สรุปสั้น ๆ สำหรับท่านที่ไม่มีเวลาอ่านทั้งหมด
mafun7 เก็บข้อมูลเฉพาะที่จำเป็นสำหรับให้บริการและปฏิบัติตามกฎหมาย ไม่ขายข้อมูลของท่านให้บุคคลที่สาม ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการใช้ข้อมูลของตนเองได้ตลอดเวลา โดยติดต่อ mafun7 ผ่านช่องทางที่ระบุในนโยบายฉบับนี้
1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย mafun7 ("บริษัท", "เรา") และมีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "สมาชิก") ทุกรายที่เข้าใช้งานแพลตฟอร์ม mafun7 ผ่าน mafun7.bid
mafun7 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายฉบับนี้อธิบายสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และวิธีที่ mafun7 ปฏิบัติต่อข้อมูลนั้นอย่างโปร่งใส
นโยบายนี้ครอบคลุมข้อมูลที่เก็บผ่านทุกช่องทาง ได้แก่ เว็บไซต์ mafun7.bid, บริการ Live Chat, อีเมล, และการสื่อสารอื่น ๆ ระหว่าง mafun7 กับสมาชิก หากท่านไม่ยินยอมกับนโยบายนี้ กรุณาหยุดใช้บริการ mafun7
2. ข้อมูลส่วนบุคคลที่ mafun7 เก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อสมัครสมาชิกหรือใช้บริการ mafun7 ท่านให้ข้อมูลต่อไปนี้
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน หรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ประเภทบัญชี ข้อมูล E-Wallet (TrueMoney, PromptPay)
- ข้อมูลสำหรับการเข้าสู่ระบบ: ชื่อผู้ใช้ (Username) รหัสผ่านที่เข้ารหัสแล้ว
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน ภาพถ่ายเซลฟี่พร้อมเอกสาร (กรณีที่ต้องการยืนยัน)
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านใช้งาน mafun7 ระบบจะเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ ประวัติการเดิมพัน ประวัติการฝาก-ถอน ระยะเวลาที่ใช้งาน
- ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ
- ข้อมูลตำแหน่ง: ประมาณตำแหน่งทางภูมิศาสตร์จาก IP Address (ไม่ใช่ GPS)
- Cookies และ Session Data: รายละเอียดในส่วนที่ 8
ข้อมูลที่ mafun7 ไม่เก็บ
mafun7 ไม่เก็บหมายเลขบัตรเครดิต/เดบิตโดยตรง ทุกธุรกรรมการชำระเงินผ่านผู้ให้บริการ Payment Gateway ที่ผ่านการรับรอง mafun7 ไม่มีการเข้าถึงรหัส PIN หรือ OTP ของท่านในทุกกรณี
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
mafun7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและเนื้อหาบนแพลตฟอร์ม mafun7
- การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงินตามกฎหมาย
- ความปลอดภัย: ป้องกันการฉ้อโกง การใช้บัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตบริการ และข้อมูลที่จำเป็นสำหรับการใช้บริการ
- การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาของสมาชิก
- การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม mafun7 (ใช้ข้อมูลในรูปแบบรวม ไม่ระบุตัวตน)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย
mafun7 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA mafun7 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและธุรกรรม
- พันธกรณีตามกฎหมาย: การปฏิบัติตามกฎหมาย PDPA, AML, และกฎหมายอื่น ๆ ที่ mafun7 ผูกพัน
- ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
- ความยินยอม: กรณีที่ mafun7 ขอส่งข้อมูลทางการตลาดหรือโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
mafun7 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้
- ผู้ให้บริการ Payment Gateway: เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, และธนาคารต่าง ๆ โดยผู้ให้บริการเหล่านี้มีข้อตกลงเก็บรักษาความลับกับ mafun7
- ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อเกม เช่น ID ผู้เล่น และยอดเครดิต โดยไม่รวมข้อมูลระบุตัวตนที่ละเอียดอ่อน
- หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ mafun7 จะเปิดเผยข้อมูลเท่าที่จำเป็น
- ผู้ตรวจสอบภายนอก: เพื่อการตรวจสอบความถูกต้องทางการเงินและความปลอดภัย โดยผู้ตรวจสอบผูกพันด้วยข้อตกลงการรักษาความลับ
ในทุกกรณีที่มีการแบ่งปันข้อมูล mafun7 จะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
6. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะอย่างยิ่งในกรณีที่ใช้ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ระดับสากล mafun7 จะดำเนินมาตรการปกป้องข้อมูลที่เหมาะสมตามที่ PDPA กำหนด รวมถึงการทำสัญญาที่มีเงื่อนไขคุ้มครองข้อมูลเทียบเท่ากับมาตรฐานในประเทศไทย
7. ระยะเวลาในการเก็บรักษาข้อมูล
mafun7 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายบัญชีและ AML
- ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีไทย
- บันทึกการสื่อสาร (Live Chat, อีเมล): 2 ปี เพื่อการแก้ไขข้อพิพาท
- ข้อมูล Cookies: ตามประเภท (ดูส่วนที่ 8)
เมื่อพ้นระยะเวลาเก็บรักษา mafun7 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย
8. Cookies และเทคโนโลยีติดตาม
8.1 ประเภทของ Cookies ที่ mafun7 ใช้
- Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานในรูปแบบรวม เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม mafun7
- Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล
8.2 การจัดการ Cookies
ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลกระทบต่อการใช้งาน mafun7 บางฟีเจอร์ หาก mafun7 ใช้ Cookies ใหม่ในอนาคต จะแจ้งให้ท่านทราบและขอความยินยอมตามที่กฎหมายกำหนด
9. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ mafun7 เก็บไว้
สิทธิ์การเข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ mafun7 เก็บไว้ mafun7 จะตอบสนองภายใน 30 วันนับแต่ได้รับคำขอ
สิทธิ์แก้ไขข้อมูล (Right to Rectification)
หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขได้ทันที
สิทธิ์ลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ลบข้อมูล แต่ mafun7 อาจปฏิเสธได้หากการเก็บข้อมูลนั้นมีฐานทางกฎหมาย เช่น พันธกรณี AML
สิทธิ์จำกัดการประมวลผล (Right to Restriction)
ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลในช่วงเวลาที่กำลังตรวจสอบข้อโต้แย้ง
สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
สิทธิ์คัดค้าน (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อยู่บนฐาน "ประโยชน์อันชอบธรรม" รวมถึงการรับข้อมูลทางการตลาด
เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ mafun7 ที่ [email protected] หรือผ่าน Live Chat mafun7 จะตอบสนองคำขอภายใน 30 วัน
10. มาตรการความปลอดภัยของข้อมูล
mafun7 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย
- การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS/SSL 256-bit
- การเข้ารหัสรหัสผ่านด้วย bcrypt (ไม่เก็บรหัสผ่านในรูปแบบ Plain Text)
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Least Privilege Principle)
- การตรวจสอบความปลอดภัยของระบบ (Penetration Testing) เป็นประจำ
- ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
- การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan)
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล mafun7 จะแจ้งให้ท่านและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
11. การแก้ไขนโยบายความเป็นส่วนตัว
mafun7 ขอสงวนสิทธิ์แก้ไขนโยบายฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญต่อสิทธิ์ของท่าน mafun7 จะแจ้งให้ทราบล่วงหน้าผ่าน SMS หรืออีเมลที่ลงทะเบียนไว้ อย่างน้อย 30 วันก่อนมีผลบังคับใช้
วันที่แก้ไขล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การใช้บริการ mafun7 ต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับ ถือว่าท่านยอมรับนโยบายฉบับใหม่
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mafun7 ได้ดังนี้
- อีเมล DPO: [email protected] (ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")
- Live Chat: ผ่านเว็บไซต์ mafun7.bid ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
หากท่านเชื่อว่า mafun7 ละเมิด PDPA และไม่ได้รับการแก้ไขจาก mafun7 ภายในระยะเวลาที่กำหนด ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด