max289 ปกป้องข้อมูลส่วนตัวของท่าน
อย่างเคร่งครัดและโปร่งใส

1 บทนำและขอบเขตของนโยบาย

max289 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวและการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง เพื่อวัตถุประสงค์อะไร มีมาตรการปกป้องอย่างไร และท่านในฐานะเจ้าของข้อมูลมีสิทธิ์อะไรบ้าง

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่เกิดขึ้นผ่านแพลตฟอร์ม max289 ไม่ว่าจะเป็นเว็บไซต์ max289.app แอปพลิเคชันบนมือถือ หรือช่องทางดิจิทัลใดๆ ที่ max289 เป็นผู้ดำเนินการ ครอบคลุมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัคร และผู้เยี่ยมชมทั่วไปที่เข้าถึงเนื้อหาบนแพลตฟอร์ม

หากท่านไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานของเราเพื่อขอใช้สิทธิ์ตามกฎหมายที่เกี่ยวข้อง

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพ ปลอดภัย และถูกต้องตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: รุ่นอุปกรณ์ ระบบปฏิบัติการ ประเภทและเวอร์ชันของเบราว์เซอร์
• ข้อมูลการเชื่อมต่อ: หมายเลข IP ที่อยู่ MAC (ถ้ามี) ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลพฤติกรรม: หน้าที่เยี่ยมชม เวลาที่ใช้งาน คลิก การค้นหาภายในแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเดิมพัน ประวัติการเล่นเกม
• ข้อมูลการสื่อสาร: ประวัติการติดต่อกับฝ่ายซัพพอร์ต บันทึกไลฟ์แชต

3 วิธีการเก็บรวบรวมข้อมูล

max289 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการดังต่อไปนี้

3.1 โดยตรงจากท่าน

• การสมัครสมาชิก: ท่านกรอกข้อมูลในแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม max289
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ระบบร้องขอ
• การทำธุรกรรม: ข้อมูลบัญชีธนาคารที่ท่านใส่เพื่อฝากหรือถอนเงิน
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ระหว่างการติดต่อผ่านไลฟ์แชตหรืออีเมล
• การเข้าร่วมโปรโมชั่น: ข้อมูลที่ท่านส่งเมื่อเข้าร่วมกิจกรรมหรือกรอกแบบสำรวจ

3.2 โดยอัตโนมัติ

• คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเยี่ยมชมแพลตฟอร์ม ระบบจะบันทึกข้อมูลผ่านคุกกี้และ local storage
• บันทึกระบบ (Server Logs): เซิร์ฟเวอร์บันทึกข้อมูลการเชื่อมต่อและการใช้งานโดยอัตโนมัติ
• พิกัดที่ตั้งโดยประมาณ: ระบุจากหมายเลข IP เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎ

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

max289 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น เราจะไม่นำข้อมูลของท่านไปใช้เพื่อจุดประสงค์อื่นนอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากท่านก่อน

5 การเปิดเผยข้อมูลให้บุคคลที่สาม

max289 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำสัญญากับ max289 เพื่อช่วยในการดำเนินงาน ได้แก่

• ผู้ให้บริการชำระเงิน: ธนาคารไทย PromptPay TrueMoney Wallet และผู้ให้บริการเกตเวย์การชำระเงินที่ผ่านการรับรอง
• ผู้ให้บริการยืนยันตัวตน: บริการ KYC และการตรวจสอบเอกสารที่ได้มาตรฐาน
• ผู้ให้บริการโครงสร้างพื้นฐาน: เซิร์ฟเวอร์คลาวด์และบริการรักษาความปลอดภัยทางไซเบอร์
• ผู้ให้บริการวิเคราะห์ข้ อมูล: เครื่องมือวิเคราะห์การใช้งานแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ผู้ใช้

ผู้ให้บริการทุกรายผูกพันด้วยข้อตกลงการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ max289 พวกเขาได้รับอนุญาตให้ใช้ข้อมูลเฉพาะที่จำเป็นต่อการให้บริการตามที่ตกลงไว้เท่านั้น

5.2 การเปิดเผยตามกฎหมาย

max289 อาจเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือข้อบังคับทางกฎหมาย เช่น คำสั่งศาล คำสั่งจากหน่วยงานกำกับดูแล หรือเพื่อป้องกันและตรวจสอบการกระทำที่ผิดกฎหมาย รวมถึงการฟอกเงินและการฉ้อโกง ในทุกกรณีเราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามขอบเขตที่กฎหมายกำหนดเท่านั้น

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังองค์กรใหม่ โดยท่านจะได้รับการแจ้งให้ทราบล่วงหน้าและมีสิทธิ์ขอลบข้อมูลหากไม่เห็นด้วย

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก max289 เป็นแพลตฟอร์มที่ดำเนินงานภายใต้ใบอนุญาตต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการตามมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือดีกว่าไทยเท่านั้น
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนโอน
• ตรวจสอบและประเมินความเสี่ยงด้านการคุ้มครองข้อมูลของผู้รับเป็นประจำทุกปี

7 มาตรการความปลอดภัยของข้อมูล

max289 ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ มาตรการสำคัญที่เราใช้ได้แก่

7.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งผ่านระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ max289 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกแปลงด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ max289 ไม่มีทางอ่านรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): มีระบบ OTP ผ่าน SMS สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• Firewall และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมผิดปกติ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมง จัดเก็บในที่ตั้งหลายแห่ง

7.2 มาตรการทางองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงาน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามอิสระอย่างน้อยปีละครั้ง
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่ทดสอบแล้ว

8 คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม max289 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงเพื่อทำความเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร

8.1 ประเภทของคุกกี้ที่เราใช้

8.2 การจัดการคุกกี้

ท่านสามารถควบคุมและปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดกั้นคุกกี้ที่จำเป็น (Essential Cookies) อาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานไม่ถูกต้อง

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง max289 พร้อมให้ความร่วมมืออย่างเต็มที่และตอบสนองภายใน 30 วันนับแต่ได้รับคำขอ

10 ระยะเวลาการเก็บรักษาข้อมูล

max289 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด แล้วแต่ระยะเวลาใดจะนานกว่า

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยตามมาตรฐาน NIST 800-88 เพื่อให้มั่นใจว่าไม่สามารถกู้คืนและนำไปใช้ในทางที่ผิดได้

11 ผู้เยาว์และการคุ้มครองเด็ก

แพลตฟอร์ม max289 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา และมีมาตรการป้องกันดังนี้

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันตัวตนที่แสดงวันเกิด
• การระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี
• การลบข้อมูลของผู้เยาว์ที่พบโดยไม่ชักช้า

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

max289 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนแพลตฟอร์มเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• การอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่ท่านยังคงใช้งานแพลตฟอร์ม max289 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและใช้สิทธิ์ตามที่ระบุในหัวข้อที่ 9

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ max289 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: "คำขอสิทธิ์ PDPA")
• ไลฟ์แชต: ผ่านหน้าเว็บ max289 ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