การคุ้มครองข้อมูลส่วนบุคคล
ของ me365

1ข้อมูลที่เราเก็บรวบรวม

me365 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงความต้องการของสมาชิก ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุลจริง วันเกิด เพศ สัญชาติ หมายเลขบัตรประจำตัวประชาชน
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่จัดส่ง
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว ข้อมูลความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประเภทบัญชี (สำหรับการฝาก-ถอนเงิน)
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน หนังสือเดินทาง เอกสารยืนยันที่อยู่

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน ประวัติการเดิมพัน ประวัติธุรกรรม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP address, ISP, ตำแหน่งทางภูมิศาสตร์โดยประมาณ
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่า ภาษา ประวัติการเข้าสู่ระบบ

1.3 ตารางประเภทข้อมูลและวัตถุประสงค์

2วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการเท่านั้น ดังนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน บันทึกประวัติการเดิมพัน
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง ตรวจจับการใช้บัญชีหลายบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา จัดการข้อร้องเรียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การแจ้งเตือนและโปรโมชัน: ส่งข้อมูลโบนัส โปรโมชันพิเศษ และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

3ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของเราอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การสร้างบัญชี ประมวลผลธุรกรรม และการให้บริการลูกค้า
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การรายงานธุรกรรมต้องสงสัย และการเก็บบันทึกทางการเงินตามที่กฎหมายกำหนด

4การเปิดเผยข้อมูลต่อบุคคลภายนอก

me365 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกในกรณีที่จำเป็นและถูกต้องตามกฎหมายเท่านั้น ดังนี้

4.1 ผู้ให้บริการที่เราไว้วางใจ

• ผู้ให้บริการชำระเงิน: ธนาคารไทยและ TrueMoney Wallet สำหรับประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC อย่างเป็นทางการ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ต้องการข้อมูลเซสชันเพื่อให้บริการเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Hosting ที่ผ่านการรับรองมาตรฐานสากล

ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่ห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราระบุ

4.2 หน่วยงานรัฐและการบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อ

• มีคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย
• มีหน้าที่ตามกฎหมายในการรายงานธุรกรรมที่น่าสงสัย (AML)
• จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ me365 สมาชิก หรือสาธารณะ

5คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม me365 คุกกี้แต่ละประเภทมีวัตถุประสงค์ดังนี้

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ ตะกร้าเดิมพัน ไม่สามารถปิดการใช้งานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา โหมดการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลนี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตีแบบ CSRF

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์บนแพลตฟอร์ม me365

6ความปลอดภัยของข้อมูล

me365 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS 1.3 ในระหว่างการส่งผ่าน และ AES-256 ในการจัดเก็บ
• การควบคุมการเข้าถึง: เจ้าหน้าที่มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การตรวจ สอบและตรวจสอบ: ระบบ Log ทุกการเข้าถึงข้อมูล และมีทีมรักษาความปลอดภัยตรวจสอบตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Vulnerability Assessment อย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติในหลายสถานที่ทางภูมิศาสตร์เพื่อความต่อเนื่องของบริการ
• การรับรองมาตรฐาน: เซิร์ฟเวอร์และระบบของเราผ่านการรับรองมาตรฐาน ISO 27001 และ PCI DSS

7การเก็บรักษาและลบข้อมูล

เราเก็บข้อมูลส่วนบุคคลของท่านไว้เฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การพิจารณาระยะเวลา ได้แก่

• ระยะเวลาที่จำเป็นสำหรับการให้บริการที่ท่านร้องขอ
• ข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เช่น กฎหมายบัญชีและภาษีที่กำหนดให้เก็บบันทึกไว้อย่างน้อย 5 ปี
• ความจำเป็นในการแก้ไขข้อพิพาทหรือบังคับใช้สัญญา

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ระหว่างประเทศ หรือผู้ให้บริการเกมจากต่างประเทศ

ในกรณีดังกล่าว me365 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือ
• มีสัญญาที่ครอบคลุมมาตรการที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ ตามที่ PDPA กำหนด
• ได้รับความยินยอมจากท่านสำหรับการโอนข้อมูลดังกล่าวเมื่อจำเป็น

10ความเป็นส่วนตัวของผู้เยาว์

บริการของ me365 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มของเรา

• เราดำเนินการยืนยันอายุในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC
• หากเราตรวจพบว่าสมาชิกมีอายุต่ำกว่าที่กำหนด บัญชีจะถูกระงับทันทีและเงินจะถูกส่งคืน
• หากท่านเชื่อว่ามีเด็กหรือเยาวชนใช้บริการของเราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

11การเปลี่ยนแปลงนโยบาย

me365 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้
• การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ me365 ได้ผ่านช่องทางดังนี้

• LINE Official Account: me365official (ตอบกลับภายใน 1 ชั่วโมงในเวลาทำการ)
• Telegram: me365support (ตอบกลับตลอด 24 ชั่วโมง)
• อีเมล: [email protected] (ตอบกลับภายใน 2 วันทำการ)

เมื่อส่งคำร้องขอ กรุณาระบุ ชื่อบัญชีสมาชิก ประเภทของคำร้อง และรายละเอียดที่เกี่ยวข้อง เพื่อให้เราดำเนินการได้อย่างรวดเร็วและถูกต้อง