นโยบายความเป็นส่วนตัว maxsportz

บทนำและขอบเขต

maxsportz ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของผู้เล่นเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคล ของผู้ที่ใช้งานแพลตฟอร์ม maxsportz ผ่านเว็บไซต์ maxsportz.one และช่องทางอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ maxsportz ไม่ว่าจะเป็นผู้เล่นที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือผู้ที่ติดต่อทีมงานของเราผ่านช่องทางใดก็ตาม นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมโดยตรงจากคุณ รวมถึงข้อมูลที่ได้รับจากแหล่งอื่นที่ถูกต้องตามกฎหมาย

maxsportz ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้ผู้เล่นชาวไทยทุกคนได้รับการคุ้มครองสูงสุด

ข้อมูลที่เราเก็บรวบรวม

maxsportz เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ประเทศที่เข้าถึง ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลคุกกี้: ค่าคุกกี้ที่จำเป็นและคุกกี้วิเคราะห์พฤติกรรม (ตามที่คุณยินยอม)
• บันทึกการเข้าสู่ระบบ: วันเวลาเข้าสู่ระบบ ความพยายามเข้าสู่ระบบที่ล้มเหลว

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี maxsportz อาจได้รับข้อมูลของคุณจากแหล่งภายนอกที่ถูกต้องตามกฎหมาย เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และหน่วยงานป้องกันการฉ้อโกง เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้

วัตถุประสงค์การใช้ข้อมูล

maxsportz ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้งาน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามกฎระเบียบ KYC/AML
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการบริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานธุรกรรมตามที่กำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อคุณยินยอมเท่านั้น)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหา

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) maxsportz ประมวลผลข้อมูลส่วนบุคคลของคุณ บนฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมตามกฎหมาย AML และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

maxsportz ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ, กรุงศรี, TMB) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานความปลอดภัยของเรา

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

maxsportz อาจเปิดเผยข้อมูลของคุณต่อหน่วยงานรัฐบาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังนิติบุคคลใหม่ โดย maxsportz จะแจ้งให้คุณทราบล่วงหน้าและนิติบุคคลใหม่ต้องปฏิบัติตามนโยบายนี้

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก maxsportz ให้บริการในระดับนานาชาติ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผล ในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ maxsportz จะดำเนินการตามมาตรการที่เหมาะสม เช่น การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทาง มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด

ระยะเวลาการเก็บรักษาข้อมูล

maxsportz เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

การใช้คุกกี้และเทคโนโลยีติดตาม

maxsportz ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ของคุณบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน คุณไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์

8.2 คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานแพลตฟอร์มอย่างไร หน้าใดได้รับความนิยม และจุดใดที่ต้องปรับปรุง ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

8.3 คุกกี้การตลาด (Marketing Cookies)

ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุกกี้ประเภทนี้จะถูกใช้เฉพาะเมื่อคุณให้ความยินยอมอย่างชัดเจนเท่านั้น และคุณสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าคุกกี้บนเว็บไซต์

สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ความปลอดภัยของข้อมูล

maxsportz ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของคุณถูกเข้ารหัสด้วยอัลกอริทึม bcrypt และไม่มีพนักงานคนใดสามารถดูรหัสผ่านจริงของคุณได้
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
• การตรวจจับการบุกรุก: ระบบตรวจจับและแจ้งเตือนการเข้าถึงที่ผิดปกติทำงานตลอด 24 ชั่วโมง

การคุ้มครองผู้เยาว์

maxsportz ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในกระบวนการลงทะเบียน ผู้สมัครทุกคนต้องยืนยันอายุและแสดงเอกสารยืนยันตัวตนที่ถูกต้อง หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

การแก้ไขนโยบาย

maxsportz ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ maxsportz จะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงเล็กน้อย เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ maxsportz ได้ผ่านช่องทางดังต่อไปนี้

หากคุณเชื่อว่า maxsportz ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย