1. บทนำและขอบเขตของนโยบาย
ma98 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิก คือทรัพย์สินที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ จัดทำขึ้นเพื่ออธิบายให้สมาชิกทราบอย่างโปร่งใสว่า ma98 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิ์ต่างๆ ที่ท่านมีภายใต้กฎหมาย
นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ ma98.bet แอปพลิเคชันมือถือ ช่องทางไลฟ์แชท และช่องทางการสื่อสารอื่นๆ ของ ma98 ไม่ว่าท่านจะเข้าถึงจากกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดใดในประเทศไทยก็ตาม
การใช้งานแพลตฟอร์ม ma98 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับเงื่อนไขใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมซัพพอร์ตเพื่อปิดบัญชีของท่าน
ma98 ไม่ขายข้อมูลส่วนบุคคลของสมาชิก ไม่ว่าในกรณีใดทั้งสิ้น ข้อมูลของท่านถูกใช้เพื่อยกระดับประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์มเท่านั้น
2. ข้อมูลที่เราเก็บรวบรวม
ma98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบตามความจำเป็นในการให้บริการ ข้อมูลที่เราเก็บสามารถแบ่งออกเป็นประเภทหลักๆ ดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) วันเดือนปีเกิด หมายเลขโทรศัพท์ และที่อยู่อีเมล
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันอายุและตัวตน
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อเจ้าของบัญชี และรายละเอียดช่องทางการเงินที่ลงทะเบียน เช่น PromptPay, TrueMoney Wallet
- การสื่อสารกับทีมซัพพอร์ต: บันทึกการสนทนาทางไลฟ์แชท อีเมล หรือช่องทางอื่นๆ ที่ท่านติดต่อมายัง ma98
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และหมายเลขประจำอุปกรณ์
- ข้อมูลการเชื่อมต่อ: หมายเลข IP, ISP (ผู้ให้บริการอินเทอร์เน็ต), ตำแหน่งโดยประมาณ (ระดับจังหวัด)
- พฤติกรรมการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม เกมที่เล่น ประวัติการเดิมพัน และการคลิกต่างๆ
- ข้อมูลคุกกี้: รายละเอียดในหัวข้อที่ 6
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นต้องให้? |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ, วันเกิด, บัตรประชาชน | บังคับ |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์ | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชี, ธนาคาร | บังคับ (สำหรับฝาก-ถอน) |
| ข้อมูลอุปกรณ์ | IP, เบราว์เซอร์, OS | อัตโนมัติ |
| ข้อมูลพฤติกรรม | ประวัติเกม, ยอดเดิมพัน | อัตโนมัติ |
3. วัตถุประสงค์ในการใช้ข้อมูล
ma98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้
- การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
- การยืนยันตัวตนและความปลอดภัย: ยืนยันอายุและตัวตนตามข้อกำหนด KYC/AML ป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระหน้าที่ทางกฎหมาย รายงานธุรกรรมที่น่าสงสัย และให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามกฎหมาย
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และแก้ไขข้อบกพร่องทางเทคนิค
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และกิจกรรมพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับความเสี่ยงและเสนอเครื่องมือ Self-Exclusion ให้สมาชิก
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียนอย่างมีประสิทธิภาพ
ma98 ใช้หลักการ "Data Minimization" — เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ และไม่เก็บข้อมูลเกินกว่าวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ma98 อาศัยฐานทางกฎหมาย ต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- การปฏิบัติตามสัญญา (Contract Performance): จำเป็นต้องประมวลผลข้อมูลเพื่อให้บริการตามข้อตกลงที่ท่านทำไว้กับ ma98
- ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์ภายใน
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมทางการเงินและการให้ข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
ma98 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่าย ข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็น ดังนี้
- ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินการด้านการชำระเงิน การยืนยันตัวตน การวิเคราะห์ข้อมูล และโครงสร้างพื้นฐานเทคโนโลยี ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ ma98
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายจากศาลหรือหน่วยงานที่มีอำนาจ เช่น กรมสรรพากร ปปง. หรือหน่วยงานบังคับใช้กฎหมายในประเทศไทย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับธุรกิจ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้
- การป้องกันการทุจริต: เราอาจแบ่งปันข้อมูลกับแพลตฟอร์มอื่นในอุตสาหกรรม เพื่อตรวจจับและป้องกันการฉ้อโกงข้ามแพลตฟอร์ม
ผู้ให้บริการบุคคลที่สามทุกรายที่เข้าถึงข้อมูลสมาชิก ma98 ต้องปฏิบัติตาม มาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA 2562
6. คุกกี้และเทคโนโลยีติดตาม
ma98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อยกระดับประสบการณ์การใช้งานของท่านและเพื่อวิเคราะห์การใช้งานแพลตฟอร์ม
ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | จำเป็น? |
|---|---|---|
| คุกกี้จำเป็น (Essential) | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF | บังคับ |
| คุกกี้การตั้งค่า (Preferences) | จดจำภาษา โธม และการตั้งค่าส่วนตัว | ไม่บังคับ |
| คุกกี้วิเคราะห์ (Analytics) | วัดผลการใช้งาน ปรับปรุง UX | ไม่บังคับ |
| คุกกี้การตลาด (Marketing) | แสดงโปรโมชันที่เกี่ยวข้อง | ไม่บังคับ (ต้องยินยอม) |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ การยินยอมคุกกี้ที่แสดงเมื่อท่านเข้าใช้งานแพลตฟอร์มครั้งแรก อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้ตามปกติ
7. ระยะเวลาในการเก็บรักษาข้อมูล
