นโยบายความเป็นส่วนตัว
max22

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย max22 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ภายใต้โดเมน max22.cam

max22 ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของผู้ใช้ทุกท่าน เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนตัวที่เก็บรวบรวมผ่านเว็บไซต์ max22.cam แอปพลิเคชัน บริการสนับสนุนลูกค้า และช่องทางการสื่อสารอื่นๆ ที่ max22 ดำเนินการ

2 ข้อมูลที่เราเก็บรวบรวม

max22 เก็บรวบรวมข้อมูลส่วนตัวหลายประเภทขึ้นอยู่กับบริบทและวัตถุประสงค์ในการให้บริการ ดังนี้

3 วิธีการเก็บรวบรวมข้อมูล

max22 เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางต่างๆ ดังนี้

• การลงทะเบียนบัญชี — เมื่อท่านสมัครเปิดบัญชีใหม่กับ max22 เราจะเก็บข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง เพื่อผ่านกระบวนการ Know Your Customer
• การทำธุรกรรม — ทุกครั้งที่ท่านทำการฝากเงิน ถอนเงิน หรือดำเนินธุรกรรมทางการเงินบนแพลตฟอร์ม
• การใช้งานแพลตฟอร์ม — ข้อมูลการเล่นเกม การเดิมพัน และพฤติกรรมการใช้งานถูกบันทึกโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม — เมื่อท่านเยี่ยมชมเว็บไซต์ของเรา ระบบจะเก็บข้อมูลผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• การติดต่อกับทีมสนับสนุน — เมื่อท่านติดต่อเราผ่าน LINE, Telegram หรืออีเมล เนื้อหาการสื่อสารจะถูกบันทึกเพื่อปรับปรุงบริการ
• บุคคลภายนอก — เราอาจได้รับข้อมูลบางส่วนจากผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน หรือผู้ให้บริการตรวจสอบการฉ้อโกง

4 วัตถุประสงค์การใช้ข้อมูลส่วนตัว

max22 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งจำเป็น ได้แก่

• การให้บริการหลัก — สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมการเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดของกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน และข้อกำหนดด้านการรายงานทางการเงิน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารทางการ — ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การสนับสนุนลูกค้า — ตอบข้อสงสัยและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้บริการ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาด้านการพนัน
• การตลาด (เมื่อได้รับความยินยอม) — ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษให้ผู้ที่ยินยอมรับการสื่อสารทางการตลาด

5 การเปิดเผยข้อมูลต่อบุคคลภายนอก

max22 ไม่ขายข้อมูลส่วนตัวของท่านให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการ USDT/Crypto เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน — บริษัท KYC ที่ได้รับความไว้วางใจซึ่งช่วยตรวจสอบตัวตนและอายุของผู้ใช้
• ผู้พัฒนาเกม — ผู้ให้บริการซอฟต์แวร์เกมที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้เกมทำงานได้ถูกต้อง
• บริษัทในเครือ — บริษัทพันธมิตรที่เกี่ยวข้องกับการดำเนินธุรกิจของ max22 ภายใต้สัญญาการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานของรัฐ — เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — บริษัทตรวจสอบการฉ้อโกงและระบบป้องกัน AML (Anti-Money Laundering)

บุคคลภายนอกทุกรายที่ max22 แชร์ข้อมูลด้วยต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่ได้มาตรฐาน และลงนามในสัญญาประมวลผลข้อมูลที่ผูกพันทางกฎหมาย

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือบุคคลภายนอกที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว max22 ดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลระหว่างการโอน
• โอนเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น

7 ระยะเวลาเก็บรักษาข้อมูล

max22 จะเก็บรักษาข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา max22 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลเดิมได้

8 มาตรการความปลอดภัยของข้อมูล

max22 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ ซึ่งรวมถึง

• การเข้ารหัส SSL/TLS 256-bit — ปกป้องข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองชั้น (2FA) — ระบบ Two-Factor Authentication สำหรับการเข้าถึงบัญชีและระบบภายใน
• Firewall และระบบตรวจจับการบุกรุก — ป้องกันการโจมตีทางไซเบอร์และการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยสม่ำเสมอ — Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญภายนอกเป็นระยะ
• การจำกัดสิทธิ์การเข้าถึง — พนักงาน max22 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติงานเท่านั้น (Principle of Least Privilege)
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

9 คุกกี้และเทคโนโลยีติดตาม

max22 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม เพื่อให้ประสบการณ์การใช้งานสอดคล้องกัน
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10 สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ max22 ได้ผ่านช่องทางที่ระบุในหมวดที่ 13 max22 จะดำเนินการตามคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ

11 การคุ้มครองผู้เยาว์

บริการของ max22 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนตัวจากบุคคลที่มีอายุต่ำกว่า 20 ปี

กระบวนการยืนยันตัวตน (KYC) ของ max22 รวมถึงการตรวจสอบอายุเพื่อให้มั่นใจว่าผู้ใช้ทุกคนมีอายุครบ 20 ปีบริบูรณ์ก่อนเข้าใช้บริการ หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ กรุณาติดต่อเราทันทีที่ [email protected]

12 การปรับปรุงนโยบายความเป็นส่วนตัว

max22 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ max22.cam
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์ม

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันแสดงอยู่ที่ส่วนบนของหน้านี้ การใช้บริการ max22 ต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ max22 ได้ผ่านช่องทางดังต่อไปนี้

• LINE Official: @max22th
• Telegram: @max22support
• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด