นโยบายความเป็นส่วนตัว m4fin

1ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

m4fin ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลที่คุณมอบให้แก่เราในระหว่างการใช้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬา เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ประกอบด้วยความโปร่งใส ความถูกต้อง การจำกัดวัตถุประสงค์ การลดปริมาณข้อมูล ความถูกต้องแม่นยำ การจำกัดการจัดเก็บ ความสมบูรณ์และความลับ รวมถึงความรับผิดชอบ

หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ผ่านช่องทางที่ระบุในหัวข้อที่ 13 ของเอกสารนี้

2ข้อมูลที่เราเก็บรวบรวม

m4fin เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทในระหว่างการให้บริการ โดยสามารถแบ่งออกได้เป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณมอบให้โดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลเซสชัน เช่น หน้าที่เข้าชม ระยะเวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน (ดูหัวข้อ 9)
• ข้อมูลตำแหน่งโดยประมาณจากที่อยู่ IP (ระดับเมือง ไม่ใช่พิกัดแม่นยำ)
• บันทึกกิจกรรมการเล่นเกม ประวัติการเดิมพัน ประวัติธุรกรรม

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอกที่เราใช้งาน
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและรายชื่อบุคคลต้องห้าม
• ข้อมูลธุรกรรมจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

m4fin ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

3.1 การให้บริการหลัก

• สร้างและจัดการบัญชีผู้ใช้ รวมถึงยืนยันตัวตนในขั้นตอน KYC
• ดำเนินการฝาก-ถอนเงิน และบันทึกประวัติธุรกรรมทางการเงิน
• ให้บริการเกมและกิจกรรมเดิมพันต่างๆ บนแพลตฟอร์ม
• ประมวลผลโบนัส โปรโมชั่น และรางวัลต่างๆ ที่คุณมีสิทธิ์ได้รับ

3.2 การปฏิบัติตามกฎหมายและความปลอดภัย

• ปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และรู้จักลูกค้า (KYC)
• ตรวจจับ ป้องกัน และสืบสวนการฉ้อโกง การทุจริต และกิจกรรมต้องสงสัย
• ยืนยันอายุและคุณสมบัติของผู้ใช้บริการตามที่กฎหมายกำหนด (อายุ 20 ปีขึ้นไป)
• บันทึกและรายงานธุรกรรมตามข้อกำหนดทางกฎหมาย

3.3 การปรับปรุงและพัฒนาบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• แก้ไขปัญหาทางเทคนิคและพัฒนาคุณสมบัติใหม่
• ทดสอบและปรับปรุงระบบความปลอดภัยของแพลตฟอร์ม

3.4 การสื่อสารและการตลาด

• แจ้งเตือนการทำธุรกรรม การเปลี่ยนแปลงบัญชี และข้อมูลสำคัญด้านความปลอดภัย
• ส่งข้อมูลโปรโมชั่นและข่าวสารที่คุณให้ความยินยอม (สามารถยกเลิกได้ตลอดเวลา)
• ส่งแบบสำรวจความพึงพอใจเพื่อปรับปรุงคุณภาพบริการ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m4fin อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณตกลงรับเมื่อสมัครสมาชิก เช่น การยืนยันตัวตนและการดำเนินธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation): ข้อมูลที่เราจำเป็นต้องเก็บและประมวลผลเพื่อปฏิบัติตามกฎหมาย AML/KYC และข้อบังคับอื่นๆ ที่ใช้บังคับ
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง ความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ โดยไม่กระทบสิทธิ์พื้นฐานของคุณ
• ความยินยอม (Consent): การสื่อสารทางการตลาดและการเก็บข้อมูลที่ไม่จำเป็นโดยตรง เช่น คุกกี้ที่ไม่ใช่คุกกี้จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลต่อความถูกต้องของการประมวลผลก่อนหน้า

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

m4fin ไม่ขายข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่เราว่าจ้าง (Data Processors)

เราใช้บริการผู้ให้บริการภายนอกที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูลที่ชัดเจน ได้แก่

• ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers) สำหรับกระบวนการ KYC
• ผู้ให้บริการการชำระเงิน เช่น ธนาคาร TrueMoney และ PromptPay เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์ที่เป็นพันธมิตรทางธุรกิจ
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และความปลอดภัยทางไซเบอร์
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ผู้ใช้

ผู้ให้บริการทั้งหมดถูกจำกัดให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดตามสัญญาเท่านั้น และไม่อนุญาตให้นำข้อมูลไปใช้เพื่อจุดประสงค์อื่น

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่หน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมายในกรณีดังนี้

• มีคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย
• จำเป็นต้องรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML แก่สำนักงาน ปปง.
• เพื่อป้องกันหรือสืบสวนการกระทำความผิดทางอาญา
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ m4fin ผู้ใช้บริการ หรือสาธารณะ

6การถ่ายโอนข้อมูลข้ามพรมแดน

ในกรณีที่ผู้ให้บริการของเราตั้งอยู่นอกประเทศไทย การถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมอย่างชัดแจ้งจากคุณ

เราพยายามอย่างสุดความสามารถที่จะจัดเก็บข้อมูลของผู้ใช้บริการในประเทศไทยหรือในภูมิภาคเอเชียตะวันออกเฉียงใต้เพื่อลดความเสี่ยงและปกป้องสิทธิ์ของคุณอย่างเต็มที่

7ระยะเวลาการเก็บรักษาข้อมูล

m4fin กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจนตามประเภทข้อมูลและวัตถุประสงค์การใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลส่วนบุคคลของคุณจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง m4fin พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้ออย่างเต็มที่

9คุกกี้และเทคโนโลยีติดตาม

m4fin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น 4 ประเภท

9.1 คุกกี้จำเป็น (Strictly Necessary)

คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยในการทำธุรกรรม และการป้องกัน CSRF คุกกี้ประเภทนี้ไม่สามารถปิดได้

9.2 คุกกี้ประสิทธิภาพ (Performance)

เก็บข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ในแบบนิรนาม เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไรและปรับปรุงประสิทธิภาพ

9.3 คุกกี้การทำงาน (Functional)

จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาที่เลือก ธีมหน้าจอ และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่ปรับแต่งให้เหมาะกับคุณ

9.4 คุกกี้การตลาด (Marketing)

ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ คุกกี้ประเภทนี้ต้องการความยินยอมและสามารถปิดได้ผ่านแบนเนอร์การจัดการคุกกี้บนเว็บไซต์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณหรือผ่านเครื่องมือจัดการคุกกี้ของ m4fin โดยตรง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม

10ความปลอดภัยของข้อมูลส่วนบุคคล

m4fin ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างจริงจัง เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส (Encryption): ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง (Access Control): พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน ภายใต้หลักการ Least Privilege
• การตรวจสอบและตรวจจับภัยคุกคาม: ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นระยะ
• การสำรองข้อมูล: การสำรองข้อมูลแบบเข้ารหัสอย่างสม่ำเสมอ พร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน

11ข้อมูลของผู้เยาว์

บริการของ m4fin จำกัดเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ m4fin ไม่มีเจตนาและไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีใช้บริการแพลตฟอร์มของเราโดยเด็ดขาด

เราใช้กระบวนการยืนยันอายุและตัวตน (KYC) เพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเข้มงวด หาก m4fin ค้นพบว่ามีการเก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

12การแก้ไขนโยบายความเป็นส่วนตัว

m4fin ขอสงวนสิทธิ์ในการทบทวนและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มและอีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์หรือป๊อปอัปแจ้งการเปลี่ยนแปลงเมื่อเข้าสู่ระบบ
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การที่คุณยังคงใช้บริการ m4fin ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากคุณไม่เห็นด้วย โปรดหยุดใช้บริการและติดต่อเราเพื่อลบบัญชีและข้อมูลของคุณ

13ช่องทางติดต่อและร้องเรียน

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m4fin ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสดตลอด 24 ชั่วโมง ผ่านแพลตฟอร์ม m4fin
• LINE Official ของ m4fin
• Telegram ของ m4fin

ทีมงานของเราพร้อมให้บริการผู้ใช้ทั่วประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือพัทยา ทีมสนับสนุนภาษาไทยของเราจะตอบกลับภายใน 1-2 วันทำการสำหรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคล