นโยบายความเป็นส่วนตัว
max1b — คุ้มครองทุกข้อมูลของคุณ
max1b ให้ความสำคัญกับความเป็นส่วนตัวของผู้เล่นทุกท่านเป็นอย่างสูง นโยบายนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรบ้าง
- 01 บทนำและขอบเขต
- 02 ข้อมูลที่เราเก็บรวบรวม
- 03 วัตถุประสงค์การใช้ข้อมูล
- 04 การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 05 คุกกี้และเทคโนโลยีติดตาม
- 06 ความปลอดภัยของข้อมูล
- 07 ระยะเวลาการเก็บรักษาข้อมูล
- 08 สิทธิ์ของเจ้าของข้อมูล
- 09 การโอนข้อมูลระหว่างประเทศ
- 10 การเปลี่ยนแปลงนโยบาย
- 11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย max1b เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เก็บรักษา เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "ผู้เล่น") ที่เข้าถึงและใช้แพลตฟอร์ม max1b ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ของเรา
max1b ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและเป็นสิทธิ์ขั้นพื้นฐานของบุคคลทุกท่าน เราจึงมุ่งมั่นดำเนินการอย่างโปร่งใสและรับผิดชอบในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลของคุณ ตามแนวทางที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้ใช้บังคับกับ:
- ผู้ใช้ทุกท่านที่เข้าชมหรือใช้บริการแพลตฟอร์ม max1b ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม
- ผู้ที่สมัครสมาชิก สร้างบัญชี หรือดำเนินธุรกรรมใดๆ บนแพลตฟอร์ม
- ผู้ที่ติดต่อทีมบริการลูกค้าของ max1b ผ่านช่องทางใดก็ตาม
- ผู้ที่เข้าร่วมกิจกรรมส่งเสริมการขาย แบบสอบถาม หรือโปรแกรมความภักดีของเรา
การที่คุณเข้าใช้บริการ max1b ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
ข้อมูลที่เราเก็บรวบรวม
max1b เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ปลอดภัย มีประสิทธิภาพ และตรงตามความต้องการของผู้เล่น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หมายเลขหนังสือเดินทาง | ผู้ใช้กรอกโดยตรง / กระบวนการ KYC |
| ข้อมูลการติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง | ผู้ใช้กรอกระหว่างสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน ยอดคงเหลือ | ระบบประมวลผลธุรกรรม |
| ข้อมูลการเล่น | ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ | คุกกี้และ Log ระบบ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat อีเมลโต้ตอบ บันทึกการร้องเรียน | ระบบ CRM และบริการลูกค้า |
หมายเหตุสำคัญ: max1b ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทุกรายการผ่านระบบของผู้ให้บริการการชำระเงินที่ได้รับการรับรอง เช่น PromptPay และ TrueMoney Wallet ซึ่งมีมาตรฐานความปลอดภัยของตนเอง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
max1b ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน และเพื่อวัตถุประสงค์ที่จำเป็นเท่านั้น ดังต่อไปนี้:
- การให้บริการ: เพื่อสร้างและบริหารบัญชีผู้เล่น ดำเนินธุรกรรมทางการเงิน และมอบประสบการณ์การเล่นที่ราบรื่น
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของผู้ใช้ ให้แน่ใจว่าผู้เล่นทุกท่านมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การฉ้อโกง และการฟอกเงิน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย ระเบียบ และคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงคุณภาพของแพลตฟอร์มอย่างต่อเนื่อง
- การสื่อสารทางการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่นและข่าวสารของ max1b เฉพาะในกรณีที่คุณให้ความยินยอมไว้เท่านั้น
- การสนับสนุนการเล่นอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นและเสนอเครื่องมือช่วยเหลือแก่ผู้ที่อาจต้องการการสนับสนุน
เราไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
max1b ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลบางส่วนดังนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บุคคลที่สามที่ให้บริการในนามของ max1b เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ บริษัทตรวจสอบตัวตน และผู้ให้บริการวิเคราะห์ข้อมูล โดยบุคคลเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลของคุณ
- ผู้ให้บริการเกม: ผู้พัฒนาซอฟต์แวร์เกมที่อาจได้รับข้อมูลการเล่นที่จำเป็นเพื่อให้บริการเกมได้อย่างถูกต้อง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานที่มีอำนาจ เราอาจต้องเปิดเผยข้อมูลตามที่ร้องขอ
- การควบรวมกิจการ: หาก max1b เข้าร่วมการควบรวม การขาย หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังกิจการใหม่ภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่าหรือดีกว่า
การคุ้มครองสูงสุด: ก่อนเปิดเผยข้อมูลให้แก่บุคคลที่สามทุกราย max1b ดำเนินการตรวจสอบความน่าเชื่อถือและกำหนดให้มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่เรามอบให้
คุกกี้และเทคโนโลยีติดตาม
max1b ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacons, Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
ประเภทคุกกี้ที่เราใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน ข้อมูลนี้เป็นแบบรวม (Aggregate) ไม่สามารถระบุตัวตนได้
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
- คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อคุณให้ความยินยอม เพื่อแสดงเนื้อหาที่ตรงกับความสนใจของคุณ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
มาตรการความปลอดภัยของข้อมูล
max1b ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL 256-bit: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสในระดับสูงสุด
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสทั้งในสภาวะเก็บรักษาและระหว่างการส่งต่อ
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับมอบอำนาจเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ ภายใต้หลักการ Least Privilege
- การตรวจสอบระบบ: ระบบ Intrusion Detection และ Monitoring ตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมผิดปกติ
- การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในระบบที่แยกออกจากกันเพื่อป้องกันการสูญหาย
- การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบโค้ดเป็นประจำ
แม้ max1b จะใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกบุกรุก กรุณาติดต่อทีมบริการลูกค้าของเราทันทีผ่านช่องทาง Live Chat ตลอด 24 ชั่วโมง
ระยะเวลาการเก็บรักษาข้อมูล
max1b เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:
- ข้อมูลบัญชีผู้ใช้: ตลอดอายุบัญชีที่ใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการทุจริต
- บันทึกธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
- เอกสาร KYC: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีกอย่างน้อย 5 ปีหลังปิดบัญชี
- บันทึก Log และข้อมูลทางเทคนิค: 12-24 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
- บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อ เพื่อการอ้างอิงและการแก้ไขข้อพิพาท
เมื่อหมดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ตามมาตรฐาน ผู้ใช้สามารถขอลบข้อมูลได้ตามที่ระบุในหมวด 8 โดยเฉพาะในส่วนที่ไม่มีข้อผูกพันทางกฎหมาย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเราได้ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี max1b อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เราดำเนินการนี้ภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้:
- โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกทางกฎหมายอื่นที่ได้รับการรับรองในการโอนข้อมูล
- กำหนดให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับที่ระบุไว้ในนโยบายนี้
- ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ก่อนการโอนข้อมูลที่มีความเสี่ยงสูง
คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศ รวมถึงมาตรการคุ้มครองที่ใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
max1b ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:
- แจ้งเตือนผ่านอีเมลที่คุณลงทะเบียนไว้กับ max1b
- แสดงประกาศที่เด่นชัดบนหน้าหลักของแพลตฟอร์มก่อนนโยบายมีผลบังคับใช้
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
การที่คุณยังคงใช้บริการ max1b ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้เราลบข้อมูลของคุณได้
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
max1b แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูล หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อได้ดังนี้:
- อีเมล: [email protected] (กรุณาระบุหัวเรื่อง "นโยบายความเป็นส่วนตัว / DPO")
- Live Chat: ผ่านแพลตฟอร์ม max1b ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- LINE Official: ช่องทางหลักสำหรับผู้ใช้ชาวไทยที่ต้องการความช่วยเหลือด่วน
ระยะเวลาตอบกลับ: เราตั้งเป้าตอบกลับคำขอทุกรายการที่เกี่ยวกับความเป็นส่วนตัวภายใน 7 วันทำการ สำหรับคำขอที่ซับซ้อนอาจใช้เวลาสูงสุด 30 วัน ตามที่กฎหมาย PDPA กำหนด เราจะแจ้งความคืบหน้าให้คุณทราบตลอดกระบวนการ
ทำไม max1b ถึงปกป้องข้อมูลคุณได้ดีกว่า
เราออกแบบระบบคุ้มครองข้อมูลส่วนบุคคลให้ครอบคลุมทุกมิติตั้งแต่วันแรกที่คุณใช้บริการ
เข้ารหัสระดับธนาคาร
ข้อมูลทุกบิตที่ส่งระหว่างอุปกรณ์ของคุณกับ max1b ถูกปกป้องด้วยการเข้ารหัส SSL 256-bit มาตรฐานเดียวกับที่ธนาคารและสถาบันการเงินชั้นนำใช้ทั่วโลก
ไม่ขายข้อมูลเด็ดขาด
max1b ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า นี่คือหลักการที่เราถือปฏิบัติอย่างเคร่งครัด
ควบคุมข้อมูลของตัวเอง
คุณมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ และส่งออกข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา ผ่านการติดต่อทีมงานของเราโดยตรง
สอดคล้อง PDPA ไทย
นโยบายและกระบวนการทั้งหมดของ max1b ได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
DPO พร้อมรับเรื่อง 24 ชม.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ max1b พร้อมรับเรื่องและตอบคำถามเกี่ยวกับสิทธิ์ของคุณตลอด 24 ชั่วโมง ไม่มีวันหยุด
นโยบายการเก็บข้อมูลที่ชัดเจน
เราระบุระยะเวลาการเก็บข้อมูลแต่ละประเภทอย่างโปร่งใส และดำเนินการลบข้อมูลโดยอัตโนมัติเมื่อหมดความจำเป็น ไม่เก็บข้อมูลเกินกว่าที่จำเป็น
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ max1b
ทำความเข้าใจนโยบายและแนวทางการใช้บริการของเราอย่างครบถ้วน เพื่อประสบการณ์ที่ปลอดภัยและโปร่งใส