นโยบายความเป็นส่วนตัว max878

1. ข้อมูลส่วนบุคคลที่ max878 เก็บรวบรวม

max878 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีการที่ท่านใช้บริการ ดังนี้

max878 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น และจะไม่เก็บข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทั้งหมดจะถูกเข้ารหัสด้วย Hash Algorithm มาตรฐาน

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

max878 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อดำเนินการลงทะเบียน เข้าสู่ระบบ ฝาก-ถอนเงิน และให้บริการเดิมพันต่างๆ บนแพลตฟอร์ม max878
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปี+) และป้องกันการใช้งานโดยบุคคลที่ไม่ได้รับอนุญาต
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การสื่อสารและบริการลูกค้า: เพื่อแจ้งข้อมูลโปรโมชั่น การอัพเดตระบบ และตอบคำถามของสมาชิก
• การวิเคราะห์และปรับปรุงบริการ: เพื่อทำความเข้าใจพฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับของใบอนุญาตและหน่วยงานกำกับดูแลที่เกี่ยวข้อง

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

max878 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

max878 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลข้อมูลที่ทำงานในนามของ max878 เช่น ผู้ให้บริการระบบการชำระเงิน ระบบ Cloud และการรักษาความปลอดภัย ทั้งนี้ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับของข้อมูลตามสัญญา
• การปฏิบัติตามกฎหมาย: เมื่อจำเป็นต้องเปิดเผยตามคำสั่งของหน่วยงานกำกับดูแล ศาล หรือเจ้าหน้าที่บังคับใช้กฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับสิทธิ์รายใหม่ โดยยังอยู่ภายใต้นโยบายนี้
• การป้องกันการฉ้อโกง: กับหน่วยงานป้องกันการฉ้อโกงที่ max878 เป็นสมาชิก เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย

5. การโอนข้อมูลข้ามพรมแดน

max878 อาจโอนและประมวลผลข้อมูลส่วนบุคคลของท่านนอกประเทศไทย เช่น บน Server Cloud ในภูมิภาคเอเชียแปซิฟิก ในกรณีดังกล่าว max878 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีการทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses

6. ระยะเวลาในการเก็บรักษาข้อมูล

max878 จะเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อหมดความจำเป็น max878 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) โดยเร็วที่สุด

7. นโยบาย Cookies และเทคโนโลยีติดตาม

max878 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่เราใช้แบ่งเป็น 3 ประเภท

• Cookies ที่จำเป็น (Essential Cookies): ใช้เพื่อรักษา Session การล็อกอิน ความปลอดภัย และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics Cookies): ใช้รวบรวมข้อมูลการใช้งานในรูปแบบรวม เช่น จำนวนผู้เยี่ยมชม เพื่อปรับปรุงบริการ
• Cookies ฟังก์ชัน (Functional Cookies): ใช้จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางฟังก์ชันของ max878 ทำงานไม่สมบูรณ์

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิ์ต่างๆ ดังนี้

การใช้สิทธิ์ดังกล่าว ติดต่อได้ที่ฝ่ายบริการลูกค้า max878 ผ่าน LINE หรืออีเมล max878 จะตอบสนองต่อคำขอภายใน 30 วัน

9. มาตรการรักษาความปลอดภัยของข้อมูล

max878 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย Bcrypt Hash Algorithm
• การควบคุมการเข้าถึงระบบภายในตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Test เป็นประจำ
• การ Backup ข้อมูลอย่างสม่ำเสมอพร้อม Disaster Recovery Plan
• การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อสมาชิก max878 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนด

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

max878 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมายที่เกี่ยวข้อง