นโยบายนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1 บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ma555.org
("บริษัท", "เรา", หรือ "ของเรา")
เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มพนันออนไลน์ ma555
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ ma555.org
รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ ma555
ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
ฐานทางกฎหมาย: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดยสอดคล้องกับ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งมีผลบังคับใช้ในประเทศไทย
ma555 มุ่งมั่นปฏิบัติตามกฎหมายฉบับนี้อย่างเคร่งครัดในทุกกระบวนการจัดการข้อมูล
2 ข้อมูลที่เราเก็บรวบรวม
ma555 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น
ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
- ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว
- สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หรือหนังสือเดินทาง) เมื่อมีการร้องขอ KYC
- ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายซัพพอร์ต ผ่าน LINE Official หรือ Telegram
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเว็บภายในแพลตฟอร์ม
- เวลาและระยะเวลาที่ใช้งานแพลตฟอร์ม
- ข้อมูล Device ID และ Session Token
2.3 ข้อมูลธุรกรรมทางการเงิน
- ประวัติการฝากเงินและถอนเงินทั้งหมด
- ประวัติการเดิมพันและผลลัพธ์ของการเล่นเกม
- ยอดคงเหลือในบัญชีและการเคลื่อนไหวของเงิน
- ช่องทางการชำระเงินที่ใช้ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
| ประเภทข้อมูล |
ความจำเป็น |
ฐานทางกฎหมาย |
| ชื่อ-นามสกุล / เบอร์โทร |
บังคับ |
การปฏิบัติตามสัญญา |
| ข้อมูลบัญชีธนาคาร |
บังคับ |
การปฏิบัติตามสัญญา |
| เอกสาร KYC |
ตามเงื่อนไข |
พันธกรณีทางกฎหมาย |
| IP Address / อุปกรณ์ |
อัตโนมัติ |
ผลประโยชน์อันชอบธรรม |
| ประวัติการเดิมพัน |
อัตโนมัติ |
การปฏิบัติตามสัญญา |
| คุกกี้และการติดตาม |
ตามความยินยอม |
ความยินยอม |
3 วิธีการเก็บรวบรวมข้อมูล
ma555 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- แบบฟอร์มสมัครสมาชิก: เมื่อท่านกรอกข้อมูลเพื่อลงทะเบียนบัญชีใหม่
- การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นระหว่างการเล่นเกมและทำธุรกรรม
- การติดต่อซัพพอร์ต: ข้อความและข้อมูลที่ท่านแชร์ผ่าน LINE Official (@ma555) หรือ Telegram (@ma555support)
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานที่เก็บโดยอัตโนมัติ
- กระบวนการ KYC: เอกสารยืนยันตัวตนที่ท่านส่งมาเมื่อถูกร้องขอ
- บุคคลที่สามที่ได้รับอนุญาต: ข้อมูลการยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน
4 วัตถุประสงค์การใช้ข้อมูล
ma555 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ได้แก่
- การสร้างและบริหารจัดการบัญชีสมาชิกของท่าน
- การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านระบบออโต้
- การยืนยันตัวตนและป้องกันการทุจริต (Anti-Fraud)
- การให้บริการซัพพอร์ตและตอบคำถามของท่าน
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและโปรโมชัน
- การปฏิบัติตามพันธกรณีทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
- การพัฒนาและปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
- การตรวจสอบและป้องกันการฟอกเงิน (AML Compliance)
หลักการ Data Minimization: ma555 ยึดหลักการเก็บข้อมูลเท่าที่จำเป็นเท่านั้น
เราจะไม่เก็บรวบรวมข้อมูลที่เกินกว่าความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้
และจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอม
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ma555 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก
เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
-
ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินในไทย เช่น PromptPay,
TrueMoney, Krungthai, Bangkok Bank, SCB Easy, K PLUS, Krungsri และ TMB
เพื่อประมวลผลธุรกรรมทางการเงิน
-
ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี
ที่จำเป็นสำหรับการดำเนินงานของแพลตฟอร์ม ภายใต้สัญญาการรักษาความลับที่เข้มงวด
-
หน่วยงานกฎหมายและรัฐบาล: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย
หรือหน่วยงานราชการที่มีอำนาจตามกฎหมายไทย
-
ผู้ให้บริการตรวจสอบ KYC: บริการยืนยันตัวตนของบุคคลที่สามที่ได้รับการรับรอง
เพื่อความปลอดภัยของทุกฝ่าย
การคุ้มครองข้อมูลจากบุคคลที่สาม: ผู้ให้บริการทุกรายที่ได้รับข้อมูลจาก ma555
ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตาม
มาตรฐานความปลอดภัยข้อมูลที่ ma555 กำหนดอย่างเคร่งครัด
6 คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ ma555.org ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน
และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้มี 3 ประเภทหลัก
6.1 คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ
และความปลอดภัยของบัญชี ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
เนื่องจากจะทำให้ไม่สามารถใช้งานแพลตฟอร์มได้
6.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)
ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร
ข้อมูลที่เก็บรวบรวมจะถูกรวมกลุ่มและไม่ระบุตัวตน ใช้เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
6.3 คุกกี้เพื่อการทำงาน (Functional Cookies)
บันทึกการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
เพื่อให้ประสบการณ์การใช้งานที่ตรงกับความต้องการของท่านมากขึ้น
การจัดการคุกกี้: ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ทั้งหมด
หรือแจ้งเตือนเมื่อมีการส่งคุกกี้ได้ อย่างไรก็ตาม หากปิดการใช้งานคุกกี้ที่จำเป็น
อาจส่งผลต่อความสามารถในการใช้งานบางส่วนของแพลตฟอร์ม
7 ความปลอดภัยของข้อมูล
ma555 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล
ส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ในระหว่างการส่งผ่าน
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บในฐานข้อมูล
- ระบบการยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับบัญชีสมาชิก
- การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น
- การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้ง
- ระบบสำรองข้อมูลและแผนรับมือเหตุฉุกเฉินด้านความปลอดภัย
การแจ้งเหตุละเมิดข้อมูล: ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจส่งผล
กระทบต่อสิทธิและเสรีภาพของท่าน ma555 จะแจ้งให้ท่านทราบโดยเร็วที่สุดภายในระยะเวลา
ที่กฎหมาย PDPA กำหนด พร้อมแนวทางการรับมือและป้องกันความเสียหายเพิ่มเติม
8 ระยะเวลาการเก็บรักษาข้อมูล
ma555 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับการบรรลุวัตถุประสงค์
ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
พันธกรณีทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน |
10 ปี |
กฎหมายภาษีและ AML |
| เอกสาร KYC |
5 ปีหลังปิดบัญชี |
กฎหมายป้องกันฟอกเงิน |
| บันทึกการสื่อสารกับซัพพอร์ต |
3 ปี |
การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และการใช้งาน |
13 เดือน |
การวิเคราะห์และปรับปรุง |
เมื่อครบกำหนดระยะเวลาแล้ว ma555 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
อย่างปลอดภัยและถาวร ตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในอุตสาหกรรม
9 สิทธิของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้
สิทธิในการเข้าถึง ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาอยู่
สิทธิในการแก้ไข ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิในการลบ ขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณี
สิทธิในการคัดค้าน คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
สิทธิในการระงับ ขอระงับการประมวลผลข้อมูลในบางสถานการณ์
สิทธิในการโอนย้าย ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
สิทธิถอนความยินยอม ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
สิทธิในการร้องเรียน ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
วิธีใช้สิทธิ: ท่านสามารถส่งคำขอใช้
สิทธิได้ผ่านช่องทาง LINE Official: @ma555 หรืออีเมล
[email protected]
เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
10 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ma555 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
เช่น เพื่อการจัดเก็บข้อมูลบน Cloud Server หรือเพื่อการใช้บริการจากผู้ให้บริการเทคโนโลยีระดับสากล
ในกรณีดังกล่าว ma555 จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ผู้รับข้อมูลในต่างประเทศต้องผูกพันตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA
- การโอนข้อมูลดังกล่าวได้รับการบันทึกและตรวจสอบได้
11 การคุ้มครองเด็กและผู้เยาว์
บริการของ ma555 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
ตามกฎหมายของประเทศไทย เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ
ของแพลตฟอร์ม
อายุ 20 ปีขึ้นไปเท่านั้น: ma555 ดำเนินการตรวจสอบอายุผ่านกระบวนการ KYC
อย่างเข้มงวด หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ
เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที
หากท่านพบว่าบุตรหลานของท่านใช้งานแพลตฟอร์มนี้ กรุณาติดต่อเราผ่าน LINE Official: @ma555
12 การแก้ไขนโยบาย
ma555 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา
เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่าน LINE Official หรืออีเมลล่วงหน้าอย่างน้อย 30 วัน
- วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ส่วนบนของหน้านี้
- การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
- ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่ ma555.org/privacy-policy ตลอดเวลา
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน
สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ma555 ได้ผ่านช่องทางต่อไปนี้
- LINE Official: @ma555 (ตอบกลับภายใน 1 ชั่วโมงในเวลาทำการ)
- Telegram: @ma555support (ตอบกลับตลอด 24 ชั่วโมง)
- อีเมล: (ตอบกลับภายใน 1 วันทำการ)
ระยะเวลาการตอบสนอง: ma555 มุ่งมั่นตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคล
ภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน
เราจะแจ้งให้ท่านทราบและอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน