นโยบายความเป็นส่วนตัว m2mxr

1 คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ m2mxr ดำเนินการ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผ่านช่องทางต่อไปนี้

• เว็บไซต์ m2mxr.app และทุกโดเมนย่อยที่เกี่ยวข้อง
• แอปพลิเคชันมือถือและซอฟต์แวร์ที่ m2mxr พัฒนาหรือให้บริการ
• ช่องทางการสื่อสาร เช่น อีเมล LINE และระบบแชทสด
• กระบวนการสมัครสมาชิก การยืนยันตัวตน และการทำธุรกรรมทางการเงิน

ในเอกสารฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าโดยตรงหรือโดยอ้อม รวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลทางการเงิน และข้อมูลการใช้งานแพลตฟอร์ม "การประมวลผล" หมายถึง การกระทำใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้งาน เปิดเผย หรือลบทำลาย

2 ข้อมูลที่เราเก็บรวบรวม

m2mxr เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและตามที่กฎหมายกำหนดเท่านั้น ประเภทข้อมูลที่เราเก็บรวบรวมมีดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเพศ
• ที่อยู่อาศัยปัจจุบัน ซึ่งรวมถึงจังหวัด เช่น กรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หรืออุดรธานี
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณี KYC)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ในการทำธุรกรรม

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ประวัติการเข้าถึงหน้าเว็บ เวลาที่ใช้งาน และเส้นทางการนำทาง
• ข้อมูลการเดิมพัน ประวัติธุรกรรม ยอดฝาก-ถอน และยอดคงเหลือ
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet หรือ PromptPay
• ข้อมูลสาธารณะจากรายการตรวจสอบการฟอกเงินและการจัดการความเสี่ยง

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

m2mxr ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยมีวัตถุประสงค์ดังต่อไปนี้

3.1 การให้บริการและดำเนินการตามสัญญา

• สร้างและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม m2mxr
• ดำเนินการธุรกรรมฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay และธนาคารชั้นนำ
• ให้บริการเดิมพันออนไลน์ครอบคลุมทั้งคาสิโนสด สล็อตออนไลน์ แทงบอล และมวยไทย
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกี่ยวข้องกับบัญชีหรือธุรกรรม

3.2 การปฏิบัติตามกฎหมาย

• ยืนยันตัวตนสมาชิกตามกระบวนการ KYC และ AML ที่กำหนด
• จัดเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด
• ตอบสนองต่อคำสั่งศาล หน่วยงานราชการ หรือเจ้าหน้าที่บังคับใช้กฎหมาย

3.3 ผลประโยชน์อันชอบธรรม

• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม
• รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

3.4 ความยินยอม (เมื่อได้รับ)

• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารจาก m2mxr ตามที่ท่านเลือกรับ
• วิเคราะห์ความชอบเพื่อนำเสนอเนื้อหาที่ตรงใจมากขึ้น

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

m2mxr ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลแก่บุคคลภายนอกเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (เช่น ทรูมันนี่วอลเล็ท, กสิกรไทย, ไทยพาณิชย์), ผู้ให้บริการ KYC, ผู้ให้บริการเกม และผู้ให้บริการเซิร์ฟเวอร์ ซึ่งทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลกับ m2mxr
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับเครือข่ายป้องกันการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: ในกรณีที่มีการควบรวม การซื้อขาย หรือการโอนกิจการ ซึ่งข้อมูลของสมาชิกจะได้รับการคุ้มครองต่อเนื่องภายใต้นโยบายฉบับเดียวกัน

5 คุกกี้และเทคโนโลยีติดตาม

m2mxr ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6 ความปลอดภัยของข้อมูล

m2mxr ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักของเราประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญทั้งหมด
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) ภายในองค์กร
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนจากภัยพิบัติ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัว

7 ระยะเวลาการจัดเก็บข้อมูล

m2mxr จัดเก็บข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดอายุของบัญชีสมาชิก
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้าน AML
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการใช้งานและล็อก: สูงสุด 2 ปี เว้นแต่จำเป็นสำหรับการสอบสวน
• ข้อมูลการตลาด (หากได้รับความยินยอม): จนกว่าท่านจะถอนความยินยอม
• บัญชีที่ปิดแล้ว: ข้อมูลพื้นฐานถูกจัดเก็บ 5 ปี จากนั้นลบหรือทำให้ไม่สามารถระบุตัวตน

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง m2mxr พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

• สิทธิ์ในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่ m2mxr จัดเก็บเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องจัดเก็บอีกต่อไป
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยผลประโยชน์อันชอบธรรมเป็นฐาน
• สิทธิ์ในการจำกัดการประมวลผล: ขอระงับการใช้งานข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่ได้รับก่อนหน้า

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน m2mxr ผ่านช่องทางที่ระบุในหัวข้อที่ 11 m2mxr จะดำเนินการตอบสนองต่อคำขอของท่านโดยเร็วที่สุด และอาจขอให้ท่านยืนยันตัวตน ก่อนดำเนินการเพื่อความปลอดภัยของข้อมูล

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m2mxr อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว m2mxr จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐานสากล หรือ
• มีกลไกการคุ้มครองอื่นที่ได้รับการยอมรับตามกฎหมาย

ผู้ให้บริการต่างประเทศที่ m2mxr ใช้งาน ได้แก่ ผู้ให้บริการระบบคลาวด์ ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการด้านความปลอดภัยไซเบอร์ ทุกรายผ่านกระบวนการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

m2mxr ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ หรือวิธีปฏิบัติด้านความเป็นส่วนตัว

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ m2mxr จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ส่วนบนของเอกสาร

การใช้บริการ m2mxr อย่างต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

m2mxr แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและกำกับการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุไว้ในเอกสารฉบับนี้ ท่านสามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• แชทสด: ระบบแชทบนแพลตฟอร์ม m2mxr ตลอด 24 ชั่วโมง
• LINE Official: @m2mxr (ตรวจสอบบัญชีทางการก่อนติดต่อ)

m2mxr จะตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2569 และถือเป็นฉบับล่าสุดที่แทนที่นโยบายทุกฉบับก่อนหน้า