- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.การรักษาความปลอดภัย
- 8.ระยะเวลาการเก็บข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.ความเป็นส่วนตัวของผู้เยาว์
- 12.การแก้ไขนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย man79 เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงวิธีการที่ man79 เก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิ์ต่างๆ ที่ท่านมีในฐานะเจ้าของข้อมูล
นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ man79 ได้แก่ เว็บไซต์หลัก man79.cam แอปพลิเคชันมือถือ Progressive Web App (PWA) และช่องทางการสื่อสารอื่นๆ ที่ man79 ดำเนินการ
การที่ท่านเข้าใช้บริการ man79 ไม่ว่าในรูปแบบใด ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ
คำศัพท์ที่ใช้ในนโยบายฉบับนี้:
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบทำลาย
- "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
- "ผู้ควบคุมข้อมูล" หมายถึง man79 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
2ข้อมูลที่เราเก็บรวบรวม
man79 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการของท่าน ดังนี้:
| ประเภทข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมลแอดเดรส | จำเป็น |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney Wallet | จำเป็น |
| ข้อมูลการเข้าสู่ระบบ | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) | จำเป็น |
| ข้อมูลการยืนยันตัวตน | ภาพถ่ายบัตรประชาชน เซลฟี่ถือบัตร | จำเป็น (เมื่อร้องขอ) |
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
- หน้าเว็บที่เยี่ยมชม เวลาเข้าชม และระยะเวลาที่ใช้บนแต่ละหน้า
- บันทึกการทำธุรกรรมและประวัติการเดิมพันทั้งหมด
- ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
ในบางกรณี man79 อาจได้รับข้อมูลจากแหล่งภายนอก เช่น ผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือหน่วยงานป้องกันการทุจริต เพื่อใช้ในการตรวจสอบและยืนยันข้อมูลของท่าน
3วิธีการเก็บข้อมูล
man79 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:
- การลงทะเบียนสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์หรือแอปพลิเคชัน
- การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนก่อนการถอนเงินหรือตามที่ถูกร้องขอ
- การทำธุรกรรมทางการเงิน — ทุกครั้งที่มีการฝากหรือถอนเงินผ่านระบบของ man79
- การใช้บริการและเล่นเกม — ระบบบันทึกข้อมูลการเดิมพันและการใช้งานทุกรายการโดยอัตโนมัติ
- การติดต่อฝ่ายบริการลูกค้า — เมื่อท่านสนทนาผ่านไลฟ์แชทหรือส่งอีเมลมายัง man79
- คุกกี้และเทคโนโลยีติดตาม — เมื่อท่านเยี่ยมชมเว็บไซต์ ระบบจะเก็บข้อมูลการใช้งานโดยอัตโนมัติ
4วัตถุประสงค์การใช้ข้อมูล
man79 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสร้างและจัดการบัญชีสมาชิก | ข้อมูลตัวตน ข้อมูลติดต่อ | การปฏิบัติตามสัญญา |
| การดำเนินธุรกรรมทางการเงิน | ข้อมูลการเงิน ข้อมูลตัวตน | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | เอกสาร KYC ข้อมูลอุปกรณ์ IP | ผลประโยชน์อันชอบธรรม / กฎหมาย |
| การปฏิบัติตามกฎหมาย AML | ข้อมูลธุรกรรม ข้อมูลตัวตน | ความจำเป็นตามกฎหมาย |
| การให้บริการลูกค้าและแก้ปัญหา | ประวัติการติดต่อ ข้อมูลบัญชี | การปฏิบัติตามสัญญา |
| การปรับปรุงและพัฒนาบริการ | ข้อมูลการใช้งาน พฤติกรรมการเล่น | ผลประโยชน์อันชอบธรรม |
| การส่งการแจ้งเตือนและโปรโมชัน | อีเมล เบอร์โทรศัพท์ | ความยินยอม |
| การพนันอย่างมีความรับผิดชอบ | พฤติกรรมการเดิมพัน ข้อมูลบัญชี | ผลประโยชน์อันชอบธรรม |
5การเปิดเผยข้อมูลต่อบุคคลที่สาม
man79 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น man79 อาจเปิดเผยข้อมูลต่อบุคคลที่สามดังต่อไปนี้:
- ผู้ให้บริการชำระเงิน — ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการระบบชำระเงินที่ man79 ร่วมงานด้วย เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
- ผู้ให้บริการยืนยันตัวตน — บริษัทที่ให้บริการระบบ KYC เพื่อตรวจสอบเอกสารและยืนยันตัวตนของสมาชิก
- ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้พัฒนาเกมที่จัดหาระบบเกมให้กับ man79 อาจได้รับข้อมูลที่จำเป็นสำหรับการทำงานของเกมเท่านั้น
- ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ และระบบรักษาความปลอดภัย ภายใต้ข้อตกลงการรักษาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
บุคคลที่สามทุกรายที่ man79 ร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ man79 กำหนด
6คุกกี้และเทคโนโลยีติดตาม
man79 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของท่าน
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เชิงวิเคราะห์ (Analytics Cookies) — ช่วย man79 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์ โดยข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล และเกมโปรด
- คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ man79 ทำงานไม่ถูกต้องหรือไม่สามารถใช้งานได้
7การรักษาความปลอดภัยของข้อมูล
man79 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ man79 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
- การเข้ารหัสรหัสผ่าน — รหัสผ่านของสมาชิกถูกแฮชด้วยอัลกอริทึมที่ปลอดภัย man79 ไม่สามารถอ่านรหัสผ่านจริงของท่านได้
- การควบคุมการเข้าถึง — พนักงาน man79 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานเท่านั้น (Principle of Least Privilege)
- การตรวจสอบระบบ — man79 ทำการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
- การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายที่ตั้งเพื่อป้องกันการสูญหาย
- การตรวจจับการบุกรุก — ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันภัยคุกคาม
8ระยะเวลาการเก็บรักษาข้อมูล
man79 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรมทางการเงิน | 10 ปีนับจากวันทำธุรกรรม | กฎหมายป้องกันการฟอกเงิน (AML) |
| เอกสาร KYC | ตลอดอายุบัญชี + 5 ปี | การยืนยันตัวตนและกฎระเบียบ |
| บันทึกการสื่อสารกับลูกค้า | 3 ปีนับจากวันติดต่อครั้งสุดท้าย | การแก้ไขข้อพิพาทและการปรับปรุงบริการ |
| ข้อมูลการใช้งานและ Log Files | 12 เดือน | ความปลอดภัยและการวิเคราะห์ระบบ |
| คุกกี้เชิงวิเคราะห์ | 13 เดือน | การวิเคราะห์พฤติกรรมการใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา man79 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
9สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี man79 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านนอกประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ
man79 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกกรณีจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
- มีข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานสากลที่เป็นที่ยอมรับ
11ความเป็นส่วนตัวของผู้เยาว์
หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมของผู้เยาว์และพบว่าบุตรหลานของท่านได้ลงทะเบียนกับ man79 กรุณาติดต่อ [email protected] ทันที เพื่อให้เราดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด
12การแก้ไขนโยบายความเป็นส่วนตัว
man79 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ man79 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนสุดของหน้านี้คือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้
การใช้บริการ man79 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ man79 ได้ผ่านช่องทางดังนี้:
- อีเมล: [email protected]
- ไลฟ์แชท: ตลอด 24 ชั่วโมง ทุกวัน
- เวลาทำการ: 00:00 – 24:00 น. (UTC+7)
man79 มุ่งมั่นตอบกลับทุกคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ และจะดำเนินการแก้ไขหรือตอบข้อร้องเรียนของท่านอย่างจริงจังและโปร่งใส