นโยบายความเป็นส่วนตัว MAX888 – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตนโยบาย

max888 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า max888 เก็บรวบรวม ใช้งาน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม max888 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมฝาก-ถอน การเล่นเกม ตลอดจนการติดต่อทีมซัพพอร์ต การที่คุณใช้งาน max888 ต่อไปหลังจากได้อ่านนโยบายนี้แล้ว ถือว่าคุณยินยอมให้ max888 ดำเนินการตามที่ระบุไว้ในนโยบายฉบับนี้

หากคุณมีอายุต่ำกว่า 18 ปี กรุณาหยุดการใช้งานทันที เนื่องจาก max888 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

max888 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

max888 จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ข้อมูลทางการเมือง หรือข้อมูลชีวมิติ เว้นแต่จะมีความจำเป็นทางกฎหมายและได้รับความยินยอมจากสมาชิกอย่างชัดแจ้ง

3. วัตถุประสงค์การใช้ข้อมูล

max888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและมีความจำเป็นต่อการให้บริการเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ได้แจ้งไว้ในนโยบายนี้

• การยืนยันตัวตนและการให้บริการ: ใช้เพื่อยืนยันว่าผู้สมัครเป็นบุคคลที่มีตัวตนจริง มีอายุครบ 18 ปีบริบูรณ์ และมีสิทธิ์ใช้บริการ max888
• การประมวลผลธุรกรรม: ใช้เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ให้ถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกง: ใช้เพื่อตรวจสอบและป้องกันการสมัครซ้ำ การฟอกเงิน และกิจกรรมที่ต้องสงสัยซึ่งอาจสร้างความเสียหายแก่สมาชิกและ max888
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อพัฒนาระบบ UI/UX และเกมให้ตรงใจสมาชิกชาวไทยมากยิ่งขึ้น
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ max888 ผ่าน SMS หรืออีเมล โดยสมาชิกสามารถยกเลิกได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามที่กฎหมายไทยและข้อกำหนดของหน่วยงานกำกับดูแลกำหนด เช่น การรายงานธุรกรรมที่ผิดปกติ
• การดูแลสมาชิกที่มีความเสี่ยง: ใช้ข้อมูลการเล่นเพื่อระบุสมาชิกที่อาจมีพฤติกรรมการพนันที่เป็นอันตราย และเสนอความช่วยเหลือตามหลักการเล่นอย่างรับผิดชอบ

4. การจัดเก็บและความปลอดภัยของข้อมูล

max888 ลงทุนในระบบความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ max888 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแฮชด้วยอัลกอริทึม bcrypt ซึ่งหมายความว่าแม้แต่ทีมงาน max888 เองก็ไม่สามารถดูรหัสผ่านของคุณได้
• การยืนยันตัวตนสองขั้นตอน (2FA): max888 รองรับการยืนยันตัวตนผ่าน OTP ทาง SMS เพิ่มชั้นความปลอดภัยให้บัญชีของคุณ
• การแบ่งแยกระบบ: ฐานข้อมูลที่เก็บข้อมูลส่วนบุคคลถูกแยกออกจากระบบเกมและระบบการเงิน เพื่อลดความเสี่ยงจากการรั่วไหล
• การตรวจสอบระบบ: max888 ดำเนินการตรวจสอบช่องโหว่ด้านความปลอดภัย (Security Audit) เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง: พนักงานของ max888 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น มีการบันทึก log การเข้าถึงทุกครั้ง

เซิร์ฟเวอร์ของ max888 ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐานสากล มีระบบสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมง และมีแผนรับมือเหตุฉุกเฉิน (Disaster Recovery Plan) ที่พร้อมเปิดใช้งานได้ทันที

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

max888 ไม่เปิดเผย ขาย หรือถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ (PromptPay, TrueMoney, K PLUS, SCB EASY, Krungthai NEXT) ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการระบบ: บริษัทที่ให้บริการระบบเทคโนโลยี เช่น โฮสติ้ง การวิเคราะห์ข้อมูล หรือการตรวจสอบความปลอดภัย ที่ได้รับการคัดเลือกและผ่านการตรวจสอบจาก max888 อย่างเข้มข้น
• หน่วยงานรัฐและกฎหมาย: หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือศาล หากมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ max888 ต้องปฏิบัติตาม
• การป้องกันการฉ้อโกงร่วม: ในกรณีจำเป็น max888 อาจแบ่งปันข้อมูลกับแพลตฟอร์มอื่นในเครือข่ายป้องกันการฉ้อโกงร่วม เพื่อปกป้องสมาชิกจากการถูกโกง

ในทุกกรณีที่มีการแบ่งปันข้อมูล max888 กำหนดให้บุคคลที่สามทุกรายลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับที่ max888 ใช้ ข้อมูลที่แบ่งปันจะถูกจำกัดเฉพาะที่จำเป็นเท่านั้น ไม่มีการแบ่งปันมากกว่าที่ต้องการ

6. คุกกี้และเทคโนโลยีติดตาม

max888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เพื่อให้ประสบการณ์การใช้งานที่ราบรื่นและปรับให้เหมาะกับคุณมากที่สุด คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ max888

คุณสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้ไม่สามารถเข้าสู่ระบบ max888 ได้ตามปกติ max888 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อการโฆษณาแบบ Retargeting โดยไม่ได้รับความยินยอม

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก max888 มีสิทธิ์ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ max888 ผ่านอีเมล support@max888.click

8. ระยะเวลาการเก็บรักษาข้อมูล

max888 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฉ้อโกง
• ประวัติธุรกรรมทางการเงิน: เก็บ 5 ปีตามที่กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินกำหนด
• บันทึกการใช้งานระบบ (Log): เก็บ 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาทางเทคนิค
• บันทึกการติดต่อซัพพอร์ต: เก็บ 2 ปีนับจากวันที่ปิดเคส เพื่อประโยชน์ในการพัฒนาคุณภาพบริการและอ้างอิงกรณีพิพาท
• คุกกี้และข้อมูลการวิเคราะห์: เก็บตามระยะเวลาที่ระบุในตารางคุกกี้ข้างต้น สูงสุดไม่เกิน 1 ปี
• ข้อมูลการตลาด: เก็บจนกว่าสมาชิกจะขอยกเลิกการรับข้อมูล หรือจนกว่าบัญชีจะถูกปิด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา max888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างถาวรและปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของสมาชิกจะไม่ถูกนำไปใช้งานภายหลังจากที่ไม่จำเป็นแล้ว

9. การคุ้มครองข้อมูลผู้เยาว์

max888 ให้บริการสำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น max888 ไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด

ในกระบวนการสมัครสมาชิก max888 กำหนดให้ผู้สมัครทุกท่านยืนยันว่าตนมีอายุครบ 18 ปีบริบูรณ์ และอาจขอเอกสารยืนยันตัวตนในกรณีที่มีข้อสงสัย หากพบว่าสมาชิกรายใดแจ้งข้อมูลอายุเป็นเท็จ max888 ขอสงวนสิทธิ์ในการระงับบัญชีและดำเนินการตามที่กฎหมายกำหนดทันที

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

max888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ max888 โดยจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางดังนี้

• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักของ max888 อย่างน้อย 7 วันก่อนนโยบายใหม่มีผลบังคับใช้
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้ทุกครั้งที่มีการแก้ไข

การที่สมาชิกยังคงใช้บริการ max888 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้นแล้ว หากสมาชิกไม่ยอมรับนโยบายที่เปลี่ยนแปลง สามารถปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่ระบุไว้ในหัวข้อที่ 7

สำหรับข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวของ max888 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ได้ที่ support@max888.click ทีมงาน max888 พร้อมตอบทุกคำถามและดำเนินการทุกคำร้องภายในเวลาที่กำหนดตามกฎหมาย