- 01บทนำและขอบเขตของนโยบาย
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06การรักษาความปลอดภัย
- 07ระยะเวลาการเก็บรักษาข้อมูล
- 08การโอนข้อมูลระหว่างประเทศ
- 09สิทธิ์ของเจ้าของข้อมูล
- 10ข้อมูลของผู้เยาว์
- 11การเปลี่ยนแปลงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย m4vips เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของผู้ใช้ที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม m4vips ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางดิจิทัลอื่น ๆ ที่เกี่ยวข้อง
การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการใด ๆ ของ m4vips ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ของแพลตฟอร์ม และมีผลใช้บังคับกับผู้ใช้ทุกรายโดยไม่มีข้อยกเว้น
m4vips ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่สำคัญ ได้แก่ ความถูกต้องตามกฎหมาย ความโปร่งใส ความจำกัดในวัตถุประสงค์ ความประหยัดในการเก็บรวบรวมข้อมูล ความถูกต้องของข้อมูล การจำกัดระยะเวลาในการเก็บรักษา และการรักษาความปลอดภัยของข้อมูล
นโยบายนี้ครอบคลุมผู้ใช้ทุกรายที่เข้าถึงแพลตฟอร์มจากทุกภูมิภาค รวมถึงผู้ใช้ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา
ข้อมูลที่เราเก็บรวบรวม
m4vips เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้:
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, LINE ID |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ช่องทางชำระเงิน (PromptPay, TrueMoney, K PLUS) |
| เอกสารยืนยันตัวตน | ภาพถ่ายบัตรประชาชน, หนังสือเดินทาง, สำเนาบัญชีธนาคาร |
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, ระยะเวลาการใช้งาน, ลิงก์ที่คลิก, ประวัติการค้นหา
- ข้อมูลการเดิมพัน: ประวัติการเดิมพัน, ยอดเงินเข้า-ออก, โบนัสที่ใช้
- ข้อมูลตำแหน่งโดยประมาณ: ประเทศและภูมิภาคที่ใช้งาน (ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)
- ข้อมูลคุกกี้และเซสชัน: รายละเอียดอยู่ในหัวข้อที่ 5
เราไม่เก็บข้อมูลหมวดพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านและมีความจำเป็นทางกฎหมาย
วัตถุประสงค์การใช้ข้อมูล
m4vips ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยแต่ละวัตถุประสงค์มีฐานกฎหมายรองรับดังนี้:
- การให้บริการ: เพื่อเปิดและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมฝาก-ถอน และให้บริการสนับสนุนลูกค้าภาษาไทยตลอด 24 ชั่วโมง
- การยืนยันตัวตน (KYC/AML): เพื่อปฏิบัติตามกฎระเบียบป้องกันการฟอกเงินและยืนยันอายุผู้ใช้ (20 ปีขึ้นไป)
- ความปลอดภัยของระบบ: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้นอย่างต่อเนื่อง
- การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะผู้ใช้ที่ให้ความยินยอมเท่านั้น และสามารถยกเลิกได้ตลอดเวลา
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเดิมพันและดำเนินการตามคำขอ Self-Exclusion หรือการตั้งวงเงิน
- การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำสั่งของหน่วยงานภาครัฐหรือศาลตามที่กฎหมายกำหนด
การเปิดเผยข้อมูลแก่บุคคลที่สาม
m4vips อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีที่จำเป็นและภายใต้เงื่อนไขที่เคร่งครัดเท่านั้น โดยกำหนดให้ผู้รับข้อมูลปฏิบัติต่อข้อมูลดังกล่าวด้วยมาตรฐานความปลอดภัยไม่ต่ำกว่าของเรา
ผู้ให้บริการที่ได้รับอนุญาต
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการ USDT/Bitcoin เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บริษัทตรวจสอบเอกสาร KYC เพื่อยืนยันอายุและตัวตนของผู้ใช้
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Data Center ที่ได้รับการรับรองด้านความปลอดภัย
- ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ไม่ระบุตัวตนผู้ใช้ เพื่อปรับปรุงประสบการณ์ใช้งาน
กรณีที่กฎหมายกำหนด
เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย โดยเราจะพยายามแจ้งให้ท่านทราบในกรณีที่ไม่ขัดต่อข้อห้ามทางกฎหมาย
m4vips ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
คุกกี้และเทคโนโลยีติดตาม
แพลตฟอร์ม m4vips ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้
ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และพัฒนาเว็บไซต์
