สำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับสมาชิกทุกคนที่ใช้งานแพลตฟอร์ม MegaOne การสมัครสมาชิกหรือใช้งานเว็บไซต์ megaone.onl ถือว่าคุณยอมรับนโยบายนี้แล้ว
1. ข้อมูลที่เราเก็บรวบรวม
MegaOne เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของผู้ใช้งาน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 2 ประเภทหลักดังนี้
ข้อมูลที่คุณให้โดยตรง
เมื่อคุณสมัครสมาชิก MegaOne หรือดำเนินธุรกรรมต่างๆ บนแพลตฟอร์ม เราจะเก็บข้อมูลที่คุณกรอกด้วยตัวเอง ได้แก่
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์
- หมายเลขโทรศัพท์และที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร เลขบัตรประชาชน (เฉพาะกระบวนการ KYC)
- ชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัสแล้ว
- ข้อมูลที่อยู่สำหรับการตรวจสอบตัวตน
ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อคุณเข้าใช้งานแพลตฟอร์ม MegaOne ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติเพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ ได้แก่
- หมายเลข IP address และข้อมูลอุปกรณ์
- ประเภทเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่เข้าเยี่ยมชม ระยะเวลาการใช้งาน และพฤติกรรมการนำทาง
- ข้อมูล Cookie และ Session
- ประวัติการเดิมพันและธุรกรรมทางการเงิน
2. วัตถุประสงค์ในการใช้ข้อมูล
MegaOne ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและเปิดบัญชี | ชื่อ-นามสกุล, วันเกิด, เอกสาร KYC | ปฏิบัติตามสัญญา |
| ประมวลผลการฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | ปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน | IP address, พฤติกรรมการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งโปรโมชันและข้อเสนอพิเศษ | อีเมล, หมายเลขโทรศัพท์ | ความยินยอม |
| ปรับปรุงประสบการณ์ใช้งาน | พฤติกรรมการนำทาง, Cookie | ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทั้งหมดที่จำเป็น | พันธะทางกฎหมาย |
3. การแบ่งปันข้อมูลกับบุคคลที่สาม
MegaOne ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม ในบางกรณีเราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่เชื่อถือได้ดังนี้
- ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรม โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการซอฟต์แวร์เกม ที่เป็นพันธมิตรกับ MegaOne เฉพาะข้อมูลที่จำเป็นในการให้บริการเกมเท่านั้น
- หน่วยงานราชการ เมื่อได้รับคำสั่งทางกฎหมายหรือมีความจำเป็นในการป้องกันการฉ้อโกง
- ผู้ให้บริการด้านเทคนิค ที่ช่วยดูแลระบบและโครงสร้างพื้นฐานของแพลตฟอร์ม ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
ในทุกกรณีที่มีการแบ่งปันข้อมูล MegaOne จะแบ่งปันเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่เทียบเท่ากับของเรา
4. ระยะเวลาในการเก็บรักษาข้อมูล
MegaOne เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยทั่วไปมีระยะเวลาดังนี้
- ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดอายุการณ์ของบัญชี และต่อไปอีก 5 ปีหลังจากปิดบัญชี
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
- บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บรักษาไว้ 2 ปีนับจากวันที่ติดต่อ
- ข้อมูล Cookie และการใช้งานเว็บไซต์: เก็บไม่เกิน 12 เดือนหรือจนกว่าคุณจะลบ Cookie
- ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บไว้ตามที่กฎหมายกำหนดซึ่งอาจนานกว่ากรณีปกติ
เมื่อพ้นระยะเวลาที่กำหนด MegaOne จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
5. การรักษาความปลอดภัยของข้อมูล
MegaOne ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
- การเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหน้าที่ที่จำเป็น (Principle of Least Privilege)
แม้ว่า MegaOne จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ดังนั้น เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่แชร์ข้อมูลบัญชีกับผู้อื่น
6. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก MegaOne มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังนี้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงานของเราที่ support@megaone.onl โดย MegaOne จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
7. นโยบาย Cookie
MegaOne ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของสมาชิก Cookie ที่เราใช้มีหลายประเภทดังนี้
- Cookie ที่จำเป็น (Strictly Necessary) ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ คุณไม่สามารถปิดการใช้งาน Cookie ประเภทนี้ได้
- Cookie เพื่อประสิทธิภาพ (Performance) ช่วยให้เราวิเคราะห์ว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อนำมาปรับปรุงบริการ
- Cookie เพื่อการทำงาน (Functional) จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา การแสดงผล เพื่อให้คุณไม่ต้องตั้งค่าซ้ำทุกครั้ง
- Cookie เพื่อการตลาด (Marketing) ใช้สำหรับแสดงโปรโมชันที่ตรงกับความสนใจของคุณ คุณสามารถปิดการใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถจัดการการตั้งค่า Cookie ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิด Cookie บางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
8. ข้อมูลของผู้เยาว์
MegaOne ไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้งานแพลตฟอร์มไม่ว่ากรณีใดๆ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานใช้งานแพลตฟอร์มของเรา กรุณาติดต่อเราที่ support@megaone.onl ทันที
9. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี MegaOne อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือบริษัทในประเทศอื่น เมื่อมีการโอนข้อมูลเช่นนี้ MegaOne จะดำเนินการให้มั่นใจว่าปลายทางมีมาตรการปกป้องข้อมูลที่เพียงพอและเป็นไปตามข้อกำหนดของกฎหมาย PDPA ของประเทศไทย รวมถึงมาตรฐานสากลที่เกี่ยวข้อง
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
MegaOne ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนแพลตฟอร์ม วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ MegaOne ได้ที่
- อีเมล: support@megaone.onl
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
สรุป: MegaOne ให้คำมั่นสัญญาว่าจะดูแลข้อมูลส่วนบุคคลของสมาชิกทุกคนด้วยความรับผิดชอบ โปร่งใส และปลอดภัยตามมาตรฐานสูงสุด หากมีข้อสงสัยใดๆ ติดต่อเราได้ที่ support@megaone.onl ตลอด 24 ชั่วโมง
