นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 89mb ("บริษัท" "เรา") และมีผลบังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านผ่านเว็บไซต์ 89mb.app และบริการที่เกี่ยวข้องทั้งหมด 89mb ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
คำมั่นสัญญาของ 89mb: เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
1. ข้อมูลที่เราเก็บรวบรวม
89mb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีเก็บรวบรวม |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล เบอร์โทรศัพท์ วันเกิด |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม |
การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน เวลาเข้าใช้งาน เกมที่เล่น |
อัตโนมัติระหว่างใช้งาน |
| ข้อมูลอุปกรณ์ |
IP Address, Device ID, Browser, OS |
อัตโนมัติผ่านคุกกี้/เซิร์ฟเวอร์ |
| ข้อมูลการสื่อสาร |
บทสนทนา Live Chat, อีเมลที่ส่งมา |
การติดต่อกับทีมงาน |
| ข้อมูลตำแหน่ง |
ประเทศ/ภูมิภาค (จาก IP) |
อัตโนมัติ |
89mb ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิต หมายเลขบัตรประชาชนฉบับเต็ม หรือข้อมูลชีวมาตร (Biometric) ใดๆ ทั้งสิ้น
2. วัตถุประสงค์การใช้ข้อมูล
89mb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีปลอม
- การรักษาความปลอดภัย: ตรวจจับการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์
- การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การสื่อสาร: ส่งการแจ้งเตือน โปรโมชัน และข้อมูลที่เกี่ยวข้อง (สามารถยกเลิกได้)
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
89mb ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA
- ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การดำเนินการบัญชีและธุรกรรม
- ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
89mb อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น PG Soft, Pragmatic Play ซึ่งมีข้อตกลงการปกป้องข้อมูลกับ 89mb
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม PromptPay, TrueMoney Wallet และธนาคารที่เกี่ยวข้อง
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายหรือมีภาระผูกพันทางกฎหมายที่ต้องรายงาน
- ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการ Cloud, ผู้ให้บริการวิเคราะห์ข้อมูล ที่ลงนาม DPA กับ 89mb แล้ว
89mb ไม่ขาย ให้เช่า หรือแบ่งปัน ข้อมูลส่วนบุคคลของท่านกับนักการตลาด บริษัทโฆษณา หรือบุคคลภายนอกใดๆ เพื่อวัตถุประสงค์เชิงพาณิชย์
5. การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจาก 89mb ใช้โครงสร้างพื้นฐานระดับโลก ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 89mb จะ
- ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเท่านั้น
- ใช้กลไกการถ่ายโอนที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs)
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการปกป้องข้อมูลที่เทียบเท่ากับ PDPA
6. ระยะเวลาการเก็บรักษาข้อมูล
89mb เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์
- ข้อมูลบัญชีและธุรกรรม: เก็บรักษาตลอดอายุบัญชี และ 5 ปีหลังปิดบัญชี (ตามกฎหมายบัญชีและการเงิน)
- ประวัติการเดิมพัน: 2 ปีจากวันที่ทำรายการ
- ข้อมูลการสื่อสาร (Live Chat, อีเมล): 1 ปีจากวันที่ติดต่อ
- Log ของระบบ: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลทางการตลาด: จนกว่าท่านจะยกเลิกความยินยอม
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยอัตโนมัติ
7. ความปลอดภัยของข้อมูล
89mb ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่
- การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3 / SSL 256-bit) และขณะจัดเก็บ (AES-256)
- การควบคุมสิทธิ์การเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
- การตรวจสอบความปลอดภัยของระบบ (Security Audit) เป็นประจำโดยบุคคลที่สาม
- การป้องกัน SQL Injection, XSS และการโจมตีทางไซเบอร์ทั่วไป
- ระบบแจ้งเตือนการละเมิดข้อมูล (Data Breach Notification) ที่แจ้งผู้ได้รับผลกระทบภายใน 72 ชั่วโมง
แม้ว่า 89mb จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่การส่งข้อมูลผ่านอินเทอร์เน็ตไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รักษาความลับของข้อมูลการเข้าสู่ระบบของตนเองด้วย
8. คุกกี้และเทคโนโลยีติดตาม
89mb ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): วิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแจ้งเตือน
ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานแพลตฟอร์ม 89mb
9. สิทธิของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ภายใต้ PDPA
สิทธิในการเข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่ 89mb เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
สิทธิในการแก้ไขข้อมูล
ร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิในการลบข้อมูล
ร้องขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป (Right to be Forgotten)
สิทธิในการระงับการประมวลผล
ร้องขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณี
สิทธิในการโอนย้ายข้อมูล
รับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนให้ผู้ควบคุมข้อมูลรายอื่น
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลที่อ้างอิงประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดโดยตรง
ในการใช้สิทธิดังกล่าว ติดต่อ 89mb ผ่านอีเมล
[email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10. ข้อมูลของผู้เยาว์
แพลตฟอร์ม 89mb ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ 89mb ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ 89mb โปรดแจ้งเราที่ [email protected] ทันที
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
89mb ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 14 วัน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อ
- เจ้าหน้าที่คุ้มครองข้อมูล (DPO) 89mb
- อีเมล: [email protected]
- ช่องทาง Live Chat บนแพลตฟอร์ม 89mb (พร้อมให้บริการ 24 ชั่วโมง)
เราจะตอบกลับคำร้องของท่านภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วัน