นโยบายความเป็นส่วนตัว m4gold

1 ขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย m4gold ("บริษัท", "เรา", "ของเรา") ในการให้บริการผ่านเว็บไซต์ m4gold.asia และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลของบุคคลทุกประเภทที่โต้ตอบกับ m4gold ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือบุคคลที่ติดต่อฝ่ายซัปพอร์ตของเรา นโยบายนี้ไม่ครอบคลุมเว็บไซต์ของบุคคลที่สามที่อาจมีการเชื่อมโยงจากแพลตฟอร์ม m4gold

2 ข้อมูลที่เราเก็บรวบรวม

m4gold เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน พาสปอร์ต ใบขับขี่
• ข้อมูลบัญชีธนาคาร หมายเลขพร้อมเพย์ หรือบัญชี TrueMoney Wallet
• รูปถ่ายเซลฟี่หรือรูปถ่ายพร้อมเอกสาร (สำหรับการยืนยัน KYC)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการเรียกดูเว็บ
• ข้อมูล Cookie และ Local Storage
• ข้อมูลอุปกรณ์ เช่น Device ID, Fingerprint

2.3 ข้อมูลด้านการเดิมพัน

• ประวัติการฝากเงินและถอนเงิน
• บันทึกการเดิมพันและผลของเกม
• ยอดคงเหลือในบัญชีและประวัติโบนัส
• การตั้งค่าการเล่นและ Responsible Gaming ที่ท่านกำหนด

3 วัตถุประสงค์การใช้ข้อมูล

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 m4gold ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent) — การส่งข้อมูลการตลาดและโปรโมชันต่าง ๆ ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract) — การดำเนินการตามข้อกำหนดการให้บริการ รวมถึงการฝาก-ถอนและการยืนยันตัวตน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

m4gold ไม่ขาย ไม่ให้เช่า และไม่จำหน่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ประมวลผลชำระเงิน (เช่น ผู้ให้บริการ PromptPay, TrueMoney) ผู้ให้บริการ KYC และผู้ให้บริการเทคโนโลยี ซึ่งทั้งหมดต้องลงนามในสัญญาคุ้มครองข้อมูลกับ m4gold
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกท่าน
• การโอนกิจการ — ในกรณีที่ m4gold ควบรวมกิจการหรือขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้สืบทอด

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย m4gold ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลระหว่างประเทศเป็นไปตามข้อกำหนดของ PDPA และข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานภายในประเทศไทย

ซึ่งรวมถึงการใช้ Standard Contractual Clauses (SCCs) กับผู้ให้บริการในต่างประเทศ และการตรวจสอบมาตรการรักษาความปลอดภัยของผู้รับข้อมูลเป็นประจำ

7 คุกกี้และเทคโนโลยีติดตาม

m4gold ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์ แบ่งเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ รวมถึงการรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) — ใช้สำหรับการแสดงโฆษณาที่ตรงกับความสนใจ (ต้องได้รับความยินยอมก่อน)

8 ระยะเวลาการเก็บรักษาข้อมูล

m4gold เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้:

9 มาตรการรักษาความปลอดภัยของข้อมูล

m4gold ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบ Firewall และ Intrusion Detection System (IDS)
• การควบคุมการเข้าถึงตามหลัก Principle of Least Privilege
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

10 สิทธิของเจ้าของข้อมูลตาม PDPA

ท่านในฐานะเจ้าของข้อมูลมีสิทธิตาม พ.ร.บ. PDPA ดังต่อไปนี้:

11 การเปลี่ยนแปลงนโยบาย

m4gold อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่สำคัญ m4gold จะแจ้งให้ท่านทราบผ่าน:

• การแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ m4gold
• การส่งอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• การแจ้งเตือนในครั้งถัดไปที่ท่านเข้าสู่ระบบ m4gold

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง การที่ท่านยังคงใช้งานบริการ m4gold หลังจากการแจ้งเตือนถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

m4gold ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามกฎหมาย กรุณาติดต่อ: