01 ข้อมูลที่ M24 Wallet เก็บรวบรวมจากสมาชิก
M24 Wallet เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง ข้อมูลที่ระบบเก็บอัตโนมัติ และข้อมูลจากบุคคลที่สาม
ข้อมูลที่สมาชิกให้โดยตรงกับ M24 Wallet
- ชื่อ-นามสกุลจริงตามบัตรประชาชน วันเดือนปีเกิด และเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
- หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่จริงและอีเมลแอดเดรส
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และเลขที่บัญชี
- เอกสารยืนยันตัวตน เช่น ภาพถ่ายบัตรประชาชน หรือพาสปอร์ต เมื่อถูกร้องขอ
- ข้อมูลที่สมาชิกให้ผ่านการติดต่อฝ่ายบริการลูกค้า เช่น การสนทนาและการร้องเรียน
ข้อมูลที่ระบบ M24 Wallet เก็บโดยอัตโนมัติ
- หมายเลข IP address อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ และเบราว์เซอร์
- ประวัติการเข้าใช้งาน เวลาเข้าสู่ระบบ และกิจกรรมบนแพลตฟอร์ม
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
- ข้อมูลตำแหน่งโดยประมาณที่ได้จาก IP address
M24 Wallet ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS
02 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
M24 Wallet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจนเท่านั้น เราจะไม่นำข้อมูลของคุณไปใช้ในลักษณะที่ไม่ได้รับความยินยอมหรือเกินกว่าที่จำเป็น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ วันเกิด บัตรประชาชน เบอร์โทร | การปฏิบัติตามสัญญา |
| การประมวลผลธุรกรรมการเงิน | ข้อมูลบัญชีธนาคาร ประวัติการทำรายการ | การปฏิบัติตามสัญญา |
| การป้องกันการทุจริตและฟอกเงิน | ข้อมูลตัวตน ประวัติธุรกรรม IP address | พันธะทางกฎหมาย |
| การส่งโปรโมชันและข่าวสาร | เบอร์โทร อีเมล ประวัติการใช้งาน | ความยินยอม |
| การพัฒนาและปรับปรุงแพลตฟอร์ม | พฤติกรรมการใช้งาน ข้อมูลอุปกรณ์ | ผลประโยชน์อันชอบธรรม |
| การให้บริการลูกค้าและแก้ปัญหา | ประวัติการสนทนา ข้อมูลบัญชี | การปฏิบัติตามสัญญา |
หากสมาชิกต้องการถอนความยินยอมในการรับโปรโมชันหรือข่าวสาร สามารถแจ้งทีมงาน M24 Wallet ได้ตลอดเวลา โดยไม่กระทบต่อการใช้บริการหลักของแพลตฟอร์ม
03 การเปิดเผยข้อมูลให้บุคคลที่สาม
M24 Wallet ไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลภายใต้เงื่อนไขที่ควบคุมอย่างเข้มงวด ดังนี้
- ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น โดยผู้ให้บริการเหล่านี้มีพันธะปกป้องข้อมูลตามมาตรฐานสากล
- ผู้ให้บริการตรวจสอบตัวตน (KYC) — ระบบยืนยันตัวตนอิเล็กทรอนิกส์ที่ได้รับการรับรองจากหน่วยงานกำกับดูแลของไทย
- หน่วยงานรัฐและกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมายไทย M24 Wallet จะดำเนินการตามขั้นตอนที่กฎหมายกำหนด
- บริษัทในเครือ — อาจมีการแบ่งปันข้อมูลภายในกลุ่มบริษัทที่เกี่ยวข้องกับ M24 Wallet เพื่อการให้บริการที่ต่อเนื่อง ภายใต้มาตรฐานการปกป้องข้อมูลเดียวกัน
ในทุกกรณีที่เปิดเผยข้อมูล M24 Wallet กำหนดให้บุคคลที่สามต้องลงนามในสัญญาปกป้องข้อมูลและปฏิบัติตามนโยบายความเป็นส่วนตัวในระดับเดียวกับ M24 Wallet
04 คุกกี้และเทคโนโลยีติดตามการใช้งาน
M24 Wallet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณ ช่วยให้ระบบจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน
ประเภทคุกกี้ที่ M24 Wallet ใช้
- คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies) — ช่วยเก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม M24 Wallet
- คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวต่างๆ
- คุกกี้การตลาด (Marketing Cookies) — ใช้สำหรับแสดงโปรโมชันที่เกี่ยวข้องกับพฤติกรรมการใช้งาน สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน หรือผ่านแบนเนอร์การยินยอมคุกกี้เมื่อเข้าใช้งาน M24 Wallet ครั้งแรก การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ
05 มาตรการรักษาความปลอดภัยข้อมูลของ M24 Wallet
M24 Wallet ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน เราใช้มาตรการหลายชั้นทั้งทางเทคนิคและการบริหารจัดการ
M24 Wallet ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี เพื่อให้มั่นใจว่าระบบมีความแข็งแกร่งอยู่เสมอ
06 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
M24 Wallet เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ตารางด้านล่างแสดงระยะเวลาการเก็บข้อมูลในแต่ละประเภท
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลการสมัครสมาชิกและยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปี | กฎหมายป้องกันฟอกเงิน (AML) |
| ประวัติธุรกรรมการเงิน | 10 ปีหลังปิดบัญชี | ข้อกำหนดทางภาษีและการเงิน |
| บันทึกการสนทนากับฝ่ายบริการลูกค้า | 3 ปี | การแก้ไขข้อพิพาทและการปรับปรุงบริการ |
| ข้อมูลการใช้งานและ Log files | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาดและความยินยอม | จนกว่าจะถอนความยินยอม | การส่งโปรโมชันและข่าวสาร |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล M24 Wallet จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้ หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติ
07 สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก M24 Wallet ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ M24 Wallet ผ่านช่องทางที่กำหนดไว้ เราจะดำเนินการตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากไม่สามารถดำเนินการได้ภายในกำหนด จะมีการแจ้งเหตุผลและระยะเวลาที่คาดว่าจะดำเนินการได้
08 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี M24 Wallet อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลนอกราชอาณาจักรไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์หรือระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ
ในกรณีดังกล่าว M24 Wallet ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเพียงพอ ได้แก่
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองเพื่อคุ้มครองข้อมูลระหว่างการโอน
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยข้อมูลที่เทียบเท่ากับมาตรฐานของ M24 Wallet
M24 Wallet จะไม่โอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
09 นโยบายสำหรับผู้เยาว์และการคุ้มครองพิเศษ
M24 Wallet ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทยเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ภายใต้อายุดังกล่าวโดยเด็ดขาด
- M24 Wallet ไม่อนุญาตให้ผู้ที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการ
- หากพบว่ามีการให้ข้อมูลอายุเท็จ บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
- ยอดเงินคงเหลือในบัญชีที่ถูกระงับเนื่องจากพบว่าเจ้าของเป็นผู้เยาว์จะถูกดำเนินการตามขั้นตอนที่กฎหมายกำหนด
หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ M24 Wallet โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@m24wallet.bet เพื่อดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
10 การติดต่อเกี่ยวกับนโยบายความเป็นส่วนตัว
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อ M24 Wallet ได้ผ่านช่องทางดังนี้
M24 Wallet มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบการดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA โดยตรง หากต้องการติดต่อ DPO โดยเฉพาะ กรุณาระบุในหัวเรื่องอีเมลว่า "DPO Request"
M24 Wallet ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม