นโยบายความเป็นส่วนตัว m91 การคุ้มครองข้อมูลของคุณ

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย m91 ("เรา" หรือ "บริษัท") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ m91.asia ("คุณ") ทราบว่า m91 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณอย่างไร ทั้งในกระบวนการเก็บรวบรวม การจัดเก็บ การใช้ การประมวลผล และการเปิดเผย

m91 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและกฎเกณฑ์ที่เกี่ยวข้อง การที่คุณใช้บริการของ m91 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ m91 ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามนโยบายฉบับนี้

หากคุณไม่เห็นด้วยกับนโยบายนี้ในส่วนใด กรุณาหยุดใช้บริการ m91 และติดต่อเราเพื่อขอลบข้อมูลได้ทันที

2. ข้อมูลที่ m91 เก็บรวบรวม

m91 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เบอร์โทรศัพท์ อีเมล และที่อยู่
• ข้อมูลยืนยันตัวตน (KYC) ได้แก่ สำเนาบัตรประชาชน หรือเอกสารแสดงตัวตนอื่นๆ ตามที่ m91 ร้องขอ
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน
• ข้อมูลการติดต่อกับทีม Support ทั้งข้อความ Live Chat และอีเมล

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ ลำดับการคลิก
• ข้อมูลอุปกรณ์ เช่น ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราเซอร์ และความละเอียดหน้าจอ
• IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลคุกกี้และ Session ตามที่อธิบายในหัวข้อ 5
• ประวัติการเดิมพัน ฝาก-ถอนเงิน และกิจกรรมบนแพลตฟอร์ม m91

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (Identity Verification Providers) ที่ m91 ใช้งาน
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (AML/KYC Databases)
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารต่างๆ ในขอบเขตที่จำเป็น

3. วัตถุประสงค์ในการใช้ข้อมูล

m91 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและกิจกรรมต่างๆ บนแพลตฟอร์ม m91
2. การยืนยันตัวตน: เพื่อยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และตัวตนของสมาชิก ตามข้อกำหนดทางกฎหมาย
3. ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์ม m91 ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
5. การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชัน อัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และการร้องขอจากหน่วยงานกำกับดูแล
7. การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและส่งข้อมูลหรือการแจ้งเตือนที่เกี่ยวข้องกับการพนันอย่างมีความรับผิดชอบตามความเหมาะสม

m91 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

m91 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ m91 ว่าจ้าง: เช่น ผู้ให้บริการซอฟต์แวร์เกม ผู้ให้บริการชำระเงิน และผู้ให้บริการ Cloud ที่ลงนามข้อตกลงการปกป้องข้อมูลกับ m91 แล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือคำขอจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริตและการฟอกเงิน: การแบ่งปันข้อมูลกับระบบและองค์กรที่ดูแลด้าน AML/CFT ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้าง ข้อมูลของสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของทรัพย์สินทางธุรกิจ

m91 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลที่สามใดๆ ทั้งสิ้น

5. คุกกี้และเทคโนโลยีติดตาม

m91 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ m91 ใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session หลัง Login และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์ เช่น หน้าที่มีผู้เข้าชมมากที่สุด เวลาโหลดหน้า และจุดที่ผู้ใช้ออกจากเว็บไซต์
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา การตั้งค่าหน้าจอ เพื่อมอบประสบการณ์ที่ดีขึ้นในการเข้าใช้งานครั้งต่อไป

คุณสามารถตั้งค่าเบราเซอร์เพื่อปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม m91

6. มาตรการความปลอดภัยของข้อมูล

m91 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการทำลาย มาตรการที่ m91 ดำเนินการ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ แม้แต่โดยเจ้าหน้าที่ m91
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control) เพื่อจำกัดไม่ให้เจ้าหน้าที่เข้าถึงข้อมูลที่เกินความจำเป็น
• การตรวจสอบความปลอดภัยระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ (Penetration Testing)
• ระบบสำรองข้อมูล (Backup) และแผนรับมือเหตุการณ์ฉุกเฉิน (Incident Response Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ

แม้ m91 จะดำเนินมาตรการที่เหมาะสมทั้งหมด แต่ไม่สามารถรับประกันความปลอดภัยสมบูรณ์แบบได้ในทุกกรณี หากพบเหตุละเมิดข้อมูล m91 จะแจ้งผู้เกี่ยวข้องและหน่วยงานที่มีอำนาจภายในระยะเวลาที่กฎหมายกำหนด

7. สิทธิ์ของเจ้าของข้อมูล (PDPA Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

1. สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ m91 เก็บไว้เกี่ยวกับคุณ
2. สิทธิ์ในการแก้ไขข้อมูล: คุณมีสิทธิ์ขอให้ m91 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ m91 ลบข้อมูลส่วนบุคคลของคุณ ในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาต่อไป
4. สิทธิ์ในการระงับการใช้ข้อมูล: คุณมีสิทธิ์ขอให้ m91 หยุดประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
5. สิทธิ์ในการถ่ายโอนข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้
6. สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
7. สิทธิ์ในการถอนความยินยอม: หากการประมวลผลอาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมได้โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ m91 ผ่าน Live Chat หรืออีเมล [email protected] m91 จะดำเนินการตอบสนองภายใน 30 วัน

8. ระยะเวลาการเก็บรักษาข้อมูล

m91 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกเพิ่มอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและภาษี
• ข้อมูล KYC: เก็บอย่างน้อย 5 ปีตามข้อกำหนดป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางภาษีและกฎหมาย
• ข้อมูลการติดต่อ Support: เก็บ 2 ปีหลังจากปิดเรื่อง เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและ Log: เก็บ 1 ปีสำหรับการวิเคราะห์และตรวจสอบความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด m91 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m91 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อมั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย และได้ลงนามข้อตกลงการประมวลผลข้อมูลที่ครบถ้วนกับ m91 แล้ว

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m91 ขอสงวนสิทธิ์แก้ไขและอัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ m91 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล การใช้บริการต่อเนื่องหลังจากการแก้ไขถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

วันที่มีผลบังคับใช้ล่าสุด: 1 มิถุนายน 2026

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ m91 ผ่านช่องทางต่อไปนี้

• Live Chat: ผ่านแพลตฟอร์ม m91.asia ตลอด 24 ชั่วโมง ทุกวัน (ภาษาไทย)
• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA Request")

m91 จะดำเนินการตอบสนองต่อคำร้องขอทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หรือภายในระยะเวลาที่กฎหมายกำหนด