นโยบายความเป็นส่วนตัว m4club การคุ้มครองและการใช้ข้อมูลของคุณ

1. ข้อมูลที่ m4club เก็บรวบรวม

m4club เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ผู้ใช้โต้ตอบกับบริการของเรา ข้อมูลที่เราอาจเก็บได้แก่:

ข้อมูลที่ผู้ใช้ให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และข้อมูลประจำตัว
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ที่อยู่สำหรับการจัดส่งเอกสาร (ถ้ามี)
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP อุปกรณ์ที่ใช้ และระบบปฏิบัติการ
• เบราว์เซอร์ที่ใช้และการตั้งค่าภาษา
• หน้าที่เข้าชม ระยะเวลาที่ใช้ และเส้นทางการเรียกดู
• ข้อมูลคุกกี้และ Local Storage
• ข้อมูลการทำธุรกรรมและประวัติการเล่นเกม

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m4club ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น:

• การลงทะเบียน ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้
• การดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการตรวจสอบ KYC
• การให้บริการลูกค้า แก้ไขปัญหา และตอบคำถาม
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การส่งข้อมูลโปรโมชั่น (เฉพาะผู้ที่ยินยอมรับ)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานรัฐ

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

m4club จะไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สาม ยกเว้นกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยดำเนินงานด้านการชำระเงิน ระบบคลาวด์ และการยืนยันตัวตน ซึ่งผูกพันตามสัญญาในการรักษาความลับข้อมูล
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งเจ้าหน้าที่ หรือกฎหมายบังคับให้เปิดเผย
• การป้องกันการทุจริต: เมื่อจำเป็นเพื่อปกป้องสิทธิ์และผลประโยชน์ของ m4club หรือผู้ใช้คนอื่น
• การโอนกิจการ: หาก m4club มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนตามกระบวนการทางกฎหมาย

ในทุกกรณี m4club จะเปิดเผยข้อมูลเท่าที่จำเป็น และกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเคียงกับนโยบายนี้

4. คุกกี้และเทคโนโลยีติดตาม

m4club ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่ใช้:

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้บริการหลักทำงานได้ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้บริการอย่างไร เพื่อปรับปรุงคุณภาพ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของผู้ใช้ สามารถปฏิเสธได้

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ทำงานไม่ได้

5. มาตรการความปลอดภัยของข้อมูล

m4club ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่ใช้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ระดับสูง
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความผิดปกติและการโจมตีแบบ Real-Time Monitoring
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืน
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลอย่างต่อเนื่อง

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% m4club ขอแนะนำให้ผู้ใช้ดูแลรักษารหัสผ่านและข้อมูลการเข้าถึงบัญชีด้วยตนเองด้วย

6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ผู้ใช้บริการ m4club มีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:

การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อทีมงาน m4club ทาง support@m4club.club เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7. ระยะเวลาการเก็บรักษาข้อมูล

m4club เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันทำรายการ ตามกฎหมายบัญชีไทย
• บันทึกกิจกรรมและ Log ความปลอดภัย: 12 เดือน
• ข้อมูลการสื่อสารกับฝ่ายซัพพอร์ต: 2 ปี
• ข้อมูลบัญชีที่ถูกปิด: 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย

เมื่อหมดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ m4club จะดำเนินการให้แน่ใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเคียงกับมาตรฐาน PDPA ของไทย โดยอาจใช้กลไก เช่น Standard Contractual Clauses (SCCs) หรือการโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

9. การแก้ไขนโยบายความเป็นส่วนตัว

m4club อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เราจะแจ้งการเปลี่ยนแปลงสำคัญผ่านประกาศบนเว็บไซต์หรืออีเมลล่วงหน้าไม่น้อยกว่า 7 วัน วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของนโยบาย

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m4club ได้ดังนี้:

• อีเมล: support@m4club.club (ระบุหัวเรื่อง: "PDPA / ข้อมูลส่วนบุคคล")
• ช่องทาง Live Chat บนเว็บไซต์ m4club (ภาษาไทย 24 ชั่วโมง)
• เราจะตอบกลับภายใน 3 วันทำการ และดำเนินการแล้วเสร็จภายใน 30 วัน