นโยบายความเป็นส่วนตัว
max365

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย max365 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬา max365 ที่ให้บริการผ่านเว็บไซต์ max365.app

เมื่อท่านสมัครสมาชิก เข้าใช้งาน หรือเข้าเยี่ยมชมเว็บไซต์ของเรา ถือว่าท่านรับทราบและยอมรับแนวทางปฏิบัติที่ระบุในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบบัญชีและข้อมูล

max365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นหมวดหมู่ดังนี้

// 2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล ชื่อผู้ใช้งาน อีเมล เบอร์โทรศัพท์ วันเดือนปีเกิด และรหัสผ่าน
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการฝาก-ถอนเงิน
• ข้อมูลการติดต่อ: ข้อความที่ท่านส่งผ่านแชทหรืออีเมลเพื่อขอรับการสนับสนุน

// 2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาการใช้งาน เกมที่เล่น ประวัติการเดิมพัน และการกระทำบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ และรหัสอุปกรณ์
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
• คุกกี้และข้อมูลการติดตาม: รายละเอียดระบุไว้ในมาตรา 5

max365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยแบ่งตามฐานทางกฎหมายดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันตามที่ท่านร้องขอ
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุ 20 ปีขึ้นไปตามข้อกำหนดทางกฎหมาย และยืนยันตัวตนเพื่อป้องกันการฉ้อโกง
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายอื่นๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการอัปเดตนโยบาย
• การตลาด (เฉพาะผู้ยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง สำหรับสมาชิกที่ให้ความยินยอมไว้เท่านั้น

max365 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยีที่ผ่านการคัดกรองอย่างเข้มงวด ซึ่งมีข้อตกลงรักษาความลับข้อมูลกับ max365
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์อาจได้รับข้อมูลสถิติการเล่นในรูปแบบที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางเทคนิค
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องจากหน่วยงานรัฐที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตและแพลตฟอร์มอื่นในอุตสาหกรรมเพื่อปกป้องผลประโยชน์ของสมาชิกโดยรวม

max365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานปกติของแพลตฟอร์ม

max365 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ข้อมูลที่อยู่นิ่ง (Data at Rest) เข้ารหัสด้วย AES-256 และข้อมูลที่กำลังส่ง (Data in Transit) ใช้ TLS 1.3
• การควบคุมการเข้าถึง: ระบบ Multi-Factor Authentication (MFA) สำหรับบัญชีพนักงาน และการแบ่งสิทธิ์การเข้าถึงตามหน้าที่
• การตรวจสอบระบบ: การสแกนช่องโหว่และการทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล: การสำรองข้อมูลแบบ Encrypted อัตโนมัติทุกวัน เก็บในที่ตั้งหลายแห่ง
• การตอบสนองต่อเหตุการณ์: แผนร ับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง

max365 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นของวัตถุประสงค์และข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาหรือเมื่อท่านร้องขอ max365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง max365 พร้อมให้ความร่วมมืออย่างเต็มที่

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยส่งคำร้องมาที่อีเมล [email protected] max365 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อความปลอดภัย

ในบางกรณี max365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในกรณีดังกล่าว max365 จะดำเนินมาตรการคุ้มครองที่เพียงพอ อาทิ การทำข้อตกลงการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือตรวจสอบให้ผู้รับข้อมูลมีระดับการคุ้มครองที่เทียบเท่าหรือสูงกว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

max365 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ max365 จะแจ้งเตือนท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการมีผลบังคับใช้ การใช้งานต่อเนื่องหลังจากได้รับแจ้งถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากส่วนหัวของนโยบายฉบับนี้เสมอ หากไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลได้ตามสิทธิ์ที่ระบุในมาตรา 8

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ max365 ได้ดังนี้