- คุกกี้ตามความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อความสะดวกในการใช้งานครั้งต่อไป
- คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
การรักษาความปลอดภัยของข้อมูล
m4vips ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลระหว่างรับส่งด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
- การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับมอบหมายและจำเป็นต้องใช้ข้อมูลเท่านั้น (Least-Privilege Access)
- ระบบตรวจจับการบุกรุกและการตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ (Penetration Testing)
- การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
ระยะเวลาการเก็บรักษาข้อมูล
m4vips เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเ ป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 5–7 ปี ตามข้อกำหนดกฎหมายบัญชีและ AML |
| ประวัติการเดิมพัน | 3 ปีนับจากวันที่ทำรายการ |
| บันทึกการสื่อสารกับซัพพอร์ต | 2 ปีนับจากวันที่ติดต่อ |
| ข้อมูลคุกกี้และการใช้งาน | สูงสุด 13 เดือน |
| เอกสาร KYC | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
เมื่อครบกำหนดระยะเวลา เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีความจำเป็นทางกฎหมายให้ต้องเก็บรักษาต่อไป
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก m4vips ดำเนินงานจากนอกราชอาณาจักรไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปจัดเก็บหรือประมวลผลในประเทศที่แพลตฟอร์มตั้งอยู่หรือประเทศที่ผู้ให้บริการของเราตั้งอยู่ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ m4vips จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับนโยบายนี้ เช่น การทำสัญญาคุ้มครองข้อมูลกับผู้รับโอน (Data Processing Agreements) หรือการใช้ Standard Contractual Clauses ที่ได้รับการรับรอง
ผู้ใช้ชาวไทยยังคงมีสิทธิ์ในการคุ้มครองข้อมูลส่วนบุคคลตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยกำหนด และสามารถใช้สิทธิ์เหล่านั้นได้ตามช่องทางที่ระบุในข้อ 12
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ที่ได้รับการรับรองดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานของเราตามช่องทางในข้อ 12:
- สิทธิ์ในการเข้าถึง: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของตนที่เราเก็บรักษาไว้
- สิทธิ์ในการแก้ไข: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
- สิทธิ์ในการลบ: ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลของตนในกรณีที่ไม่มีความจำเป็นทางกฎหมายให้ต้องเก็บรักษา
- สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของตนชั่วคราวในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่สามารถนำไปใช้ต่อได้ (Portable Format)
- สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของตนเพื่อวัตถุประสงค์การตลาดได้ตลอดเวลา
- สิทธิ์ถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และหากมีความจำเป็นต้องขยายระยะเวลา เราจะแจ้งให้ท่านทราบพร้อมเหตุผล
ข้อมูลของผู้เยาว์
บริการของ m4vips มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดด้านอายุขั้นต่ำสำหรับบริการเดิมพันออนไลน์ เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
m4vips ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากเราตรวจพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
หากท่านทราบว่าผู้เยาว์ (อายุต่ำกว่า 20 ปี) ได้ลงทะเบียนใช้บริการ กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด
การเปลี่ยนแปลงนโยบาย
m4vips ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "มีผลบังคับใช้" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
การใช้บริการของท่านต่อเนื่องภายหลังการเปลี่ยนแปลงนโยบาย ถือว่าท่านได้ยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตามนโยบายนี้ หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ m4vips สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้:
- อีเมล: [email protected]
- LINE: m4vips_official
- Telegram: @m4vips
- เวลาให้บริการ: ตลอด 24 ชั่วโมง ทุกวัน
เราจะตอบกลับคำขอของท่านภายใน 48 ชั่วโมงสำหรับกรณีทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงระยะเวลาที่คาดว่าจะใช้และเหตุผลที่จำเป็น