นโยบายความเป็นส่วนตัว Mega Slots การคุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Mega Slots (megaslots.run) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านอย่างไร เมื่อท่านเข้าใช้งานเว็บไซต์ สมัครสมาชิก ทำธุรกรรม หรือติดต่อทีมงานของเรา

Mega Slots ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานการจัดการข้อมูลส่วนบุคคลในระดับสูง เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัยและถูกใช้งานอย่างซื่อสัตย์

การที่ท่านสมัครสมาชิกหรือใช้บริการใด ๆ บนแพลตฟอร์ม Mega Slots ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีของท่าน

2. ข้อมูลที่ Mega Slots เก็บรวบรวม

Mega Slots เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกในหลายรูปแบบ ขึ้นอยู่กับประเภทของการโต้ตอบระหว่างท่านกับแพลตฟอร์ม

ข้อมูลที่ท่านให้กับเราโดยตรง

ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
• บันทึกการเข้าสู่ระบบ เวลาและระยะเวลาใช้งาน
• หน้าเว็บที่เข้าชม เส้นทางการนำทาง และการคลิก
• ประวัติการเดิมพัน ฝาก-ถอน และกิจกรรมในแพลตฟอร์ม

ข้อมูลจากแหล่งภายนอกในบางกรณี

• ข้อมูลยืนยันตัวตนจากระบบตรวจสอบ KYC บุคคลที่สาม
• ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML)

3. วัตถุประสงค์การใช้ข้อมูลของ Mega Slots

Mega Slots ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

Mega Slots ประมวลผลข้อมูลส่วนตัวของสมาชิกบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ในแต่ละกรณี ดังนี้

• ความจำเป็นเพื่อการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการที่สมาชิกขอ เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• การปฏิบัติตามพันธกรณีทางกฎหมาย: การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และการรายงานตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• ความยินยอมของสมาชิก: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลภายนอก

Mega Slots ไม่ขายหรือส่งต่อข้อมูลส่วนตัวของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการภายนอกที่ทำงานร่วมกับ Mega Slots: เช่น ผู้ให้บริการระบบประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการตรวจสอบตัวตน KYC ซึ่งทุกรายผูกพันตามสัญญาความลับที่เข้มงวด
• ค่ายเกมและผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมและตรวจสอบความถูกต้องของผลเกม ภายใต้ข้อตกลงการปกป้องข้อมูลที่เหมาะสม
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือการร้องขอที่ถูกต้องตามกฎหมาย Mega Slots มีหน้าที่ปฏิบัติตาม
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับระบบฐานข้อมูลป้องกันการฉ้อโกงในกรณีที่จำเป็นเพื่อคุ้มครองสมาชิกคนอื่น ๆ

ในทุกกรณีที่ต้องเปิดเผยข้อมูล Mega Slots ดำเนินการเท่าที่จำเป็นและยึดหลักการลดการเปิดเผยให้น้อยที่สุดเสมอ

6. มาตรการความปลอดภัยของข้อมูล

Mega Slots ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง ใช้งาน หรือเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ Mega Slots ถูกเข้ารหัสด้วย TLS/SSL 256-bit ซึ่งเป็นมาตรฐานสูงสุดที่ธนาคารและสถาบันการเงินชั้นนำใช้งาน
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่ทีมงาน Mega Slots เองก็ไม่สามารถดูรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง: ข้อมูลสมาชิกสามารถเข้าถึงได้เฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลนั้นในการทำงานเท่านั้น ภายใต้นโยบาย Least Privilege
• การตรวจสอบและเฝ้าระวัง: ระบบ Mega Slots มีการตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้อย่างรวดเร็ว
• การทดสอบความปลอดภัย: มีการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์: Mega Slots มีแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน หากเกิดเหตุการณ์ดังกล่าวจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบตามที่กฎหมายกำหนด

7. ระยะเวลาจัดเก็บข้อมูล

Mega Slots จัดเก็บข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่ และหลังจากปิดบัญชีแล้วอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการบัญชี
• บันทึกธุรกรรมทางการเงิน: จัดเก็บอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดทางภาษี
• บันทึกการใช้งานระบบ (Log Files): จัดเก็บ 12 เดือน เพื่อการแก้ปัญหาทางเทคนิคและการตรวจสอบความปลอดภัย
• บันทึกการสื่อสารกับทีมงาน: จัดเก็บ 2 ปีเพื่อการติดตามคุณภาพบริการและอ้างอิงในกรณีข้อพิพาท
• ข้อมูลที่ได้รับความยินยอมสำหรับการตลาด: จัดเก็บจนกว่าท่านจะถอนความยินยอม

เมื่อหมดระยะเวลาจัดเก็บ Mega Slots จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

Mega Slots ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก ทำให้แพลตฟอร์มทำงานได้อย่างถูกต้อง และวิเคราะห์รูปแบบการใช้งาน

ประเภทคุกกี้ที่ Mega Slots ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราวิเคราะห์วิธีที่สมาชิกใช้แพลตฟอร์ม Mega Slots เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าอื่น ๆ ของแพลตฟอร์ม เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น

ท่านสามารถจัดการและปิดคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม Mega Slots

9. สิทธิ์ของสมาชิก Mega Slots ตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก Mega Slots ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

10. การคุ้มครองผู้เยาว์

Mega Slots ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

หาก Mega Slots พบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีผู้เยาว์ได้สมัครสมาชิก Mega Slots กรุณาติดต่อเราทันทีเพื่อดำเนินการที่เหมาะสม

ผู้ปกครองที่มีความกังวลเกี่ยวกับการเข้าถึงแพลตฟอร์มของเด็กในความดูแล สามารถใช้ซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์สำหรับผู้เยาว์ที่มีจำหน่ายทั่วไป

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของสมาชิก Mega Slots อาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น เช่น กรณีที่ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์มีศูนย์ข้อมูลในต่างประเทศ

ในกรณีดังกล่าว Mega Slots ดำเนินการให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ผ่านมาตรการต่าง ๆ เช่น

• สัญญาประมวลผลข้อมูลที่ผูกพันผู้รับข้อมูลตามมาตรฐานสากล
• การใช้บริการผู้ให้บริการคลาวด์ที่ผ่านการรับรองมาตรฐาน ISO 27001
• ข้อตกลงการโอนข้อมูลที่สอดคล้องกับมาตรฐาน GDPR และ PDPA

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Mega Slots อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมาย วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

หากมีการเปลี่ยนแปลงที่สำคัญ Mega Slots จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นประจำ การใช้บริการ Mega Slots ต่อเนื่องหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Mega Slots

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ของท่าน หรือต้องการรายงานข้อกังวลด้านการคุ้มครองข้อมูล สามารถติดต่อ Mega Slots ได้ผ่านช่องทางต่อไปนี้