นโยบายคุ้มครองข้อมูล

นโยบายความเป็นส่วนตัว magma99 การปกป้องข้อมูลสมาชิก

magma99 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง เอกสารนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้ทำอะไร และปกป้องข้อมูลของคุณอย่างไร

อัปเดตล่าสุด: 1 มกราคม 2568 | สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562
magma99
SSL 256-bit

เข้ารหัสข้อมูลทุกชั้น

PDPA

ปฏิบัติตามกฎหมายไทย

ไม่ขายข้อมูล

ไม่เปิดเผยแก่บุคคลภายนอก

ควบคุมได้เอง

สมาชิกจัดการข้อมูลได้

ปลอดภัยสูงสุด

มาตรฐานระดับสถาบันการเงิน

ลบได้ตามขอ

สิทธิ์ลบข้อมูลตาม PDPA

1. บทนำ

magma99 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า magma99 เก็บรวบรวมข้อมูลใด นำไปใช้เพื่อวัตถุประสงค์ใด และมีมาตรการปกป้องข้อมูลอย่างไร

นโยบายนี้ครอบคลุมข้อมูลที่ถูกเก็บรวบรวมผ่านทุกช่องทางของ magma99 ทั้งเว็บไซต์ magma99.app แอปพลิเคชัน การติดต่อผ่านช่องทางซัพพอร์ต และบริการที่เกี่ยวข้องทั้งหมด magma99 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

สรุปสั้นๆ: magma99 เก็บข้อมูลเฉพาะที่จำเป็น ใช้งานตามวัตถุประสงค์ที่ระบุ ไม่ขายข้อมูลให้ใคร และสมาชิกทุกคนมีสิทธิ์เต็มที่ในการควบคุมข้อมูลของตนเอง

2. ข้อมูลที่ magma99 เก็บรวบรวม

magma99 เก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่คุณให้โดยตรง
  • ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
  • หมายเลขโทรศัพท์และที่อยู่อีเมล
  • วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
  • ข้อมูลบัญชีธนาคาร เฉพาะชื่อบัญชีและหมายเลขบัญชีสำหรับการฝาก-ถอนเงิน
  • เอกสารยืนยันตัวตน เช่น ภาพสำเนาบัตรประชาชน เมื่อมีการร้องขอตามนโยบาย KYC
ข้อมูลที่เกิดจากการใช้งาน
  • ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
  • ที่อยู่ IP อุปกรณ์ที่ใช้ และเบราว์เซอร์
  • เวลาเข้าใช้งานและพฤติกรรมการใช้งานในแพลตฟอร์ม
  • บันทึกการสื่อสารกับทีมซัพพอร์ต

magma99 ไม่เคยเก็บ ข้อมูลบัตรเครดิต CVV หรือ PIN ทางการเงินใดๆ ธุรกรรมทั้งหมดดำเนินการผ่านระบบชำระเงินของธนาคารและ TrueMoney โดยตรง

magma99
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

magma99 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ตามที่ระบุในตารางด้านล่าง ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมเพิ่มเติมจากสมาชิก

วัตถุประสงค์ ข้อมูลที่ใช้ ฐานกฎหมาย
การยืนยันตัวตนสมาชิก ชื่อ-นามสกุล วันเกิด เอกสารประจำตัว สัญญา / กฎหมาย
การประมวลผลธุรกรรม ข้อมูลบัญชีธนาคาร ประวัติการเงิน สัญญา
การป้องกันการฉ้อโกง IP อุปกรณ์ พฤติกรรมใช้งาน ประโยชน์อันชอบธรรม
การส่งการแจ้งเตือน อีเมล หมายเลขโทรศัพท์ สัญญา
การปรับปรุงบริการ ข้อมูลการใช้งาน (รูปแบบไม่ระบุตัวตน) ประโยชน์อันชอบธรรม
การส่งโปรโมชัน อีเมล หมายเลขโทรศัพท์ ความยินยอม
การปฏิบัติตามกฎหมาย ข้อมูลที่เกี่ยวข้องกับการสอบสวน หน้าที่ตามกฎหมาย
4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA magma99 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้อง 4 ประเภทหลัก ขึ้นอยู่กับลักษณะของการประมวลผลนั้นๆ

  • การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกสมัครใช้งาน เช่น การยืนยันตัวตนและการโอนเงิน
  • ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งสมาชิกสามารถยกเลิกการรับได้ตลอดเวลา
  • ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
  • หน้าที่ตามกฎหมาย: การปฏิบัติตามคำสั่งจากหน่วยงานกำกับดูแลหรือเจ้าหน้าที่ผู้มีอำนาจ
5. การแชร์ข้อมูลกับบุคคลที่สาม

magma99 ไม่ขาย ไม่เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแชร์ข้อมูลในกรณีจำกัดดังนี้

  • ผู้ให้บริการประมวลผลการชำระเงิน: เช่น ธนาคารไทย TrueMoney และ PromptPay เพื่อดำเนินธุรกรรมฝาก-ถอน โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงรักษาความลับ
  • ผู้ให้บริการเกม: ข้อมูลการเดิมพันที่จำเป็นสำหรับการให้บริการเกมจากค่ายเกมพาร์ทเนอร์ ในรูปแบบที่ไม่ระบุตัวตนเกินกว่าที่จำเป็น
  • หน่วยงานกำกับดูแลและเจ้าหน้าที่: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย magma99 จะให้ความร่วมมือตามที่กฎหมายกำหนด
  • ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนทรัพย์สิน สมาชิกจะได้รับการแจ้งล่วงหน้า และมีสิทธิ์ขอลบข้อมูลก่อนการโอน

บุคคลที่สามทุกรายที่ magma99 แชร์ข้อมูลด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่า magma99

magma99
6. การเก็บรักษาและลบข้อมูล

magma99 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

ประเภทข้อมูล ระยะเวลาเก็บรักษา เหตุผล
ข้อมูลบัญชีสมาชิก ตลอดอายุบัญชี + 3 ปี ข้อกำหนดทางกฎหมายและการสอบสวน
ประวัติธุรกรรม 5 ปีหลังธุรกรรม กฎหมายป้องกันการฟอกเงิน (AML)
บันทึกการสื่อสาร 2 ปี การแก้ไขข้อพิพาท
ข้อมูลคุกกี้ ไม่เกิน 13 เดือน มาตรฐาน ePrivacy
เอกสาร KYC 5 ปีหลังปิดบัญชี กฎหมายป้องกันการฟอกเงิน

เมื่อครบกำหนดระยะเวลาหรือเมื่อได้รับคำขอลบข้อมูลที่ถูกต้อง magma99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวรภายใน 30 วัน

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก magma99 คุณมีสิทธิ์ตามกฎหมายที่สำคัญเกี่ยวกับข้อมูลส่วนบุคคลของคุณ magma99 เคารพและสนับสนุนสิทธิ์เหล่านี้อย่างเต็มที่

สิทธิ์การเข้าถึง

ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ magma99 เก็บไว้ได้ตลอดเวลา

สิทธิ์แก้ไข

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องได้

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลที่ไม่จำเป็นหรือหมดวัตถุประสงค์แล้ว

สิทธิ์จำกัดการประมวลผล

ขอให้หยุดประมวลผลข้อมูลในระหว่างที่มีข้อโต้แย้งหรือตรวจสอบ

สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปเพื่อโอนย้ายได้

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือวัตถุประสงค์บางอย่าง

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ DPO ของ magma99 ผ่านอีเมล privacy@magma99.app magma99 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. คุกกี้และเทคโนโลยีติดตาม

magma99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ magma99 ทำงานไม่ถูกต้อง

9. มาตรการความปลอดภัยข้อมูล

magma99 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ

  • การเข้ารหัสข้อมูลระหว่างรับ-ส่งด้วย TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
  • ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงานภายใน
  • การทดสอบเจาะระบบ (Penetration Testing) โดยบุคคลที่สามอิสระทุกไตรมาส
  • ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
  • การสำรองข้อมูลอัตโนมัติและระบบ Disaster Recovery
  • การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

หาก magma99 ตรวจพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

10. การโอนข้อมูลระหว่างประเทศ

magma99 เก็บข้อมูลเป็นหลักในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชีย ในบางกรณีอาจมีการประมวลผลข้อมูลนอกประเทศไทย เช่น เมื่อใช้บริการคลาวด์จากผู้ให้บริการชั้นนำ

  • การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ
  • มีการใช้ Standard Contractual Clauses (SCC) สำหรับการโอนข้อมูลไปยังประเทศที่ยังไม่มีการรับรองระดับความเพียงพอ
  • สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการโอนข้อมูลได้จาก DPO
11. เด็กและผู้เยาว์

magma99 ไม่อนุญาตและไม่ประสงค์ให้ผู้มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการในทุกกรณี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ magma99 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ magma99 โดยไม่ได้รับอนุญาต กรุณาติดต่อ privacy@magma99.app โดยด่วน

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

magma99 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

  • การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
  • วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ
  • การที่สมาชิกยังคงใช้บริการหลังจากนโยบายมีผล ถือว่ายอมรับนโยบายฉบับใหม่
  • หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตลอดเวลา
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

magma99 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวโดยเฉพาะ

อีเมล DPO

privacy@magma99.app ตอบกลับภายใน 30 วันทำการ

แชทสด

ระบบแชทบนเว็บไซต์สำหรับคำถามด่วน ตลอด 24 ชั่วโมง

ที่อยู่ธุรกิจ

magma99 Co., Ltd. เลขใบอนุญาต MG99-2019-TH

หากคุณเชื่อว่า magma99 ไม่ได้ปฏิบัติตามกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง

มั่นใจในความปลอดภัยกับ magma99

ข้อมูลของคุณปลอดภัยร้อยเปอร์เซ็นต์กับ magma99 สมัครสมาชิกฟรีวันนี้ ฝากขั้นต่ำ ฿1 ถอนไวภายใน 5 นาที เล่นได้ทุกเกมตลอด 24 ชั่วโมง