นโยบายความเป็นส่วนตัว ของ me2bet – การคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานไทย

หมวด 1
คำนำและนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย me2bet ("เรา" หรือ "me2bet") เพื่ออธิบายวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องของประเทศไทย

"ข้อมูลส่วนบุคคล" ในที่นี้หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล อีเมล เบอร์มือถือ ที่อยู่ IP วันเกิด หรือข้อมูลทางการเงินที่เกี่ยวข้องกับบัญชี me2bet ของคุณ

"การประมวลผล" หมายถึง การกระทำใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง ใช้ เปิดเผย โอน หรือลบทำลาย

หมวด 2
ข้อมูลที่ me2bet เก็บรวบรวม

me2bet เก็บรวบรวมข้อมูลส่วนบุคคลจากหลายแหล่ง ได้แก่

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และหมายเลขบัตรประชาชนสำหรับการยืนยัน KYC
• อีเมลและเบอร์มือถือสำหรับการสื่อสารและยืนยัน OTP
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝากถอนเงิน
• รูปถ่ายหรือสำเนาเอกสารแสดงตัวตนที่ส่งมาสำหรับกระบวนการ KYC
• ข้อมูลที่คุณให้เมื่อติดต่อทีมสนับสนุน me2bet

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลระบุตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทางบนเว็บไซต์ me2bet
• บันทึกกิจกรรมในบัญชี ประวัติการเล่นเกม และประวัติธุรกรรม
• ข้อมูลการล็อกอินและเวลาที่ใช้งาน

หมวด 3
วัตถุประสงค์ในการใช้ข้อมูลของ me2bet

me2bet ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมคาสิโนและพนันกีฬาบน me2bet
• การยืนยันตัวตน: เพื่อยืนยันอายุ ตรวจสอบตัวตน และปฏิบัติตามข้อกำหนด KYC และ AML (Anti-Money Laundering)
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่น่าสงสัยอื่นๆ
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี OTP ข่าวสารเกี่ยวกับโปรโมชั่น (หากคุณให้ความยินยอม)
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ me2bet ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง

หมวด 4
การเปิดเผยข้อมูลแก่บุคคลที่สาม

me2bet ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม me2bet อาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุมัติ: me2bet อาจแชร์ข้อมูลกับผู้ให้บริการที่คัดสรรแล้ว เช่น ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเซิร์ฟเวอร์คลาวด์ ซึ่งทุกรายต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ me2bet กำหนด
• การปฏิบัติตามกฎหมาย: me2bet จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
• การป้องกันการทุจริต: ในกรณีที่ me2bet ตรวจพบกิจกรรมทุจริตหรือผิดกฎหมาย อาจจำเป็นต้องแชร์ข้อมูลกับหน่วยงานบังคับใช้กฎหมาย

หมวด 5
คุกกี้และเทคโนโลยีการติดตาม

me2bet ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาความปลอดภัยของเซสชัน และวิเคราะห์การใช้งานเว็บไซต์

5.1 ประเภทคุกกี้ที่ me2bet ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อรวบรวมข้อมูลสถิติการใช้งานเว็บไซต์ me2bet แบบไม่ระบุตัวตน เพื่อนำมาพัฒนาบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ me2bet

หมวด 6
มาตรการรักษาความปลอดภัยของข้อมูล

me2bet ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปลี่ยนแปลง

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วย AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน me2bet เกี่ยวกับการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน

หมวด 7
ระยะเวลาการเก็บรักษาข้อมูล

me2bet เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดอายุบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีนับจากวันปิดบัญชี เพื่อปฏิบัติตามกฎหมายภาษีและการเงิน
• บันทึกธุรกรรม: 7 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการสื่อสาร (แชท, อีเมล): 2 ปีนับจากการสื่อสารครั้งล่าสุด
• ข้อมูล KYC และเอกสารยืนยันตัวตน: ตามระยะเวลาที่กฎหมาย AML กำหนด

หมวด 8
การใช้สิทธิ์ในฐานะเจ้าของข้อมูล

คุณสามารถใช้สิทธิ์ใดๆ ตามที่ระบุไว้ในหมวด PDPA ของนโยบายนี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ me2bet ผ่านอีเมล [email protected] โดยระบุหัวข้ออีเมลว่า "คำขอสิทธิ์ตาม PDPA"

me2bet จะตอบสนองต่อคำขอของคุณภายใน 30 วัน นับจากได้รับคำขอที่ครบถ้วน ในกรณีที่คำขอมีความซับซ้อน อาจขยายเวลาออกไปได้อีก 60 วัน โดย me2bet จะแจ้งให้คุณทราบล่วงหน้า

หาก me2bet ปฏิเสธคำขอของคุณ เราจะอธิบายเหตุผลอย่างชัดเจน และคุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของไทย

หมวด 9
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

me2bet ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น โดยเฉพาะเมื่อมีการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของ me2bet เมื่อมีการแก้ไขที่มีนัยสำคัญ me2bet จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศที่เด่นชัดบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่ มกราคม 2026 การใช้บริการ me2bet ต่อไปหลังจากได้รับแจ้งการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขใหม่แล้ว

หมวด 10
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ me2bet ตามช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ความเป็นส่วนตัว")
• แชทสด: ผ่านหน้าเว็บไซต์ me2bet ตลอด 24 ชั่วโมง