นโยบายความเป็นส่วนตัว magma909 มาตรฐานการคุ้มครองข้อมูลที่คุณไว้วางใจได้

บทนำ — ทำไม magma909 ถึงใส่ใจเรื่องความเป็นส่วนตัวของคุณ

ที่ magma909 เราเชื่อว่าความไว้วางใจเป็นรากฐานของความสัมพันธ์ที่ดีระหว่างแพลตฟอร์มและสมาชิก ความเป็นส่วนตัวของข้อมูลไม่ใช่แค่ข้อกำหนดทางกฎหมาย แต่เป็นสิ่งที่เราให้คุณค่าอย่างแท้จริง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลในประเทศไทย magma909 ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่ประมวลผลข้อมูลของคุณอย่างถูกต้อง โปร่งใส และปลอดภัยตามที่กฎหมายกำหนด

เมื่อคุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บน magma909 ถือว่าคุณรับทราบและยินยอมให้เราประมวลผลข้อมูลของคุณตามที่ระบุในนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณางดเว้นการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลที่มีอยู่

ข้อมูลที่ magma909 เก็บรวบรวมจากคุณ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่เก็บอัตโนมัติ

เมื่อคุณเข้าใช้งานเว็บไซต์ magma909 ระบบของเราจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ ได้แก่

• หมายเลข IP address และตำแหน่งที่ตั้งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ที่ใช้
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• หน้าเว็บที่เข้าชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการนำทาง
• แหล่งที่มาของการเข้าชม (referrer URL)
• ข้อมูล session และประวัติการเล่นเกมทุกรอบ

ข้อมูลทางเทคนิคเหล่านี้ช่วยให้เราพัฒนาประสิทธิภาพของแพลตฟอร์ม ตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต และปรับปรุงประสบการณ์การใช้งานของคุณให้ดียิ่งขึ้น

วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูลของคุณ

magma909 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA เพื่อวัตถุประสงค์ต่อไปนี้

การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน
• การประมวลผลธุรกรรมการเงิน การฝากและถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การให้บริการเกมและการคำนวณผลการเดิมพันอย่างถูกต้อง
• การจัดการโบนัส โปรโมชั่น และรางวัลสำหรับสมาชิก

ความปลอดภัยและการป้องกันการทุจริต

• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์
• การรักษาความปลอดภัยของบัญชีและการตรวจจับการเข้าถึงผิดปกติ

การปรับปรุงบริการและการสื่อสาร

• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การนำเสนอโปรโมชั่นและข้อเสนอที่ตรงกับความสนใจของคุณ (เฉพาะในกรณีที่ได้รับความยินยอม)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสิทธิภาพแพลตฟอร์ม
• การตอบสนองต่อคำถามและข้อร้องเรียนของสมาชิก

การปฏิบัติตามกฎหมาย

ในบางกรณี magma909 อาจจำเป็นต้องประมวลผลข้อมูลของคุณเพื่อปฏิบัติตามพันธกรณีทางกฎหมาย เช่น การรายงานธุรกรรมทางการเงินตามที่กฎหมายกำหนด หรือการให้ข้อมูลแก่หน่วยงานรัฐบาลเมื่อมีคำสั่งทางกฎหมาย

การเปิดเผยข้อมูลให้บุคคลที่สาม

magma909 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น magma909 อาจต้องเปิดเผยข้อมูลในขอบเขตที่จำกัดดังนี้

ผู้ให้บริการที่ได้รับมอบหมาย

เราทำงานร่วมกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยดำเนินการในด้านต่างๆ ของแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และระบบการยืนยันตัวตน ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลของคุณเฉพาะเพื่อดำเนินงานที่ได้รับมอบหมายเท่านั้น และมีข้อผูกพันทางสัญญาในการรักษาความลับ

ข้อกำหนดทางกฎหมาย

หากได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือผู้มีอำนาจตามกฎหมายที่ถูกต้องของประเทศไทย magma909 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนตามที่ถูกร้องขอ ในทุกกรณี เราจะดำเนินการเท่าที่กฎหมายกำหนดเท่านั้น และจะพยายามแจ้งให้คุณทราบหากสามารถทำได้ตามกฎหมาย

การป้องกันการทุจริต

ในกรณีที่ตรวจพบหรือสงสัยว่ามีการกระทำผิดกฎหมาย เช่น การฟอกเงินหรือการฉ้อโกง magma909 ขอสงวนสิทธิ์ในการแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้อง

มาตรการรักษาความปลอดภัยของข้อมูล

magma909 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเหมาะสมตลอดเวลา

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit ทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลที่จัดเก็บ (data at rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบไฟร์วอลล์หลายชั้นและการตรวจสอบการบุกรุกแบบ real-time
• การพิสูจน์ตัวตนแบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การทดสอบด้านความปลอดภัย (Penetration Testing) โดยบุคคลที่สามอย่างสม่ำเสมอ

มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก least-privilege เฉพาะพนักงานที่มีความจำเป็น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบาย Clean Desk และการรักษาความลับสำหรับพนักงานทุกคน
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

แม้ว่า magma909 จะดำเนินมาตรการความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้คุณใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้งเราทันทีหากสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต

คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ magma909 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของคุณ

ประเภทของคุกกี้ที่เราใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ magma909

สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA พ.ศ. 2562 คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง magma909 พร้อมให้ความร่วมมือในทุกคำขอตามที่กฎหมายกำหนด

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านอีเมล support@magma909.bet เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หรือภายใน 90 วันในกรณีที่มีความซับซ้อน

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี magma909 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อดำเนินการดังกล่าว เราจะตรวจสอบให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของไทย

magma909 จะทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายเพื่อกำหนดหน้าที่และความรับผิดชอบในการปกป้องข้อมูลของคุณ การโอนข้อมูลระหว่างประเทศจะเกิดขึ้นเฉพาะเมื่อจำเป็นต่อการให้บริการเท่านั้น และจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสมเสมอ

ระยะเวลาการเก็บรักษาข้อมูล

magma909 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่บวก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนดทางกฎหมายด้านการเงินของไทย
• ข้อมูลการยืนยันตัวตน: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมาย AML กำหนด
• ข้อมูลบันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการใช้งาน: ตามระยะเวลาที่ระบุในตารางคุกกี้ (ไม่เกิน 1 ปี)

เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบออกจากระบบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (anonymization) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ magma909 ได้ดังนี้

• อีเมล: support@magma909.bet
• ช่องทางแชทสด: ผ่านเว็บไซต์ magma909.bet ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ

หากคุณเชื่อว่าmagma909 ประมวลผลข้อมูลส่วนบุคคลของคุณไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย

magma909 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว