นโยบายความเป็นส่วนตัว
map78

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย map78 ("บริษัท", "เรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการบนแพลตฟอร์ม map78.co และบริการที่เกี่ยวข้องทั้งหมด

map78 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดหน้าที่ของผู้ควบคุมข้อมูลในการปกป้องสิทธิ์ของเจ้าของข้อมูล การใช้บริการ map78 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

map78 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ เพื่อให้บริการอย่างครบถ้วน ดังนี้:

3 วัตถุประสงค์การใช้ข้อมูล

map78 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และดำเนินการด้านเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามข้อกำหนดด้านอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดความปลอดภัย
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลตามที่กำหนด
• การวิเคราะห์และปรับปรุง: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาผลิตภัณฑ์และบริการ
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี โปรโมชั่นที่ได้รับความยินยอม และข้อมูลสำคัญเกี่ยวกับบริการ

4 ฐานทางกฎหมายในการประมวลผล

map78 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านสมัครไว้
• ความยินยอม: กิจกรรมการตลาดและการสื่อสารส่งเสริมการขายที่ท่านได้ให้ความยินยอมไว้
• ผลประโยชน์อันชอบธรรม: การรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• พันธะหน้าที่ตามกฎหมาย: การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎหมายที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

map78 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามโดยเด็ดขาด อย่างไรก็ตามเราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการ (Processors): บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเทคโนโลยีที่ทำสัญญากับ map78 ภายใต้ข้อตกลงรักษาข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือบังคับใช้กฎหมายตามคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ค่ายเกมพันธมิตร: เฉพาะข้อมูลขั้นต่ำที่จำเป็นสำหรับการดำเนินเกมและตรวจสอบธุรกรรม โดยอยู่ภายใต้ข้อตกลงการรักษาความลับ
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ภายใต้การแจ้งให้ท่านทราบล่วงหน้า

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย map78 จะดำเนินการถ่ายโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการคุ้มครองข้อมูลที่สอดคล้องกับ PDPA

7 ระยะเวลาการเก็บรักษาข้อมูล

map78 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีและธุรกรรม: ตลอดระยะเวลาที่บัญชียังใช้งาน และ 5 ปีหลังการปิดบัญชี เพื่อปฏิบัติตามกฎหมายการเงินและภาษี
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งาน (Logs): 12 เดือน
• คุกกี้: ตามที่ระบุในนโยบายคุกกี้ โดยทั่วไป 30 วัน ถึง 2 ปี ขึ้นอยู่กับประเภท

เมื่อครบกำหนด map78 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อ map78 ผ่านอีเมล [email protected] หรือผ่านช่องทางซัพพอร์ตออนไลน์ 24 ชั่วโมง map78 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ

9 คุกกี้และเทคโนโลยีการติดตาม

map78 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชัน Login ไม่สามารถปิดได้
• คุกกี้ตั้งค่า (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนบนแพลตฟอร์ม

10 มาตรการรักษาความปลอดภัยของข้อมูล

map78 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับการรับส่งข้อมูลทุกชนิด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน map78 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่ PDPA กำหนด

11 ผู้เยาว์และข้อจำกัดด้านอายุ

บริการทั้งหมดของ map78 ออกแบบมาสำหรับและจำกัดเฉพาะ บุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น map78 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากพบว่ามีการเก็บข้อมูลจากผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ map78 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที ผู้ปกครองหรือบุคคลที่พบว่ามีผู้เยาว์ได้สมัครบัญชีกรุณาแจ้ง map78 ผ่านช่องทางซัพพอร์ตได้ทันที

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

map78 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจ การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน

การใช้บริการ map78 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่นโยบายมีผลบังคับใช้ฉบับปัจจุบัน

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อ map78 ได้ผ่านช่องทางต่อไปนี้: