นโยบายความเป็นส่วนตัว mamak24 เราปกป้องข้อมูลของคุณอย่างจริงจัง

1ข้อมูลที่เราเก็บรวบรวม

mamak24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ที่ท่านใช้งานแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน ที่อยู่ตามทะเบียนบ้าน จังหวัด (กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา ฯลฯ)
• ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์มือถือ
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ประเภทธนาคาร (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ประวัติการฝาก-ถอน
• เอกสารยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันตัวตน

ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการค้นหา การเดิมพัน และการคลิกบนแพลตฟอร์ม
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย

2วัตถุประสงค์การใช้ข้อมูล

mamak24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ตารางด้านล่างสรุปประเภทข้อมูลและวัตถุประสงค์การใช้งาน

mamak24 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในตารางข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

mamak24 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่เราไว้วางใจ (Service Providers): ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านการวิเคราะห์ข้อมูล ที่ผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ mamak24 แล้ว
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล สำนักงาน ปปง. หรือหน่วยงานราชการที่มีอำนาจตามกฎหมายไทย เราจำเป็นต้องเปิดเผยข้อมูลตามที่ได้รับคำสั่ง
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับผู้ให้บริการตรวจสอบการทุจริต (Fraud Prevention Services) เพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่ mamak24 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

4คุกกี้และเทคโนโลยีติดตาม

mamak24 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้บริการที่มีประสิทธิภาพและประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ การจัดการเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และประวัติการใช้งาน เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวม ข้อมูลที่ได้จากคุกกี้ประเภทนี้จะถูก Anonymize ก่อนนำไปวิเคราะห์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม mamak24

5ความปลอดภัยของข้อมูล

mamak24 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเหมาะสม

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับ-ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ AES-256 ข้อมูลที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสเช่นกัน
• การยืนยันตัวตนสองชั้น (2FA): mamak24 รองรับและแนะนำให้สมาชิกเปิดใช้งาน 2FA ผ่าน OTP ทาง SMS เพื่อเพิ่มชั้นการป้องกันบัญชี
• Firewall และระบบตรวจจับการบุกรุก: เราใช้ระบบ WAF (Web Application Firewall) และ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์แบบ Real-time
• การทดสอบความปลอดภัย: mamak24 ทำ Penetration Testing และการตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นกลางอย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: ใช้หลักการ Least Privilege — เจ้าหน้าที่แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเอง และการเข้าถึงทุกครั้งถูกบันทึกไว้

6สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mamak24 ผ่านอีเมล [email protected] โดยระบุหัวข้ออีเมลว่า "คำร้องสิทธิ์ PDPA" เราจะดำเนินการตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

7การเก็บรักษาและลบข้อมูล

mamak24 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกที่ใช้งานอยู่ และหลังจากนั้นตามระยะเวลาที่กฎหมายกำหนดหรือจำเป็นเพื่อวัตถุประสงค์ทางธุรกิจที่ถูกต้องตามกฎหมาย

• ข้อมูลบัญชีและ KYC: เก็บรักษาไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ประวัติธุรกรรม: เก็บรักษาไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูลการใช้งาน: เก็บรักษาในรูปแบบ Anonymized เป็นเวลา 3 ปีเพื่อการวิเคราะห์และปรับปรุงบริการ
• คุกกี้และ Session data: ลบออกอัตโนมัติตามระยะเวลาที่กำหนดของคุกกี้แต่ละประเภท (ตั้งแต่เซสชันจนถึง 2 ปี)

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mamak24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน ไม่สามารถกู้คืนได้

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mamak24 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมในต่างประเทศ

ในกรณีดังกล่าว mamak24 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กำหนดโดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของไทย
• มีการทำ Standard Contractual Clauses (SCCs) หรือข้อตกลงที่มีผลผูกพันทางกฎหมายกับผู้รับข้อมูลในต่างประเทศ
• ข้อมูลที่โอนได้รับการเข้ารหัสก่อนส่งออกจากระบบของ mamak24
• มีการตรวจสอบและประเมินความเสี่ยงก่อนการโอนข้อมูลในทุกครั้ง

9การเปลี่ยนแปลงนโยบาย

mamak24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mamak24 จะแจ้งให้ท่านทราบผ่านการประกาศบนแพลตฟอร์มหรืออีเมลที่ท่านลงทะเบียนไว้ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของท่านโดยตรง อาจมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้จะสะท้อนถึงวันที่มีการแก้ไขล่าสุดเสมอ
• การที่ท่านยังคงใช้งาน mamak24 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงาน mamak24 เพื่อดำเนินการตามสิทธิ์ของท่าน

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mamak24 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำร้อง PDPA / Privacy Request")
• เวลาทำการ: ทุกวัน 24 ชั่วโมง บริการภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง (อาจขยายได้ถึง 60 วันในกรณีที่มีความซับซ้อน)
• ช่องทางร้องเรียน: หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย