นโยบายความเป็นส่วนตัว m38th

1. ผู้ควบคุมข้อมูลส่วนบุคคล

m38th ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้งานแพลตฟอร์ม m38th ทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานทุกช่องทาง รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และการติดต่อสื่อสารทุกรูปแบบกับ m38th

2. ข้อมูลที่เราเก็บรวบรวม

m38th เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

m38th ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่จำเป็นตามกฎหมาย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m38th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินธุรกรรมทางการเงิน และให้บริการที่คุณร้องขอ
2. การยืนยันตัวตนและความปลอดภัย: เพื่อปฏิบัติตามข้อกำหนด KYC/AML และป้องกันการฉ้อโกง
3. การสื่อสาร: เพื่อส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชั่น (เมื่อคุณยินยอม) และการสนับสนุนลูกค้า
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
5. การปฏิบัติตามกฎหมาย: ปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎระเบียบทางการเงิน
6. การพนันอย่างรับผิดชอบ: ติดตามและระบุพฤติกรรมการเล่นที่อาจเป็นปัญหาเพื่อช่วยเหลือผู้ใช้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

m38th ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตามที่ PDPA กำหนด

• การปฏิบัติตามสัญญา: เพื่อดำเนินการตามข้อตกลงระหว่างคุณและ m38th
• ความยินยอม (Consent): สำหรับการตลาดและการส่งข้อมูลโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ
• การปฏิบัติตามหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎระเบียบ AML และกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

m38th อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีที่จำเป็นเท่านั้น ได้แก่

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: Provider เกมที่จำเป็นต้องทราบข้อมูลพื้นฐานเพื่อดำเนินการเกม
• ผู้ให้บริการด้านเทคนิค: บริการโฮสติ้ง, CDN, ความปลอดภัย ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูล
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m38th อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ซึ่ง m38th รับรองว่าการโอนดังกล่าวจะเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA และมีสัญญาการประมวลผลข้อมูลที่เหมาะสมกับผู้รับข้อมูลทุกราย

7. ระยะเวลาการเก็บรักษาข้อมูล

m38th จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็น

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลทางการเงินและ KYC: 7 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ประวัติการเดิมพัน: 5 ปี เพื่อการตรวจสอบและการพนันอย่างรับผิดชอบ
• ข้อมูลการสื่อสาร (Support tickets): 3 ปี
• Log files และข้อมูลเทคนิค: 12 เดือน

เมื่อครบกำหนด m38th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. นโยบายคุกกี้ (Cookie Policy)

m38th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดได้ จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ
• คุกกี้ด้านความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม
• คุกกี้การตลาด (Marketing Cookies): ใช้งานเมื่อคุณให้ความยินยอมเท่านั้น สามารถปิดได้ตลอดเวลา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มในบางส่วน

9. มาตรการความปลอดภัยของข้อมูล

m38th ใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3 / SSL 256-bit)
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูล
• แผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้

1. สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ m38th เก็บรักษาไว้เกี่ยวกับคุณ
2. สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่จำเป็นต้องเก็บไว้อีกต่อไป
4. สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางสถานการณ์
5. สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง รวมถึงการตลาดโดยตรง
6. สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
7. สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ใดๆ ติดต่อ m38th ได้ที่อีเมล [email protected] m38th จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. เด็กและเยาวชน

ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ m38th สามารถติดต่อขอให้ลบข้อมูลได้ทันที

12. การแก้ไขนโยบายความเป็นส่วนตัว

m38th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

วันที่มีผลบังคับใช้ของนโยบายฉบับนี้: 1 มิถุนายน 2026

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ m38th ได้ดังนี้

อีเมล DPO: [email protected]
ระบุหัวข้ออีเมลว่า: "PDPA / นโยบายความเป็นส่วนตัว"

ซัพพอร์ต: 24 ชั่วโมงทุกวัน ภาษาไทย | ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า m38th ประมวลผลข้อมูลของคุณไม่สอดคล้องกับ PDPA