน: ผู้ประมวลผลการชำระเงินและสถาบันการเงิน เช่น ธนาคารไทย PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรมที่ท่านร้องขอ
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยยืนยันตัวตนและอายุของผู้ใช้งานตามข้อกำหนดทางกฎหมาย
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้งและระบบคลาวด์ที่ผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน
- หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย เราจะเปิดเผยข้อมูลตามที่กฎหมายกำหนด
- การป้องกันการฟอกเงิน: หน่วยงานของรัฐที่เกี่ยวข้องกับการป้องกันและปราบปรามการฟอกเงินตามที่กฎหมายกำหนด
บุคคลที่สามทุกรายที่เราเปิดเผยข้อมูลด้วยจะต้องผูกพันตามข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล
6การใช้คุกกี้และเทคโนโลยีติดตาม
me39 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| คุกกี้ที่จำเป็น | รักษาสถานะการล็อกอิน ความปลอดภัย และฟังก์ชันพื้นฐาน | ไม่ได้ (จำเป็นต่อการทำงาน) |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและการแสดงผลของท่าน | ได้ (แต่อาจกระทบประสบการณ์ใช้งาน) |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานแบบไม่ระบุตัวตน เพื่อพัฒนาบริการ | ได้ |
| คุกกี้ความปลอดภัย | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง | ไม่ได้ (จำเป็นต่อความปลอดภัย) |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ
7ความปลอดภัยของข้อมูล
me39 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
- การจำกัดการเข้าถึง: มีเพียงเจ้าหน้าที่ที่ได้รับอนุญาตและมีความจำเป็นตามหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้
- การตรวจสอบอย่างต่อเนื่อง: ระบบของเรามีการตรวจสอบและแจ้งเตือนกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้อย่างสม่ำเสมอในสถานที่จัดเก็บที่ปลอดภัยและแยกจากระบบหลัก
- การทดสอบความปลอด ภัย: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
แม้เราจะดำเนินมาตรการที่เหมาะสมทุกประการ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัยเกี่ยวกับบัญชีของท่าน กรุณาติดต่อทีมงานของเราที่ [email protected] ทันที
8ระยะเวลาการเก็บรักษาข้อมูล
me39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและการยืนยันตัวตน | ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5–7 ปีตามข้อกำหนดทางการเงินและภาษี |
| บันทึกการสื่อสาร | 2 ปีนับจากวันที่สื่อสาร |
| ข้อมูลการใช้งานและล็อก | 12 เดือนนับจากวันที่บันทึก |
| คุกกี้และข้อมูลการติดตาม | ไม่เกิน 12 เดือน หรือจนกว่าท่านจะล้างข้อมูล |
เมื่อครบกำหนดระยะเวลาหรือวัตถุประสงค์สิ้นสุดลง me39 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีที่เหมาะสมตามประเภทของข้อมูล
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง me39 พร้อมให้ความสะดวกในการใช้สิทธิ์ทุกประการ
ในการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเราได้ที่ [email protected] เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี me39 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นสำหรับการให้บริการ เช่น ระบบคลาวด์หรือผู้ให้บริการโครงสร้างพื้นฐานระดับสากล
ในกรณีดังกล่าว me39 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด ได้แก่
- การทำข้อตกลงการโอนข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การขอความยินยอมอย่างชัดแจ้งจากท่านก่อนการโอน ในกรณีที่กฎหมายกำหนด
เซิร์ฟเวอร์หลักของ me39 ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก และข้อมูลผู้ใช้งานชาวไทยถูกจัดเก็บในระบบที่ออกแบบมาเพื่อผู้ใช้งานในภูมิภาคนี้โดยเฉพาะ
11การแก้ไขและปรับปรุงนโยบาย
me39 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง
- การแสดงประกาศที่เด่นชัดบนหน้าแรกของแพลตฟอร์ม
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงหน้าต่างแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการแก้ไข
การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้ทุกเมื่อ
วันที่มีผลบังคับใช้ของนโยบายแต่ละฉบับจะระบุไว้ที่ส่วนต้นของเอกสาร ท่านสามารถตรวจสอบได้ตลอดเวลาบนหน้านี้
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ me39 ได้ผ่านช่องทางต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: [email protected]
แชทสด: ตลอด 24 ชั่วโมง ทุกวัน
ระยะเวลาตอบกลับ: ภายใน 3–5 นาที (แชทสด) หรือภายใน 24–48 ชั่วโมง (อีเมล)
เราขอให้ท่านระบุชื่อ หมายเลขบัญชี และรายละเอียดคำขอให้ชัดเจน เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง ข้อมูลที่ท่านให้เพื่อการร้องขอสิทธิ์จะถูกใช้เฉพาะสำหรับการดำเนินการตามคำขอนั้นเท่านั้น และจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใด
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ me39?
สำรวจหน้าอื่น ๆ ของเราเพื่อทำความเข้าใจบริการ ข้อกำหนด และนโยบายต่าง ๆ ของ me39 อย่างครบถ้วน