นโยบายความเป็นส่วนตัว
m4max

1 ข้อมูลที่เราเก็บรวบรวม

m4max เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

m4max ไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะมีความจำเป็นทางกฎหมายและได้รับความยินยอมจากท่านอย่างชัดแจ้ง

2 วัตถุประสงค์การใช้ข้อมูล

m4max ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน

• การสมัครสมาชิกและยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริงตามกฎหมาย
• การให้บริการเดิมพัน: เพื่อดำเนินการบัญชี ประมวลผลการเดิมพัน และจัดการธุรกรรมทางการเงิน
• การป้องกันการทุจริตและฟอกเงิน: เพื่อตรวจจับพฤติกรรมต้องสงสัยและปฏิบัติตามกฎหมาย AML
• การสื่อสารและบริการลูกค้า: เพื่อแจ้งข้อมูลบัญชี โปรโมชั่น และตอบคำถามของท่าน
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของท่าน
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนเมื่อพบสัญญาณเสี่ยง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง

3 ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m4max ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การแจ้งเตือนโปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น — ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชี การประมวลผลการฝาก-ถอนเงิน และการให้บริการเดิมพันตามข้อกำหนดที่ท่านยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การรายงานธุรกรรมต้องสงสัย และการยืนยันอายุตามกฎหมายไทย

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

m4max อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank และสถาบันการเงินอื่นๆ เพื่อดำเนินการธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และโครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการ ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ m4max
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการตรวจสอบตัวตน (KYC): เพื่อยืนยันตัวตนและอายุของผู้สมัครสมาชิก ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ m4max จะดำเนินการตามมาตรการป้องกันที่เหมาะสมดังต่อไปนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมในกรณีที่กฎหมายกำหนด

ข้อมูลส่วนใหญ่ของท่านจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชีย โดย m4max ให้ความสำคัญกับการเก็บข้อมูลในพื้นที่ใกล้เคียงเพื่อลดความเสี่ยงด้านความปลอดภัย

6 ระยะเวลาการเก็บรักษาข้อมูล

m4max เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว m4max จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ โดยใช้กระบวนการที่ปลอดภัยและไม่สามารถกู้คืนข้อมูลกลับมาได้

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถส่งคำร้องขอมายัง m4max ได้ที่ [email protected] m4max จะพิจารณาและดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง โดยไม่มีค่าใช้จ่าย ยกเว้นในกรณีที่คำร้องมีลักษณะซ้ำซากหรือไม่สมเหตุสมผล

8 คุกกี้และเทคโนโลยีติดตาม

m4max ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ m4max

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รักษาสถานะการเข้าสู่ระบบ และป้องกันการโจมตีทางไซเบอร์ — ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์ และปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม — ปิดได้
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และค่ากำหนดต่างๆ — ปิดได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน บนแพลตฟอร์ม m4max — ต้องได้รับความยินยอมก่อนเปิดใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าต่างการตั้งค่าคุกกี้บนเว็บไซต์ m4max หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภท อาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง

9 ความปลอดภัยของข้อมูล

m4max ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ m4max ได้รับการเข้ารหัสอย่างแน่นหนา
• การยืนยันตัวตนสองขั้นตอน (2FA): ท่านสามารถเปิดใช้ 2FA เพื่อเพิ่มชั้นการป้องกันให้บัญชีของท่าน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: m4max จัดให้มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึงข้อมูล: พนักงาน m4max เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติงานเท่านั้น
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบเข้ารหัสบนเซิร์ฟเวอร์
• แผนรับมือเหตุการณ์ละเมิดข้อมูล: m4max มีแผนรับมืออย่างเป็นระบบและจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมง หากเกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน

10 ความเป็นส่วนตัวของผู้เยาว์

m4max ให้บริการเฉพาะแก่บุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการยืนยันตัวตน (KYC) ของ m4max ออกแบบมาเพื่อตรวจสอบอายุผู้สมัครสมาชิกทุกรายอย่างเข้มงวด
• หากพบว่าผู้ใช้มีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับและข้อมูลจะถูกลบออกจากระบบโดยทันที
• ผู้ปกครองที่เชื่อว่าบุตรหลานได้สมัครสมาชิก m4max โดยไม่ได้รับอนุญาต สามารถติดต่อ m4max ที่ [email protected] เพื่อขอให้ดำเนินการโดยเร็ว

11 การติดต่อและร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m4max ได้ดังนี้

• อีเมล: [email protected] (ตอบกลับภายใน 2 วันทำการ)
• ช่องทางแชทสด: ผ่านระบบแชทบนแพลตฟอร์ม m4max ตลอด 24 ชั่วโมง
• หัวข้ออีเมล: ระบุ "[คำร้องข้อมูลส่วนบุคคล]" ในหัวข้ออีเมลเพื่อการดำเนินการที่รวดเร็ว

หากท่านไม่พึงพอใจกับการดำเนินการของ m4max ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

12 การเปลี่ยนแปลงนโยบาย

m4max ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้
• วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการ m4max ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีได้ตลอดเวลา