นโยบายความเป็นส่วนตัว m9wins — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ m9wins.club ทั้งหมด m9wins ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด การใช้งานแพลตฟอร์ม m9wins ถือว่าคุณได้ยอมรับนโยบายนี้แล้ว

1 ข้อมูลส่วนบุคคลที่ m9wins เก็บรวบรวม

m9wins เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกตามความจำเป็นและโดยชอบด้วยกฎหมาย แบ่งเป็นประเภทดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์มือถือไทยที่ใช้ลงทะเบียนและรับ OTP
• ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคารหรือ TrueMoney สำหรับการฝาก-ถอนเงิน
• วันเดือนปีเกิดเพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์

ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และประเภทอุปกรณ์ที่ใช้เข้าถึง m9wins
• ประวัติการล็อกอิน เวลาการเข้าใช้งาน และระยะเวลาใช้งาน
• ประวัติการเดิมพัน เกมที่เล่น ยอดฝาก-ถอน
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และภาษาที่ตั้งค่า
• ข้อมูลคุกกี้และ Session ตามที่อธิบายในหัวข้อ 5

2 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

m9wins ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA มาตรา 24

• ฐานสัญญา: เพื่อให้บริการแพลตฟอร์มตามข้อกำหนดที่ตกลงกันไว้ รวมถึงการจัดการบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกม
• ฐานหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และข้อกำหนดด้านการรายงานที่เกี่ยวข้อง
• ฐานประโยชน์อันชอบธรรม: เพื่อป้องกันการทุจริต ปกป้องความปลอดภัยของระบบ และปรับปรุงคุณภาพการให้บริการ
• ฐานความยินยอม: เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารจาก m9wins ตามที่สมาชิกให้ความยินยอมไว้

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

m9wins ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม m9wins อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเกม: บริษัทค่ายเกมพันธมิตร เช่น PG Soft, Pragmatic Play ได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมเท่านั้น และผูกพันด้วยข้อตกลงการประมวลผลข้อมูลอย่างเป็นทางการ
• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay และธนาคารไทยที่ร่วมงานได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• หน่วยงานรัฐ: m9wins อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแลกเปลี่ยนข้อมูลเพื่อป้องกันการฉ้อโกงหรือการฟอกเงิน

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก m9wins ผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เป็นไปตามมาตรฐาน PDPA และไม่ได้รับอนุญาตให้ใช้ข้อมูลเกินกว่าที่ระบุในสัญญา

4 มาตรการความปลอดภัยของข้อมูล

m9wins ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูล

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์ม m9wins ถูกเข้ารหัสด้วย TLS 1.3 มาตรฐานเดียวกับธนาคารออนไลน์ชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt algorithm ทีมงาน m9wins ไม่สามารถอ่านรหัสผ่านจริงของคุณได้
• การควบคุมการเข้าถึง: พนักงาน m9wins มีสิทธิ์เข้าถึงข้อมูลสมาชิกตามหน้าที่ที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์อิสระเป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองและเก็บในศูนย์ข้อมูลที่ปลอดภัยหลายแห่งเพื่อป้องกันการสูญหาย

แม้ m9wins จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต m9wins ทันที

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

m9wins ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก แบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา เกมโปรด และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ m9wins เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลถูกรวบรวมแบบ Aggregated ไม่สามารถระบุตัวตนบุคคลได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6 ระยะเวลาการเก็บรักษาข้อมูล

m9wins เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวปฏิบัติดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บรักษา 7 ปีตามข้อกำหนดทางบัญชีและภาษีที่เกี่ยวข้อง
• ประวัติการเดิมพัน: เก็บรักษา 3 ปีเพื่อการตรวจสอบและแก้ไขข้อพิพาท
• บันทึกการล็อกอินและความปลอดภัย: เก็บรักษา 1 ปีเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด: เก็บรักษาจนกว่าสมาชิกจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด m9wins จะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก m9wins มีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. PDPA

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ m9wins ผ่านอีเมล [email protected] m9wins จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการแก่สมาชิก m9wins อาจต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในต่างประเทศ เช่น บริษัทค่ายเกมและผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ในกรณีดังกล่าว m9wins จะ

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำข้อตกลงการโอนข้อมูลที่เป็นไปตามมาตรฐาน PDPA กับผู้รับข้อมูล
• ใช้มาตรการป้องกันที่เหมาะสมเพื่อปกป้องข้อมูลระหว่างการโอน

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m9wins ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ m9wins จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในแพลตฟอร์มหรือทาง SMS อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

การใช้งานแพลตฟอร์ม m9wins ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายฉบับใหม่แล้ว

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดย m9wins กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเรา

• อีเมล: [email protected] (แสดงเป็นข้อความธรรมดา ไม่ใช่ลิงก์)
• ช่องทาง: แชทสด Live Chat บนแพลตฟอร์ม m9wins ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการขอใช้สิทธิ์ PDPA

หากคุณเชื่อว่า m9wins ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย