นโยบายความเป็นส่วนตัว MAY9
การคุ้มครองข้อมูลส่วนตัวของสมาชิก

1บทนำ

MAY9 ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า MAY9 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร ใครสามารถเข้าถึงได้ และสมาชิกมีสิทธิ์อะไรเกี่ยวกับข้อมูลของตนเอง

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบของแพลตฟอร์ม may9.net ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือแอปพลิเคชันมือถือ การที่คุณเข้าใช้งาน MAY9 ไม่ว่าในลักษณะใดก็ตาม ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

MAY9 ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราถือว่านโยบายนี้เป็นพันธสัญญาต่อสมาชิกทุกคนว่าข้อมูลของคุณจะถูกปฏิบัติด้วยความรับผิดชอบและความโปร่งใสสูงสุด

2ข้อมูลที่เราเก็บรวบรวม

MAY9 เก็บรวบรวมข้อมูลส่วนตัวเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แบ่งออกเป็นประเภทดังนี้

นอกจากนี้ MAY9 อาจเก็บข้อมูลที่คุณให้โดยสมัครใจ เช่น ข้อมูลที่กรอกในแบบสำรวจ การติดต่อฝ่ายซัพพอร์ต หรือการเข้าร่วมโปรโมชั่นพิเศษต่าง ๆ เราไม่เคยเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการและจะแจ้งให้คุณทราบทุกครั้งเมื่อต้องการข้อมูลเพิ่มเติม

ข้อมูลของคุณปลอดภัยกับ MAY9

เราใช้มาตรฐานการเข้ารหัสระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนในทุกขั้นตอน

สมาชิก MAY9 ได้รับความคุ้มครองเต็มรูปแบบ

ข้อมูลส่วนตัวของสมาชิกระดับ VIP และสมาชิกทั่วไปได้รับการดูแลในมาตรฐานเดียวกัน

3วัตถุประสงค์ในการใช้ข้อมูล

MAY9 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักมีดังนี้

• การให้บริการ: ประมวลผลการสมัครสมาชิก ฝาก-ถอนเงิน และการใช้งานเกมต่าง ๆ บนแพลตฟอร์ม MAY9
• การยืนยันตัวตน: ป้องกันการสร้างบัญชีปลอม การฉ้อโกง และการฟอกเงินตามข้อกำหนด KYC/AML
• การสื่อสาร: แจ้งเตือนธุรกรรม อัปเดตโปรโมชั่น และข้อมูลสำคัญเกี่ยวกับบัญชีของคุณ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• ความปลอดภัย: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัยในระบบ
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกที่จำเป็นตามที่กฎหมายไทยกำหนด
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการเล่นพนัน

MAY9 จะไม่ใช้ข้อมูลส่วนตัวของคุณเพื่อการตลาดจากบุคคลที่สาม หรือเพื่อวัตถุประสงค์ใด ๆ ที่ไม่ได้ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากคุณก่อน

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

MAY9 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์เด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจต้องแบ่งปันข้อมูลอย่างจำกัดดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการประมวลผลธุรกรรมเท่านั้น โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลเกินกว่าที่กำหนด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ร่วมงานกับ MAY9 อาจรับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกม เช่น ID ผู้ใช้และยอดเดิมพัน
• หน่วยงานกำกับดูแลและกฎหมาย: MAY9 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย หรือเพื่อป้องกันการกระทำที่ผิดกฎหมาย
• การตรวจสอบภายนอก: ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

5การรักษาความปลอดภัยของข้อมูล

MAY9 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ MAY9 ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนตัวที่จัดเก็บในระบบถูกเข้ารหัสเพิ่มเติมในระดับฐานข้อมูล
• การยืนยันตัวตน 2 ขั้นตอน (2FA): เราส่งเสริมให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ของเราตรวจสอบธุรกรรมและการเข้าสู่ระบบตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมที่น่าสงสัย
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน MAY9 เข้าถึงข้อมูลส่วนตัวได้เฉพาะส่วนที่จำเป็นต่อการทำงานของตน
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้อย่างสม่ำเสมอในเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหาย

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% MAY9 แนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับผู้อื่น และแจ้งให้เราทราบทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

6คุกกี้และเทคโนโลยีติดตาม

MAY9 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม ประเภทของคุกกี้ที่เราใช้ ได้แก่

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงการบริการ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยระบุและป้องกันภัยคุกคาม เช่น การเข้าสู่ระบบจากอุปกรณ์ที่ไม่คุ้นเคย

คุณสามารถควบคุมการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ MAY9 ทำงานไม่สมบูรณ์

ประสบการณ์ที่ปรับแต่งเพื่อคุณโดยเฉพาะ

MAY9 ใช้ข้อมูลการใช้งานเพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความต้องการของคุณมากที่สุด

7ระยะเวลาการเก็บรักษาข้อมูล

MAY9 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บรักษา 7 ปีตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษา 5 ปีหลังปิดบัญชี
• ข้อมูลการใช้งานและ Log: เก็บรักษา 1–2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงระบบ
• ข้อมูลการติดต่อกับซัพพอร์ต: เก็บรักษา 3 ปีเพื่อใช้อ้างอิงในกรณีที่มีข้อพิพาท

เมื่อครบกำหนดระยะเวลา MAY9 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และนโยบายของ MAY9 คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของคุณ

• สิทธิ์เข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูว่า MAY9 มีข้อมูลส่วนตัวอะไรของคุณบ้าง และได้รับสำเนาข้อมูลเหล่านั้น
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของคุณในกรณีที่ไม่จำเป็นต้องเก็บไว้อีกต่อไปแล้ว (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนตัวของคุณในบางกรณี
• สิทธิ์ขอรับข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ (Data Portability)
• สิทธิ์ถอนความยินยอม: ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของคุณ คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น ส่งคำร้องมาที่ support@may9.net พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน MAY9 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9ข้อมูลของผู้เยาว์

MAY9 ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลเหล่านั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนกับ MAY9 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ support@may9.net ทันที เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยเร็วที่สุด

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนตัวของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย อาทิ ในกรณีที่ผู้ให้บริการเกมหรือผู้ให้บริการโครงสร้างพื้นฐานที่ MAY9 ร่วมงานด้วยมีที่ตั้งในต่างประเทศ

MAY9 รับประกันว่าการโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และมีข้อตกลงทางสัญญาที่เข้มงวดกับคู่ค้าเพื่อปกป้องข้อมูลของสมาชิกไทยทุกคน

11การแก้ไขนโยบายความเป็นส่วนตัว

MAY9 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ MAY9 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การที่คุณยังคงใช้งาน MAY9 หลังจากการแก้ไขถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุดเกี่ยวกับการจัดการข้อมูลส่วนตัวของตน

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อ MAY9 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@may9.net
• ไลฟ์แชท: พร้อมให้บริการบนแพลตฟอร์ม MAY9 ตลอด 24 ชั่วโมงทุกวัน
• เวลาตอบกลับ: MAY9 จะตอบกลับคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวภายใน 2 วันทำการ

สำหรับคำร้องที่เกี่ยวกับการใช้สิทธิ์ภายใต้ PDPA กรุณาระบุในอีเมลว่า "คำร้องขอใช้สิทธิ์ PDPA" และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน MAY9 จะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด