นโยบายความเป็นส่วนตัว m4plus

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดหลักการและแนวปฏิบัติของ m4plus ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ m4plus.one ทั้งหมด

นโยบายนี้บังคับใช้กับข้อมูลทุกประเภทที่ท่านให้แก่ m4plus ไม่ว่าจะผ่านการสมัครสมาชิก การใช้บริการ การติดต่อฝ่ายบริการลูกค้า หรือการเยี่ยมชมเว็บไซต์ของเรา การใช้บริการ m4plus ถือว่าท่านยอมรับนโยบายฉบับนี้

m4plus ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่น ๆ

m4plus เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้

m4plus ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง

m4plus ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมออนไลน์
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามข้อกำหนดทางกฎหมาย รวมถึงยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไป
3. การป้องกันการทุจริต: ตรวจจับพฤติกรรมผิดปกติ การฉ้อโกง และการฟอกเงิน
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย AML/CFT และ PDPA
5. การสื่อสาร: ส่งการแจ้งเตือน โปรโมชัน และการอัพเดทบัญชี (เฉพาะที่ได้รับความยินยอม)
6. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
7. การสนับสนุนลูกค้า: แก้ไขปัญหาและตอบคำถามของสมาชิกได้อย่างมีประสิทธิภาพ

ภายใต้ PDPA m4plus ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: จำเป็นต้องใช้ข้อมูลเพื่อให้บริการที่ท่านสมัคร
• ความยินยอม: การส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม: การป้องกันการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมาย AML และกฎหมายภาษี

m4plus จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทั้งหมดมีสัญญาการประมวลผลข้อมูลที่รัดกุม
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: แบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงในขอบเขตที่จำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถ่ายโอนไปยังผู้รับโอน โดย m4plus จะแจ้งให้สมาชิกทราบล่วงหน้า

m4plus อาจประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว m4plus จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดในกฎหมาย PDPA

มาตรการที่ใช้ครอบคลุมการทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) และการตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

m4plus เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติการเงินและธุรกรรม: 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและ AML
• บันทึก KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึก Live Chat และการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรืออย่างน้อย 3 ปี

เมื่อครบกำหนด m4plus จะลบหรือทำให้ข้อมูลเป็นนิรนามโดยอัตโนมัติ

m4plus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้

• คุกกี้จำเป็น (Strictly Necessary): ใช้สำหรับการ Login และการรักษาความปลอดภัยของ Session ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและภาษาที่ท่านเลือก ช่วยให้ประสบการณ์ใช้งานราบรื่น
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลเพื่อทำความเข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานด้วยความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ m4plus ไม่ทำงาน

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

การใช้สิทธิ์ข้างต้น สามารถแจ้งได้ที่อีเมล [email protected] m4plus จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่รับคำขอ

m4plus ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ซึ่งครอบคลุม

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วย Hashing Algorithm ที่ทันสมัย (bcrypt) ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Two-Factor Authentication (2FA) สำหรับการ Login และการถอนเงิน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำโดยบุคคลที่สาม
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตตามหลัก Need-to-Know
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan)

แม้จะมีมาตรการที่รัดกุม แต่ไม่มีระบบใดปลอดภัยได้ 100% หากท่านสงสัยว่าข้อมูลบัญชีถูกละเมิด กรุณาติดต่อ m4plus ทันทีผ่าน Live Chat

m4plus ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ

วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้ การใช้บริการ m4plus ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ m4plus ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ m4plus.one พร้อมระบุหัวข้อ "ความเป็นส่วนตัว/PDPA"

m4plus จะดำเนินการตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่รับคำขอ หากไม่สามารถดำเนินการได้ภายในกำหนด เราจะแจ้งเหตุผลให้ทราบ

เอกสารฉบับนี้จัดทำขึ้นเป็นภาษาไทย หากมีการแปลเป็นภาษาอื่น ฉบับภาษาไทยถือเป็นฉบับหลักที่มีผลบังคับใช้