m358e ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัย
m358e ยึดมั่นในหลักการปกป้องข้อมูลส่วนบุคคลที่โปร่งใสและเป็นธรรม
ข้อมูลส่วนบุคคลและธุรกรรมการเงินทั้งหมดถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS ระดับอุตสาหกรรม ป้องกันการดักจับข้อมูลระหว่างการส่ง
m358e ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการตลาด
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และส่งออกข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ตามสิทธิ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) รับรองไว้
เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อการให้บริการ ไม่เก็บข้อมูลส่วนเกินที่ไม่มีวัตถุประสงค์ชัดเจน และกำหนดระยะเวลาในการเก็บรักษาข้อมูลอย่างชัดแจ้ง
หากนโยบายความเป็นส่วนตัวมีการแก้ไขในส่วนที่สำคัญ m358e จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางการสื่อสารที่ลงทะเบียนไว้ก่อนวันมีผลบังคับใช้
หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคล ทีมงาน m358e พร้อมตอบคำถามและดำเนินการให้คุณตลอด 24 ชั่วโมง ผ่านทุกช่องทางการติดต่อ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย m358e ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
นโยบายฉบับนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมจากการใช้งานเว็บไซต์ แอปพลิเคชัน บริการออนไลน์ การติดต่อกับทีมบริการลูกค้า และช่องทางดิจิทัลอื่น ๆ ของ m358e ทั้งหมด ไม่ว่าคุณจะเข้าถึงจากอุปกรณ์ใดหรือจากที่ใดก็ตาม
m358e ดำเนินการด้วยความโปร่งใสและซื่อสัตย์ เราเชื่อว่าสมาชิกทุกคนมีสิทธิ์รับรู้ว่าข้อมูลของตนถูกใช้งานอย่างไร และเรามุ่งมั่นที่จะปกป้องสิทธิ์เหล่านั้นอย่างเต็มที่ตามกฎหมาย PDPA และมาตรฐานสากล
m358e เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลเหล่านี้แบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้
ข้อมูลที่คุณกรอกหรือให้กับเราเมื่อสมัครสมาชิก ยืนยันตัวตน หรือติดต่อฝ่ายบริการลูกค้า ได้แก่
เมื่อคุณใช้งานแพลตฟอร์ม m358e ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่
เราบันทึกรายละเอียดของธุรกรรมทุกรายการที่เกิดขึ้นผ่านแพลตฟอร์ม m358e รวมถึงการฝากเงิน การถอนเงิน ประวัติการเดิมพัน และการรับโบนัส ข้อมูลเหล่านี้ถูกเก็บเพื่อความปลอดภัยของบัญชีและการปฏิบัติตามข้อกำหนดทางกฎหมาย
m358e ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m358e อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ
m358e ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วนแก่บุคคลภายนอกในกรณีที่จำเป็นและสมเหตุสมผล ดังนี้
เราใช้บริการของผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เพื่อช่วยดำเนินงานด้านต่าง ๆ เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคาร), ผู้ให้บริการยืนยันตัวตน, ผู้ให้บริการเกม, และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้ได้ลงนามในข้อตกลงการประมวลผลข้อมูลที่ผูกพันตามกฎหมาย
m358e อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นเพื่อป้องกันหรือตรวจสอบการกระทำที่ผิดกฎหมาย
m358e ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย
m358e เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาทั่วไปดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 10 ปีนับจากวันทำธุรกรรม | กฎหมาย AML และภาษี |
| บันทึกการใช้งาน (Logs) | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| ข้อมูลการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| คุกกี้และข้อมูลการวิเคราะห์ | 13 เดือน | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลา m358e จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
m358e ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มไม่ทำงานตามปกติ
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่อไปนี้ ซึ่ง m358e พร้อมให้ความร่วมมืออย่างเต็มที่
| สิทธิ์ | คำอธิบาย |
|---|---|
| สิทธิ์เข้าถึงข้อมูล | คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ m358e เก็บรักษาเกี่ยวกับคุณได้ทุกเมื่อ |
| สิทธิ์แก้ไขข้อมูล | คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน |
| สิทธิ์ลบข้อมูล | คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด |
| สิทธิ์ระงับการใช้ข้อมูล | คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี |
| สิทธิ์โอนย้ายข้อมูล | คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง |
| สิทธิ์คัดค้านการประมวลผล | คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย |
| สิทธิ์ถอนความยินยอม | คุณมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา |
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m358e ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13 เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
บริการของ m358e มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าที่กำหนด
กระบวนการยืนยันตัวตน (KYC) ของ m358e ออกแบบมาเพื่อตรวจสอบว่าสมาชิกทุกรายมีอายุถึงเกณฑ์ที่กำหนด หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อเราใช้บริการคลาวด์หรือผู้ให้บริการระดับนานาชาติ
m358e ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลระหว่างประเทศทุกครั้งเป็นไปตามข้อกำหนดของ PDPA โดยจะมีการทำข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานการคุ้มครองเทียบเท่ากับที่กฎหมายไทยกำหนด ก่อนการโอนข้อมูลไปยังประเทศที่สาม
m358e ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมล การแจ้งเตือนในแพลตฟอร์ม หรือช่องทาง LINE / Telegram วันที่มีผลบังคับใช้ของเวอร์ชันล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
การใช้บริการ m358e ต่อเนื่องหลังจากวันที่มีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากไม่ประสงค์ยอมรับ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m358e ผ่านช่องทางต่อไปนี้
เราจะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำร้องที่ซับซ้อน อาจใช้เวลานานกว่านี้แต่เราจะแจ้งให้คุณทราบความคืบหน้าอย่างสม่ำเสมอ
คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า m358e ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย
ทีม m358e พร้อมให้ความช่วยเหลือและตอบข้อสงสัยทุกประการตลอด 24 ชั่วโมง