928max ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอันดับหนึ่ง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 928max เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมแพลตฟอร์มทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ ประมวลผล จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของท่าน นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ 928max ให้บริการผ่านเว็บไซต์ 928max.app รวมถึงแอปพลิเคชัน บริการลูกค้า และช่องทางดิจิทัลทุกประเภท
928max ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญอย่างยิ่ง เราจึงลงทุนในระบบรักษาความปลอดภัยระดับสูงและกำหนดนโยบายภายในที่เข้มงวดเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสมตามมาตรฐานสากล ไม่ว่าท่านจะอยู่ที่กรุงเทพ เชียงใหม่ ภูเก็ต หรือจังหวัดใดก็ตามในประเทศไทย
นโยบายนี้ครอบคลุมทุกบุคคลที่ใช้บริการ 928max ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือบุคคลที่ติดต่อกับทีมซัปพอร์ตของเรา ผ่านช่องทางใดก็ตาม หากท่านไม่ยินยอมต่อนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อลบข้อมูล
928max เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลการระบุตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (กรณี KYC) รูปถ่าย | ยืนยันตัวตน ป้องกันการฉ้อโกง |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | การสื่อสาร การแจ้งเตือน |
| ข้อมูลบัญชีการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | ฝาก-ถอนเงิน AML Compliance |
| ข้อมูลการใช้งาน | ประวัติการเล่น ยอดเดิมพัน เกมที่ใช้งาน เวลาเข้าระบบ | ปรับปรุงบริการ การพนันอย่างรับผิดชอบ |
| ข้อมูลทางเทคนิค | IP Address, Device ID, Browser, OS, Log Files | ความปลอดภัย การแก้ไขปัญหา |
| ข้อมูลการสื่อสาร | บทสนทนาแชทซัปพอร์ต อีเมลติดต่อ บันทึกการร้องเรียน | คุณภาพบริการ การแก้ไขข้อพิพาท |
928max ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ข้อมูลสุขภาพ ข้อมูลชีวภาพ (เว้นแต่จำเป็นสำหรับ KYC) และข้อมูลของเด็กอายุต่ำกว่า 20 ปี หากเราพบว่าได้รับข้อมูลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ เราจะลบข้อมูลนั้นทันที
928max ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
928max ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด ข้อมูลของท่านถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น
ตาม PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายรองรับ 928max ใช้ฐานทางกฎหมายดังต่อไปนี้
ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ โดยติดต่อ [email protected] การถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนหน้า และไม่กระทบต่อการประมวลผลที่อาศัยฐานทางกฎหมายอื่น
928max อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ดังต่อไปนี้
บุคคลที่สามทั้งหมดที่เราทำงานด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ 928max
928max ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทดังนี้
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม 928max ใช้ข้อมูลจากคุกกี้เพื่อปรับปรุงบริการเท่านั้น ไม่ใช่เพื่อวัตถุประสงค์เชิงพาณิชย์ภายนอก
928max เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นและตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | กฎหมาย AML และข้อพิพาท |
| ประวัติธุรกรรมการเงิน | 5 ปี นับจากวันทำธุรกรรม | พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน |
| ประวัติการเล่น | 3 ปี นับจากวันที่เล่น | การพัฒนาบริการและ Responsible Gaming |
| บันทึกการสื่อสาร | 2 ปี นับจากวันที่ติดต่อ | คุณภาพบริการและการแก้ไขข้อพิพาท |
| Log ความปลอดภัย | 1 ปี นับจากวันที่บันทึก | การตรวจสอบความปลอดภัยและนิติวิทยาศาสตร์ดิจิทัล |
| ข้อมูล KYC | 5 ปี หลังปิดบัญชีหรือตามคำสั่งหน่วยงาน | พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน |
เมื่อครบกำหนดระยะเวลาเก็บรักษา 928max จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในระดับอุตสาหกรรม
928max ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง 928max จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด พร้อมดำเนินมาตรการแก้ไขอย่างเร่งด่วน
ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ที่ 928max พร้อมรองรับและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน และรับสำเนาข้อมูลในรูปแบบที่อ่านได้
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยให้เป็นปัจจุบัน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต่อวัตถุประสงค์ที่เก็บ หรือถอนความยินยอม
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่ตรวจสอบความถูกต้อง
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable) เพื่อโอนให้ผู้ควบคุมรายอื่น
คัดค้านการประมวลผลข้อมูลเพื่อการตลาดตรง หรือการประมวลผลที่อาศัยประโยชน์โดยชอบ
ส่งคำขอใช้สิทธิ์ได้ที่ [email protected] โดยระบุชื่อ-นามสกุล เลขบัญชีสมาชิก และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตามคำขอภายใน 30 วัน หากไม่สามารถดำเนินการได้จะแจ้งเหตุผลให้ทราบ
ในบางกรณี 928max อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินมาตรการดังต่อไปนี้
928max ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 928max ได้ดังนี้
เราลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องตลอดเวลา
ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ 928max ถูกเข้ารหัสอย่างสมบูรณ์ด้วยมาตรฐาน SSL 256-bit ป้องกันการดักจับข้อมูลจากบุคคลที่สาม
การยืนยันตัวตนสองชั้น (Two-Factor Authentication) ช่วยปกป้องบัญชีของท่านแม้ว่ารหัสผ่านจะถูกเปิดเผย สมาชิกทุกคนสามารถเปิดใช้งานได้ทันทีผ่านการตั้งค่าบัญชี
ข้อมูลส่วนบุคคลและข้อมูลทางการเงินที่จัดเก็บในระบบถูกเข้ารหัสด้วย AES-256 มาตรฐานระดับองค์กรที่ธนาคารและสถาบันการเงินชั้นนำทั่วโลกใช้งาน
928max ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลของท่านเป็นของท่านเสมอ
ทีมผู้เชี่ยวชาญอิสระทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ เพื่อให้มั่นใจว่าระบบแข็งแกร่งและปลอดภัยอยู่เสมอ
928max ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน ท่านมีสิทธิ์เต็มที่ในการควบคุม เข้าถึง แก้ไข และลบข้อมูลของท่าน
ข้อมูลส่วนบุคคลของท่านปลอดภัยในมือเรา 928max ปกป้องความเป็นส่วนตัวของสมาชิกกว่าแสนคนทั่วประเทศไทย ด้วยมาตรฐานความปลอดภัยระดับสากล เข้าสู่ระบบหรือสมัครสมาชิกได้เลยวันนี้