นโยบายความเป็นส่วนตัme168

1 ข้อมูลที่เราเก็บรวบรวม

me168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการคาสิโนออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมายที่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

2 วัตถุประสงค์การใช้ข้อมูล

me168 ใช้ข้อมูลส่วนบุคคลของสมาชิกตามวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• เพื่อยืนยันตัวตนและตรวจสอบคุณสมบัติของสมาชิก รวมถึงการตรวจสอบอายุว่าครบ 20 ปีบริบูรณ์
• เพื่อดำเนินการฝาก-ถอนเงิน และจัดการบัญชีการเงินของสมาชิก
• เพื่อให้บริการเกมและแพลตฟอร์มได้อย่างต่อเนื่องและมีเสถียรภาพ
• เพื่อป้องกันการฉ้อโกง การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• เพื่อปรับปรุงคุณภาพบริการและประสบการณ์การใช้งานของสมาชิก
• เพื่อให้การสนับสนุนด้านเทคนิคและตอบคำถามของสมาชิก
• เพื่อส่งข้อมูลโปรโมชั่นและข่าวสารให้สมาชิกที่ยินยอม (สามารถยกเลิกได้ตลอดเวลา)
• เพื่อติดตามพฤติกรรมการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และแจ้งข้อมูลเครื่องมือช่วยเหลือ

3 ฐานทางกฎหมายในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลของ me168 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการแพลตฟอร์มและการจัดการบัญชีสมาชิก
• พันธะตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อบังคับอื่นๆ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

me168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ประมวลผลการชำระเงินอื่นๆ เพื่อดำเนินการรายการทางการเงิน
• ผู้ให้บริการเกม: บริษัทเกมที่เป็นพันธมิตร เพื่อให้บริการเกมได้อย่างต่อเนื่อง โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำ
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: สำหรับการจัดเก็บข้อมูลและการประมวลผลระบบ ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ต้องรายงานตามกฎหมายป้องกันการฟอกเงิน
• ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี และผู้ตรวจสอบบัญชี ภายใต้ข้อกำหนดการรักษาความลับ

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป me168 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA และมีมาตรการปกป้องที่เพียงพอ

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบและประเมินมาตรการความปลอดภัยของผู้รับข้อมูลก่อนการโอน

6 ระยะเวลาการเก็บรักษาข้อมูล

me168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทเป็นดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

7 มาตรการความปลอดภัยข้อมูล

me168 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการสูญหาย มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• การควบคุมการเข้าถึงโดยใช้หลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบการเจาะระบบ (Penetration Test) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบกิจกรรมผิดปกติแบบเรียลไทม์
• การสำรองข้อมูล (Backup) และแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ

8 สิทธิของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิกทุกคนมีสิทธิในข้อมูลส่วนบุคคลของตนดังต่อไปนี้ และสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อทีมงาน me168