นโยบายความเป็นส่วนตัว m58 — การคุ้มครองและการใช้ข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ในนโยบายนี้ "m58" หมายถึงบริษัทที่เป็นเจ้าของและดำเนินงานแพลตฟอร์ม m58.bio ซึ่งทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

m58 แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลและรับเรื่องร้องเรียนจากเจ้าของข้อมูล ท่านสามารถติดต่อ DPO ได้ที่อีเมล [email protected]

2. ข้อมูลส่วนบุคคลที่ m58 เก็บรวบรวม

m58 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ ดังนี้

m58 ไม่เก็บ ข้อมูลหมายเลขบัตรเครดิต/เดบิตแบบเต็ม และไม่เก็บข้อมูลชีวมิติ (Biometric) ใดๆ โดยไม่จำเป็น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m58 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และบริหารจัดการบัญชี m58
• การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝาก ถอน และโอนเงินภายในระบบ m58
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดการรู้จักลูกค้า (KYC)
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการใช้บัญชีโดยไม่ได้รับอนุญาต
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ปัญหา และส่งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม m58 ให้ดียิ่งขึ้น
• การตลาด (ด้วยความยินยอม): ส่งโปรโมชั่นและข่าวสาร m58 เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

m58 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไข m58
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมาย AML, KYC และ PDPA
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

m58 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผย ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า m58 อาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ m58 ว่าจ้าง (Processors): เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ SMS OTP และผู้ให้บริการคลาวด์ ซึ่งทุกรายถูกผูกพันตามสัญญาให้ปกป้องข้อมูลในระดับเดียวกับ m58
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• พาร์ทเนอร์ผู้ให้บริการเกม: เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม เช่น ID ผู้เล่นและยอดเครดิต ไม่รวมข้อมูลส่วนตัว

6. การโอนข้อมูลไปยังต่างประเทศ

ในกรณีที่ m58 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น สำหรับบริการคลาวด์หรือผู้ให้บริการเกมระดับสากล m58 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เป็นมาตรฐานสากลรองรับ

m58 จะแจ้งท่านล่วงหน้าหากมีการเปลี่ยนแปลงด้านการโอนข้อมูลระหว่างประเทศที่อาจกระทบสิทธิ์ของท่าน

7. ระยะเวลาการเก็บรักษาข้อมูล

m58 เก็บข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและการเงิน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติการเดิมพัน: เก็บ 3 ปีนับจากวันที่ทำรายการ
• บันทึกการติดต่อซัพพอร์ต: เก็บ 2 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูล KYC: เก็บ 5 ปีหลังจากความสัมพันธ์ทางธุรกิจสิ้นสุดลง
• ข้อมูลคุกกี้ที่ไม่จำเป็น: ลบเมื่อท่านถอนความยินยอมหรือตามอายุคุกกี้ที่กำหนด

เมื่อพ้นระยะเวลาที่กำหนด m58 จะลบหรือทำให้ข้อมูลเป็นนิรนามโดยอัตโนมัติ

8. คุกกี้และเทคโนโลยีติดตาม

m58 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Login และการป้องกัน CSRF ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): ช่วยให้ m58 เข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้การตลาด (Marketing): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น สามารถยกเลิกได้ในหน้าการตั้งค่าคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านหน้าการตั้งค่าบัญชี m58

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ตาม PDPA ไทย

ในการขอใช้สิทธิ์ ท่านสามารถส่งคำขอมาที่ [email protected] m58 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. มาตรการความปลอดภัยของข้อมูล

m58 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ 2FA ผ่าน OTP ทาง SMS
• การตรวจสอบสิทธิ์การเข้าถึงข้อมูลภายใน (Role-Based Access Control)
• การตรวจสอบความปลอดภัยระบบโดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• ระบบ Intrusion Detection และการตรวจสอบเหตุการณ์ผิดปกติแบบเรียลไทม์

ในกรณีเกิดเหตุการณ์ละเมิดข้อมูล m58 จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

m58 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ เมื่อมีการแก้ไขที่มีนัยสำคัญ m58 จะ

• แจ้งเตือนผ่านการแจ้งเตือนในระบบ m58 และ/หรือ SMS
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ m58 จะขอความยินยอมใหม่จากท่าน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ DPO ของ m58

• อีเมล: [email protected]
• ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล PDPA"
• เวลาตอบกลับ: ภายใน 30 วันทำการ

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า m58 ไม่ได้ปฏิบัติตาม PDPA ไทย