นโยบายความเป็นส่วนตัว mmm9

📌 1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mmm9 ("เรา" หรือ "แพลตฟอร์ม") ซึ่งดำเนินการผ่านเว็บไซต์ mmm9.cam เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชม ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด โดยยึดถือแนวทางของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบแล้ว

นโยบายนี้ใช้ควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้บริการ ของ mmm9 ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงที่มีผลผูกพันระหว่างท่านกับแพลตฟอร์ม

📋 2. ข้อมูลที่เราเก็บรวบรวม

mmm9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระ บบเก็บโดยอัตโนมัติขณะที่ท่านใช้งานแพลตฟอร์ม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล และชื่อผู้ใช้งาน
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่น ๆ รวมถึงภาพถ่ายเซลฟี่คู่กับเอกสาร
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร หรือข้อมูลกระเป๋าเงินดิจิทัล (TrueMoney Wallet, PromptPay, USDT) ที่ใช้สำหรับฝาก-ถอนเงิน
• ข้อมูลการสื่อสาร: ประวัติการสนทนากับทีมงาน Live Chat อีเมล และข้อความ LINE หรือ Telegram ที่ท่านส่งถึงเรา
• การตั้งค่าบัญชี: ข้อมูลการจำกัดวงเงิน การตั้งค่าการพนันอย่างมีความรับผิดชอบ และการแจ้งเตือนต่าง ๆ

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, และ Device ID
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้งาน, เกมที่เล่น, ยอดเดิมพัน, ผลการเล่น, และเส้นทางการนำทางในแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงินทุกรายการ วันเวลา จำนวนเงิน และสถานะธุรกรรม
• คุกกี้และ Local Storage: ข้อมูลที่บันทึกในเบราว์เซอร์เพื่อจดจำการตั้งค่าและเซสชันการเข้าใช้งาน
• ข้อมูลการอ้างอิง: แหล่งที่มาที่นำท่านมายังแพลตฟอร์ม เช่น ผ่าน URL พิเศษหรือโฆษณา

2.3 ตารางประเภทข้อมูลและการใช้งาน

🎯 3. วัตถุประสงค์การใช้ข้อมูล

mmm9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมออนไลน์ทุกประเภท
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันความเป็นตัวตนตามข้อกำหนด KYC
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการฟอกเงิน (AML) และรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม หรือข้อมูลสำคัญเกี่ยวกับบริการ
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษที่ท่านสนใจ โดยท่านสามารถยกเลิกได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณเสี่ยงและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

⚖️ 4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายรองรับ mmm9 ดำเนินการบนฐานทางกฎหมายต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงสมาชิก เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML กฎระเบียบ KYC และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบธรรม (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

🤝 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mmm9 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ดี เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการที่เราร่วมงานด้วย

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการ RNG (Random Number Generator) ที่ได้รับการรับรอง
• ผู้ให้บริการระบบคลาวด์และเซิร์ฟเวอร์: สำหรับการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสาร KYC และการยืนยันตัวตนดิจิทัล
• ผู้ให้บริการวิเคราะห์ข้อมูล: สำหรับการปรับปรุงประสบการณ์ผู้ใช้ โดยข้อมูลที่แชร์จะถูก anonymize

ผู้ให้บริการทั้งหมดที่กล่าวถึงข้างต้นผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่เราระบุ และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของเรา

การเปิดเผยตามข้อกำหนดทางกฎหมาย

• เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• เมื่อมีความจำเป็นเพื่อป้องกันการทุจริต การฟอกเงิน หรือการก่ออาชญากรรมทางการเงิน
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mmm9 สมาชิก หรือบุคคลอื่น

🌐 6. การโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ

mmm9 ดำเนินการดังกล่าวภายใต้การคุ้มครองที่เหมาะสม ได้แก่

• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดโดยหน่วยงานกำกับดูแล
• การเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

🗄️ 7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

🔐 8. มาตรการความปลอดภัย

mmm9 ใช้มาตรการความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทันสมัย
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบของเจ้าหน้าที่
• การสำรองข้อมูลสม่ำเสมอและการทดสอบกู้คืนระบบอย่างสม่ำเสมอ

มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก "Need to Know" — เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคนอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการหมุนเวียนรหัสผ่านอย่างสม่ำเสมอ
• กระบวนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่ชัดเจน

🛡️ 9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์หลายประการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ซึ่ง mmm9 พร้อมให้ความร่วมมือและตอบสนองคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

🍪 10. คุกกี้และเทคโนโลยีติดตาม

mmm9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์พฤติกรรมของผู้ใช้บนแพลตฟอร์ม

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ดี การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

🔞 11. ผู้เยาว์และการคุ้มครองพิเศษ

mmm9 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยัน KYC ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนที่จะสามารถเข้าถึงบริการได้อย่างเต็มรูปแบบ

🔄 12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mmm9 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินงานของเรา

• เราจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบายนี้เสมอ
• สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

📬 13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mmm9 ได้ผ่านช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามข้อกำหนดของ PDPA