นโยบายความเป็นส่วนตัว

mo98 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายอย่างครบถ้วนว่า mo98 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการของ mo98 ผ่านเว็บไซต์ mo98.net แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ mo98 ให้บริการ

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้ใช้บริการทุกคนของ mo98 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ หรือบุคคลที่ติดต่อ mo98 ผ่านช่องทางใดก็ตาม การที่ท่านใช้บริการ mo98 ต่อไปหลังจากที่นโยบายฉบับนี้มีผลบังคับใช้ ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายนี้โดยสมบูรณ์

mo98 ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าระดับสากล สมาชิก mo98 ทุกคนมีสิทธิ์ตามกฎหมายในการควบคุมข้อมูลของตนเอง และ mo98 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้นอย่างเต็มที่

mo98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ซึ่งสามารถแบ่งออกได้เป็นประเภทหลักดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
• ที่อยู่อีเมล เบอร์โทรศัพท์ และที่อยู่สำหรับการติดต่อ
• สำเนาบัตรประจำตัวประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ สำหรับกระบวนการ KYC (Know Your Customer)
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรี และ TMB หรือบัญชี TrueMoney Wallet / PromptPay
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลการสื่อสารกับทีมสนับสนุนของ mo98 เช่น บันทึก Live Chat หรืออีเมล

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บไซต์ mo98 และเวลาที่ใช้บนแต่ละหน้า
• ข้อมูล Session และ Cookie ที่จำเป็นสำหรับการทำงานของระบบ
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต, พัทยา, ขอนแก่น, หาดใหญ่, อุดรธานี, นครราชสีมา)
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม mo98

mo98 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมายรองรับดังต่อไปนี้

1. การให้บริการและการดำเนินการตามสัญญา: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน อำนวยความสะดวกในการเดิมพัน และให้บริการสนับสนุนลูกค้า
2. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การยืนยันตัวตนลูกค้า (KYC) และการยืนยันอายุ (20 ปีขึ้นไป)
3. ผลประโยชน์โดยชอบธรรม: เพื่อตรวจจับและป้องกันการทุจริต การโกง หรือการใช้บริการที่ไม่ถูกต้อง รวมถึงการรักษาความปลอดภัยของระบบ
4. ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่ตรงกับความสนใจของท่าน โดยท่านสามารถยกเลิกความยินยอมได้ตลอดเวลา
5. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ของสมาชิก mo98

mo98 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม mo98 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน: เช่น ผู้ให้บริการ PromptPay, TrueMoney Wallet และธนาคารพาณิชย์ที่เกี่ยวข้อง เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐาน: บริษัทเทคโนโลยีที่ mo98 ว่าจ้างเพื่อดำเนินงานระบบ เช่น ผู้ให้บริการ Cloud, ระบบ KYC, และระบบตรวจสอบการทุจริต ซึ่งทุกรายผ่านการตรวจสอบและลงนามสัญญาคุ้มครองข้อมูลกับ mo98
• ผู้ให้บริการเกม: ค่ายเกมและผู้พัฒนาซอฟต์แวร์เกมที่ให้บริการบนแพลตฟอร์ม mo98 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการยืนยันตัวตนของผู้เล่น
• หน่วยงานภาครัฐและกฎหมาย: mo98 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อปกป้องสิทธิ์และทรัพย์สินของ mo98 และสมาชิก
• การโอนกิจการ: ในกรณีที่ mo98 มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกับกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

mo98 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก

ประเภทของคุกกี้ที่ mo98 ใช้

• คุกกี้จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงประสิทธิภาพ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ขนาดตัวอักษร ธีมหน้าจอ และการตั้งค่าการแจ้งเตือน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่น mo98 ที่ตรงกับความสนใจของท่าน โดยอิงจากพฤติกรรมการใช้งาน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม mo98

mo98 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ mo98 ใช้ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ mo98 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลเสมอ
• การยืนยันตัวตนสองชั้น (2FA): mo98 รองรับและแนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยของบัญชี
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมความปลอดภัยของ mo98 ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: พนักงาน mo98 มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่ของตน (Principle of Least Privilege)
• การสำรองข้อมูล: mo98 ดำเนินการสำรองข้อมูลอัตโนมัติทุกวัน เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก mo98 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ mo98 เก็บรักษาไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้ mo98 แก้ไขให้ถูกต้อง
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ mo98 ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่ mo98 มีหน้าที่ตามกฎหมายต้องเก็บรักษาข้อมูลนั้น
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ mo98 ระงับการใช้ข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้ว

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อ mo98 ได้ผ่านอีเมล [email protected] โดย mo98 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

mo98 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของ mo98 มีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา mo98 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เช่น การเขียนทับข้อมูลหลายชั้นหรือการทำลายสื่อจัดเก็บข้อมูลทางกายภาพ

ในบางกรณี mo98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mo98 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง

• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• การขอความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่จำเป็น

mo98 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ mo98

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mo98 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันผ่านช่องทาง ได้แก่ อีเมลที่สมาชิกลงทะเบียนไว้, การแสดงประกาศบนหน้าเว็บไซต์ mo98.net และการแจ้งเตือนผ่านแอปพลิเคชัน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายฉบับนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mo98 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request" หรือ "คำขอด้านข้อมูลส่วนบุคคล")
• เวลาทำการ: ทีม DPO พร้อมให้บริการทุกวัน 24 ชั่วโมง
• ระยะเวลาตอบกลับ: mo98 จะดำเนินการตอบสนองคำขอภายใน 30 วันทำการ

หากท่านเห็นว่า mo98 ไม่ได้ปฏิบัติตามนโยบายนี้หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามกระบวนการที่กำหนด