ma98 เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ และตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวก 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษี
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่สนทนา
- ข้อมูล KYC: 5 ปีหลังปิดบัญชี ตามกฎหมาย AML/CFT
- ข้อมูลคุกกี้วิเคราะห์: ไม่เกิน 13 เดือน
- บันทึกความปลอดภัย (Security Logs): 12 เดือน
เมื่อครบกำหนดระยะเวลาเก็บข้อมูล ma98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม
8. มาตรการรักษาความปลอดภัยของข้อมูล
ma98 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ma98 ถูกเข้ารหัสอย่างแน่นหนา
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกแปลงด้วยอัลกอริทึม bcrypt ก่อนบันทึก ทีมงาน ma98 ไม่สามารถดูรหัสผ่านจริงของท่านได้
- การยืนยันตัว ตนสองปัจจัย (2FA): รองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยดำเนินการทดสอบ Penetration Testing และ Vulnerability Assessment เป็นประจำทุกไตรมาส
- การควบคุมการเข้าถึงภายใน: พนักงาน ma98 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น (Principle of Least Privilege)
- ศูนย์ข้อมูลที่ปลอดภัย: เซิร์ฟเวอร์ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐาน ISO 27001 พร้อมระบบสำรองข้อมูลอัตโนมัติ
หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต ma98 ทันทีที่ support@ma98.bet เราจะดำเนินการแก้ไขภายใน 1 ชั่วโมง
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ ดังต่อไปนี้ ซึ่ง ma98 พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์ของท่านตาม PDPA
ma98 เคารพและสนับสนุนสิทธิ์ทุกข้อของเจ้าของข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่ ma98 เก็บไว้ทั้งหมด พร้อมรับสำเนาในรูปแบบที่อ่านได้ทั่วไป ภายใน 30 วันนับจากวันที่ร้องขอ
หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้ ma98 แก้ไขหรืออัปเดตข้อมูลได้ทันทีผ่านหน้าตั้งค่าบัญชีหรือการติดต่อซัพพอร์ต
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของตนเอง เว้นแต่ข้อมูลนั้นจำเป็น ต้องเก็บตามกฎหมายหรือสัญญาที่ยังมีผลบังคับใช้อยู่
ท่านสามารถขอให้ ma98 หยุดประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่ ท่านคัดค้านหรืออยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบ JSON หรือ CSV เพื่อนำไปใช้กับบริการอื่นหรือเก็บไว้เป็นบันทึกส่วนตัว
ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด และการวิเคราะห์ข้อมูลได้ทุกเมื่อโดยไม่ต้องให้เหตุผล
การยื่นคำร้องขอใช้สิทธิ์: ส่งคำร้องมาที่ support@ma98.bet พร้อมระบุหัวข้อว่า "PDPA Rights Request" และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน ma98 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10. ผู้เยาว์และข้อกำหนดด้านอายุ
ma98 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำในการเข้าร่วมกิจกรรมการพนัน เราไม่เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หาก ma98 ค้นพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนกับ ma98 กรุณาติดต่อเราโดยด่วนที่ support@ma98.bet
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ma98 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย เช่น สำหรับการใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการวิเคราะห์ข้อมูล
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ ma98 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีการทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ที่เหมาะสมกับผู้รับข้อมูล หรือ
- มีมาตรการคุ้มครองอื่นๆ ที่ได้รับการยอมรับตามกฎหมาย PDPA
12. การแก้ไขและอัปเดตนโยบาย
ma98 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ ma98 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
- แบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ ma98
- การแจ้งเตือนผ่านระบบในแอปพลิเคชัน
การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว ท่านควรตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ma98 ได้ดังนี้
- อีเมล: support@ma98.bet (ระบุหัวข้อ: "DPO / PDPA Inquiry")
- ไลฟ์แชท: เข้าสู่ระบบแล้วคลิกไอคอนแชทมุมล่างขวาของหน้าเว็บ
- เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอสิทธิ์ PDPA
นอกจากนี้ หากท่านเชื่อว่า ma98 ละเมิดสิทธิ์ด้านความเป็นส่วนตัวของท่าน และไม่ได้รับการแก้ไขที่น่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ตามขั้นตอนที่กำหนดในกฎหมาย
ทำไม ma98 ถึงน่าไว้วางใจ
ความปลอดภัยและความโปร่งใสคือหัวใจของแพลตฟอร์มเรา
ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ma98 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ ไม่มีใครดักอ่านได้
ma98 ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด พร้อมทีม DPO ที่พร้อมรับเรื่องร้องเรียนตลอด 24 ชั่วโมง
ma98 ไม่เคยและจะไม่ขายข้อมูลสมาชิกให้แก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้า ข้อมูลของท่านเป็นของท่านเท่านั้น
AI ตรวจจับความผิดปกติแบบ Real-time ปกป้องบัญชีของท่านจากการเข้าถึง โดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
สมาชิกสามารถดู แก้ไข ดาวน์โหลด หรือลบข้อมูลส่วนตัวได้ผ่านหน้าตั้งค่าบัญชี โดยไม่ต้องรอนานหรือผ่านขั้นตอนซับซ้อน
ข้อมูลบัญชีธนาคารและ PromptPay ของท่านถูกเข้ารหัสและเก็บแยกจากข้อมูลทั่วไป พนักงาน ma98 ไม่สามารถเห็นข้อมูลทางการเงินฉบับเต็มของท่านได้
ข้อมูลของท่านปลอดภัยกับ ma98
สมัครสมาชิกและเล่นได้อย่างมั่นใจ รู้ว่าข้อมูลส่วนตัวของท่านได้รับการปกป้อง ด้วยมาตรฐานสูงสุดและโปร่งใสที่สุดในวงการคาสิโนออนไลน์ไทย
สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น | การพนันมีความเสี่ยง โปรดเล่นอย่างมีความรับผิดชอบ