นโยบายความเป็นส่วนตัว m88 plus ปกป้องข้อมูลคุณทุกขั้นตอน

m88 plus ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า m88 plus เก็บข้อมูลอะไรบ้าง นำไปใช้ทำอะไร และปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ m88 plus รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารต่างๆ ของแบรนด์ เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

ในนโยบายนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ไม่ว่าทางตรงหรือทางอ้อม "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูล เช่น การเก็บ การใช้ การเปิดเผย หรือการลบ และ "เจ้าของข้อมูล" หมายถึงสมาชิก m88 plus ทุกท่านที่ใช้งานแพลตฟอร์มของเรา

หากคุณมีอายุต่ำกว่า 18 ปี m88 plus ไม่อนุญาตให้ใช้บริการและจะไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์ไว้ในระบบ หากเราตรวจพบว่ามีการให้ข้อมูลเท็จเกี่ยวกับอายุ เราจะลบข้อมูลดังกล่าวออกทันที

m88 plus เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ตามหลัก Data Minimization โดยแบ่งข้อมูลออกเป็นประเภทต่างๆ ดังนี้

นอกจากข้อมูลที่คุณให้โดยตรง m88 plus ยังอาจเก็บข้อมูลโดยอัตโนมัติผ่านเทคโนโลยีคุกกี้และ log files เมื่อคุณเข้าใช้งานเว็บไซต์หรือแอปพลิเคชัน เพื่อใช้ในการปรับปรุงประสบการณ์การใช้งานและตรวจจับพฤติกรรมที่น่าสงสัย

• เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง การชำระเงินผ่านช่องทางที่รองรับทั้งหมดดำเนินการโดยผู้ให้บริการที่ได้รับการรับรองมาตรฐาน PCI DSS
• ข้อมูลที่เก็บผ่านแบบฟอร์มสมัครสมาชิกจะถูกเข้ารหัสทันทีก่อนจัดเก็บในระบบ
• m88 plus ไม่เก็บข้อมูลชีวภาพ เช่น ลายนิ้วมือหรือข้อมูลจำลักษณะใบหน้า เว้นแต่จะแจ้งให้ทราบล่วงหน้าและได้รับความยินยอมชัดแจ้ง

m88 plus ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยทุกวัตถุประสงค์มีฐานทางกฎหมายรองรับตาม PDPA ดังนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลระบุตัวตนและข้อมูลติดต่อเพื่อสร้างและดูแลบัญชีสมาชิก m88 plus รวมถึงการยืนยันตัวตนตามกฎหมาย KYC (Know Your Customer)
• การประมวลผลธุรกรรมทางการเงิน: ใช้ข้อมูลธนาคารเพื่อดำเนินการฝากและถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การป้องกันการฉ้อโกงและการฟอกเงิน: วิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมผิดปกติ ซึ่งเป็นหน้าที่ตามกฎหมายที่ m88 plus ต้องปฏิบัติตาม
• การปรับปรุงบริการ: ใช้ข้อมูลการใช้งานโดยรวมเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้งาน
• การส่งข้อมูลโปรโมชั่น: ส่งข่าวสารเกี่ยวกับโบนัสและโปรโมชั่นของ m88 plus ให้กับสมาชิกที่ยินยอมรับข่าวสาร
• การปฏิบัติตามกฎหมาย: ใช้ข้อมูลตามที่กฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจ

m88 plus ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลใด อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อการให้บริการอย่างสมบูรณ์ ดังนี้

• ผู้ให้บริการชำระเงิน: m88 plus แบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการธนาคารและ e-Wallet ที่เป็นพันธมิตร เช่น PromptPay และ TrueMoney Wallet เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting และระบบรักษาความปลอดภัยที่ลงนามสัญญาความลับกับ m88 plus และปฏิบัติตามมาตรฐานความปลอดภัยเดียวกัน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หากได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย m88 plus มีหน้าที่ต้องให้ข้อมูลตามที่ร้องขอ
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบบัญชีหรือการดำเนินคดีทางกฎหมาย

บุคคลที่สามทุกรายที่ m88 plus ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ปฏิบัติตามมาตรฐาน PDPA และนโยบายความเป็นส่วนตัวของ m88 plus อย่างเคร่งครัด

m88 plus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้เข้าชม คุกกี้ที่ m88 plus ใช้แบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ m88 plus ไม่สามารถทำงานได้อย่างเต็มประสิทธิภาพ

m88 plus ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างครอบคลุมทุกมิติ ทั้งด้านเทคนิค กระบวนการ และบุคลากร

• SSL/TLS 256-bit Encryption: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ m88 plus ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
• Two-Factor Authentication (2FA): ระบบยืนยันตัวตนสองชั้นเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: m88 plus จัดให้มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การควบคุมการเข้าถึงข้อมูล: พนักงาน m88 plus เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้หลายชั้นในศูนย์ข้อมูลที่แยกกัน เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย
• แผนรับมือเหตุการณ์: m88 plus มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) พร้อมแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

m88 plus เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ และตามที่กฎหมายกำหนด หลังจากหมดความจำเป็นแล้ว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะสมาชิก m88 plus คุณมีสิทธิ์ตามกฎหมาย PDPA ครบถ้วน ซึ่ง m88 plus รับรองและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกกรณี

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณสามารถขอสำเนาข้อมูลส่วนบุคคลของตนเองที่ m88 plus เก็บไว้ได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอแก้ไขได้ผ่านหน้าบัญชีหรือทีมซัพพอร์ต
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณสามารถขอให้ m88 plus ลบข้อมูลส่วนบุคคลของคุณ โดยอาจมีข้อยกเว้นตามที่กฎหมายกำหนด
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อใช้กับบริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คุณสามารถปฏิเสธการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่ได้รับก่อนหน้า

ในบางกรณี m88 plus อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือพันธมิตรในต่างประเทศ เพื่อรองรับการให้บริการระดับสากล ในกรณีดังกล่าว m88 plus จะดำเนินการตามมาตรการที่เหมาะสม ดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศทุกราย
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการปกป้องข้อมูลที่เทียบเท่ากับ PDPA ของไทย
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลต่อสิทธิ์ของเจ้าของข้อมูล

ข้อมูลทางการเงินและข้อมูลระบุตัวตนหลักของสมาชิก m88 plus จะถูกจัดเก็บในเซิร์ฟเวอร์ที่อยู่ในเขตอำนาจศาลที่มีกฎหมายคุ้มครองข้อมูลที่เทียบเท่าหรือเข้มงวดกว่า PDPA ของไทย

m88 plus อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบดังนี้

• อัปเดตวันที่บนหน้านโยบายความเป็นส่วนตัวทุกครั้งที่มีการเปลี่ยนแปลง
• หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ จะส่งอีเมลแจ้งล่วงหน้าไม่น้อยกว่า 14 วัน
• แสดงแถบประกาศบนเว็บไซต์ m88 plus เมื่อมีการอัปเดตนโยบาย
• การที่คุณยังคงใช้บริการหลังจากมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่

แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ตามขั้นตอนในหมวดที่ 8

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ m88 plus ได้ผ่านช่องทางต่อไปนี้

m88 plus จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจใช้เวลาสูงสุด 90 วัน โดยจะแจ้งให้ทราบล่วงหน้า