นโยบายความเป็นส่วนตัว 3m168

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ 3m168 ดำเนินการในส่วนที่เกี่ยวข้องก ับบริการของเรา ซึ่งครอบคลุม

• การสมัครสมาชิกและการใช้งานแพลตฟอร์ม 3m168
• การทำธุรกรรมฝาก-ถอนเงินผ่านช่องทางต่างๆ
• การติดต่อสื่อสารกับทีม Support ของ 3m168
• การใช้งานเว็บไซต์ 3m168.net และบริการที่เกี่ยวข้องทั้งหมด
• การรับข่าวสาร โปรโมชัน และการแจ้งเตือนจาก 3m168

นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อกับแพลตฟอร์มของเรา ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง การที่ท่านเข้าใช้บริการ 3m168 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณางดใช้บริการของเรา

3m168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งประเภทข้อมูลได้ดังนี้

3m168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ได้แก่

• การให้บริการและจัดการบัญชี: ยืนยันตัวตนสมาชิก, จัดการบัญชีผู้ใช้, ดำเนินการฝาก-ถอนเงิน และบันทึกประวัติการใช้งาน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้บริการโดยผู้เยาว์และการฉ้อโกง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: แจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการละเมิดข้อกำหนดการใช้งาน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การสนับสนุนลูกค้า: ให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอได้อย่างมีประสิทธิภาพ

3m168 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมล่วงหน้า

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 3m168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างท่านกับ 3m168 เช่น การจัดการบัญชีและธุรกรรม
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): การประมวลผลเพื่อปฏิบัติตามกฎหมายไทยที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงิน
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การวิเคราะห์พฤติกรรมเชิงลึก และกรณีที่ PDPA กำหนดให้ต้องขอความยินยอมโดยชัดแจ้ง

ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนหน้า

3m168 จะไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารไทย, TrueMoney, PromptPay และระบบชำระเงินที่ได้รับการรับรอง เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Hosting, Cloud และระบบรักษาความปลอดภัยที่ 3m168 ว่าจ้าง ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับมอบหมายให้ตรวจสอบและยืนยันตัวตนสมาชิกตามกระบวนการ KYC
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเมื่อจำเป็น

3m168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ เช่น หน้าที่มีผู้เข้าชมมากที่สุด
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

3m168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: การสื่อสารและธุรกรรมทั้งหมดเข้ารหัสด้วยมาตรฐาน TLS/SSL 256-bit ป้องกันการดักจับข้อมูล
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูล เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีสิทธิ์เท่านั้น
• การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ระบบ Backup อัตโนมัติหลายชั้นเพื่อป้องกันการสูญหายของข้อมูล
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ตรวจจับและตอบสนองต่อภัยคุกคามแบบ Real-time

3m168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนด 3m168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 3m168 เก็บรักษาไว้

หากท่านต้องการใช้สิทธิใดๆ ข้างต้น สามารถติดต่อได้ที่ [email protected] 3m168 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี 3m168 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

ในกรณีดังกล่าว 3m168 จะดำเนินมาตรการต่างๆ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ซึ่งรวมถึงการทำสัญญาการประมวลผลข้อมูลตามมาตรฐาน Standard Contractual Clauses (SCCs) กับผู้รับข้อมูล และการตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 3m168 ได้โดยตรง

3m168 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกของ 3m168 กำหนดให้สมาชิกยืนยันว่ามีอายุ 20 ปีขึ้นไป
• 3m168 ดำเนินการตรวจสอบอายุ (Age Verification) ผ่านกระบวนการ KYC สำหรับสมาชิกที่มีธุรกรรมสูง
• หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือบุคคลที่พบว่าผู้เยาว์อยู่ในความดูแลของตนได้ลงทะเบียน กรุณาติดต่อ 3m168 ได้ที่ [email protected] ทันที

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 3m168 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านไม่พอใจกับคำตอบหรือการดำเนินการของ 3m168 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

3m168 ให้คำมั่นว่าจะดำเนินการทุกคำขอและข้อร้องเรียนด้วยความโปร่งใส รวดเร็ว และเป็นธรรมตามหลักการของ PDPA อย่างเคร่งครัด