นโยบายความเป็นส่วนตัว
maw78 — ข้อมูลของคุณปลอดภัย

1 ข้อมูลที่เราเก็บรวบรวม

maw78 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังนี้

เราไม่เก็บข้อมูลที่ละเอียดอ่อนพิเศษ เช่น ข้อมูลชีวภาพ ข้อมูลสุขภาพ หรือความเชื่อทางศาสนา เว้นแต่จะได้รับความยินยอมชัดแจ้งจากคุณก่อน

2 วัตถุประสงค์การใช้ข้อมูล

maw78 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันอย่างต่อเนื่อง
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนดทางกฎหมาย
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการละเมิดข้อกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารและสนับสนุน: ส่งการแจ้งเตือน ข่าวสาร โปรโมชัน และตอบคำถามของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของการติดการพนันและให้ความช่วยเหลือตามความเหมาะสม

3 ฐานกฎหมายการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) maw78 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานกฎหมายดังต่อไปนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาระหว่างคุณและ maw78 เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นต่อการปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น AML, KYC และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อป้องกันการทุจริต ปรับปรุงความปลอดภัย และพัฒนาคุณภาพบริการ
• ความยินยอม: สำหรับกิจกรรมที่ไม่อยู่ในฐานกฎหมายข้างต้น เช่น การส่งการตลาดหรือการเก็บข้อมูลที่ละเอียดอ่อน เราจะขอความยินยอมจากคุณอย่างชัดแจ้ง

คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาในกรณีที่การประมวลผลอาศัยความยินยอมเป็นฐาน โดยการถอนความยินยอมจะไม่ส่งผลย้อนหลังต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

maw78 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกโดยไม่ได้รับอนุญาต ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ไว้วางใจ: ผู้ให้บริการด้านเทคโนโลยี การชำระเงิน และการยืนยันตัวตนที่ทำสัญญาไว้กับ maw78 และผูกพันด้วยข้อกำหนดการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: การแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับผู้ให้บริการตรวจสอบการทุจริตและป้องกันการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องผูกพันด้วยนโยบายความเป็นส่วนตัวที่เทียบเท่า

5 คุกกี้และเทคโนโลยีติดตาม

maw78 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิ ทธิภาพและประสบการณ์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจัดการเซสชันล็อกอิน ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา สกุลเงิน และรูปแบบการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ จะถูกเปิดใช้งานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

6 ระยะเวลาเก็บรักษาข้อมูล

maw78 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ตามมาตรฐานสากล

7 มาตรการความปลอดภัยของข้อมูล

maw78 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL/TLS 256-bit และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: มีเพียงพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยผ่านระบบยืนยันตัวตนหลายขั้นตอน (MFA)
• การตรวจสอบระบบ: ทีมความปลอดภัยของเราดำเนินการตรวจสอบและทดสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์ เพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการและแจ้งเตือนภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

8 การใช้สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่างๆ ดังที่ระบุไว้ในหัวข้อด้านบน และสามารถใช้สิทธิ์เหล่านั้นได้ดังนี้

• ช่องทางการยื่นคำขอ: ส่งคำขอผ่านอีเมล [email protected] หรือผ่านระบบแชทสดในแพลตฟอร์ม
• ข้อมูลที่ต้องระบุ: ชื่อ-นามสกุล ชื่อผู้ใช้งาน และสิทธิ์ที่ต้องการใช้ พร้อมเหตุผลโดยย่อ
• ระยะเวลาดำเนินการ: เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลาจะแจ้งให้ทราบล่วงหน้า
• การยืนยันตัวตน: เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ เพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยบุคคลอื่น
• ค่าธรรมเนียม: การใช้สิทธิ์ตาม PDPA ไม่มีค่าธรรมเนียม ยกเว้นในกรณีที่คำขอไม่มีเหตุผลหรือซ้ำซ้อนอย่างชัดเจน ซึ่งเราขอสงวนสิทธิ์เรียกเก็บค่าธรรมเนียมตามที่เห็นสมควร

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี maw78 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น สิงคโปร์ ฮ่องกง หรือประเทศอื่นที่มีโครงสร้างพื้นฐานด้านเทคโนโลยีที่เหมาะสม

การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่

• การทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลทั้งหมดระหว่างการโอน
• การจำกัดการโอนข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการโอนข้อมูลระหว่างประเทศได้ตลอดเวลา

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

maw78 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้

• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
• ป้ายประกาศบนหน้าแรกของแพลตฟอร์มก่อนวันที่มีผลบังคับใช้
• การอัปเดต "วันที่มีผลบังคับใช้" ที่ด้านบนของหน้านี้

การที่คุณยังคงใช้บริการต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงทั้งหมด หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาติดต่อทีมงานก่อนวันที่มีผลบังคับใช้

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ maw78 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• แชทสด: ผ่านระบบแชทในแพลตฟอร์ม maw78 ตลอด 24 ชั่วโมง
• ไลน์ออฟฟิเชียล: ผ่านบัญชีไลน์ทางการของ maw78

เราพยายามตอบกลับคำถามทุกข้อภายใน 2 วันทำการ และดำเนินการตามคำขอใช้สิทธิ์ภายใน 30 วันตามที่กฎหมายกำหนด หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้โดยตรง