นโยบายความเป็นส่วนตัว mega777

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mega777 (https://mega777.ad) รวมถึงแอปพลิเคชันมือถือและบริการที่เกี่ยวข้องทั้งหมด

mega777 ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ บนแพลตฟอร์ม ถือว่าคุณรับทราบและยินยอมให้ mega777 จัดการข้อมูลของคุณตามที่อธิบายไว้ในนโยบายฉบับนี้

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนในประเทศไทย ไม่ว่าจะเข้าใช้งานจากกรุงเทพ เชียงใหม่ ภูเก็ต ชลบุรี หรือจังหวัดอื่น ๆ ข้อมูลส่วนบุคคลจะได้รับการคุ้มครองในมาตรฐานเดียวกันทั้งหมด

ข้อมูลที่เราเก็บรวบรวม

mega777 เก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ แบ่งเป็นประเภทดังนี้:

mega777 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็ม หมายเลขบัตรทั้งหมดจะถูกประมวลผลผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐาน PCI-DSS โดยตรง mega777 เห็นเพียงหมายเลขสี่หลักสุดท้ายเท่านั้น

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mega777 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการสมัครสมาชิก — ตรวจสอบอายุและตัวตนของสมาชิกตามกระบวนการ KYC
• การประมวลผลธุรกรรม — ดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางต่าง ๆ รวมถึง PromptPay และธนาคารไทย
• การให้บริการและซัพพอร์ต — ตอบคำถาม แก้ปัญหา และจัดการบัญชีสมาชิก
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน (AML) และการใช้งานโดยไม่ได้รับอนุญาต
• การปรับปรุงประสบการณ์ใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การแจ้งเตือนและการสื่อสาร — ส่งข้อมูลเกี่ยวกับบัญชี ธุรกรรม และโปรโมชันที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย — ดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML

mega777 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

mega777 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในบางสถานการณ์:

• ผู้ให้บริการชำระเงิน — ธนาคารไทย PromptPay, TrueMoney Wallet และผู้ให้บริการชำระเงินอื่น ๆ ที่จำเป็นในการดำเนินการธุรกรรม
• ผู้ให้บริการเกม — บริษัทค่ายเกมที่จัดหาเกมให้กับ mega777 เพื่อจัดการผลลัพธ์เกมและรางวัล (ข้อมูลจะถูก anonymize ให้มากที่สุด)
• ผู้ให้บริการด้านความปลอดภัยและการตรวจสอบ — บริษัทที่ช่วยป้องกันการฉ้อโกงและยืนยันตัวตน
• หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานกำกับดูแลตามกฎหมาย

บุคคลที่สามทั้งหมดที่ mega777 แบ่งปันข้อมูลด้วยอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ระบุและมีมาตรการรักษาความปลอดภัยที่เหมาะสม

มาตรการรักษาความปลอดภัยของข้อมูล

mega777 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตัวเองปลอดภัย:

• การเข้ารหัส SSL 256-bit ปกป้องข้อมูลทุกการรับส่งระหว่างเบราว์เซอร์/แอปและเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสด้วย AES-256
• ระบบ 2FA ตรวจสอบสิทธิ์สองชั้นสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ ทีมรักษาความปลอดภัยตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การจำกัดการเข้าถึง พนักงาน mega777 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล ข้อมูลสำรองทุกวันและเก็บรักษาในสถานที่ที่ปลอดภัยแยกต่างหาก

คุกกี้และเทคโนโลยีการติดตาม

mega777 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการใช้งาน คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา การแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

ระยะเวลาการเก็บรักษาและการลบข้อมูล

mega777 เก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีและตัวตน — เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม — เก็บไว้ 5 ปีนับจากวันที่ทำธุรกรรม
• ประวัติการใช้งาน — เก็บไว้ 2 ปีหลังจากเซสชันสุดท้าย
• บันทึกการติดต่อซัพพอร์ต — เก็บไว้ 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้ — ตามอายุของคุกกี้แต่ละประเภท (ส่วนใหญ่ 1 ปีหรือน้อยกว่า)

เมื่อพ้นระยะเวลาการเก็บรักษา mega777 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำ anonymization เพื่อให้ไม่สามารถระบุตัวตนได้อีกต่อไป

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก mega777 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองดังนี้:

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก mega777 ใช้ผู้ให้บริการเกมและโครงสร้างพื้นฐานจากหลายประเทศ ข้อมูลบางส่วนอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ mega777 จะตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานที่เทียบเท่ากับ PDPA

สมาชิกที่มีข้อสงสัยเกี่ยวกับการโอนข้อมูลระหว่างประเทศสามารถติดต่อซัพพอร์ตของ mega777 เพื่อขอข้อมูลเพิ่มเติมได้

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mega777 อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ mega777 จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้าคือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังวันดังกล่าว ถือว่ายอมรับนโยบายฉบับที่อัปเดต

ติดต่อเรื่องความเป็นส่วนตัวและเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงานของ mega777 ได้ผ่านช่องทางซัพพอร์ตในระบบได้ตลอด 24 ชั่วโมง ทีมงานจะตอบกลับภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับคำร้องเกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคล

สมาชิกยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากพิจารณาแล้วว่า mega777 ไม่ได้ดำเนินการตามที่กำหนดในกฎหมาย PDPA อย่างถูกต้อง