นโยบายความเป็นส่วนตัว
789max

789max เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมสามารถแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงและวันเดือนปีเกิด
• หมายเลขบัตรประจำตัวประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน (ชื่อบัญชี เลขที่บัญชี ธนาคาร)
• ที่อยู่จัดส่ง (หากมีการจัดส่งรางวัลทางกายภาพ)
• ภาพถ่ายและเอกสารยืนยันตัวตนที่ท่านส่งให้ในกระบวนการ KYC

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นโทรศัพท์, ขนาดหน้าจอ
• บันทึกกิจกรรมการใช้งาน เช่น หน้าที่เข้าชม เวลา ระยะเวลาใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมดในแพลตฟอร์ม

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากระบบตรวจสอบการฟอกเงิน (AML Screening)
• ข้อมูลจากผู้ให้บริการยืนยันตัวตนบุคคลที่สาม
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่อธิบายในหัวข้อ 4

789max ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมาย (Legal Basis) รองรับการประมวลผลข้อมูลในแต่ละกรณี ดังตารางต่อไปนี้

789max จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน ท่านมีสิทธิ์ถอนความยินยอมสำหรับการประมวลผลที่อิงฐานความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

789max เคารพความเป็นส่วนตัวของท่านและจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

3.1 ผู้ให้บริการที่เป็นพันธมิตร

เราอาจแชร์ข้อมูลที่จำเป็นกับผู้ให้บริการที่เราว่าจ้างเพื่อดำเนินการในนามของ 789max เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค ผู้ให้บริการเหล่านี้มีข้อตกลงรักษาความลับและถูกห้ามไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

3.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

789max อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งของหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว เราจะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขออย่างเจาะจงเท่านั้น

3.3 กรณีที่ไม่เปิดเผยข้อมูล

• 789max จะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับนักการตลาดหรือบริษัทโฆษณาบุคคลที่สาม
• 789max จะไม่แบ่งปันข้อมูลกับคู่แข่งหรือบุคคลที่ไม่เกี่ยวข้องกับการให้บริการ
• 789max จะไม่เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือข้อมูลบัตรประชาชนโดยไม่จำเป็น

789max ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้การใช้งานแพลตฟอร์มราบรื่นและมีประสิทธิภาพ

ประเภทของคุกกี้ที่เราใช้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแบนเนอร์จัดการคุกกี้ที่ปรากฏเมื่อเข้าใช้งานครั้งแรก โปรดทราบว่าการปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนทำงานไม่สมบูรณ์ คุกกี้ที่จำเป็นต่อความปลอดภัยไม่สามารถปิดได้

789max ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย และการโจมตีทางไซเบอร์

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดรับส่งผ่านโปรโตคอล SSL/TLS 256-bit ที่ได้มาตรฐานสากล
• การเข้ารหัสในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลบัตรประชาชน จัดเก็บในรูปแบบเข้ารหัสด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับ 2FA สำหรับทุกบัญชีเพื่อเพิ่มความปลอดภัย
• การตรวจสอบความปลอดภัย: ทำการ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การจำกัดการเข้าถึง: พนักงาน 789max เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลสำรองเข้ารหัสและจัดเก็บในศูนย์ข้อมูลสำรองที่แยกจากกันหลายแห่ง
• การตรวจสอบการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับภัยคุกคามในเวลาจริง

789max เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาข้อมูลดังนี้

• ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรมและการเดิมพัน: เก็บรักษา 7 ปีหลังวันทำธุรกรรม เพื่อการตรวจสอบและข้อกำหนดทางบัญชี
• บันทึกการสื่อสาร (อีเมล, ไลฟ์แชท): เก็บรักษา 3 ปีหลังวันที่สื่อสาร
• บันทึกการใช้งานระบบ (Logs): เก็บรักษา 90 วัน เพื่อการแก้ไขปัญหาและความปลอดภัย
• คุกกี้และข้อมูลการวิเคราะห์: ตามอายุการใช้งานที่ระบุในหัวข้อ 4
• ข้อมูลสำหรับโปรโมชั่น: จนกว่าท่านจะถอนความยินยอมหรือปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 789max จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เพื่อให้แน่ใจว่าข้อมูลของท่านไม่ถูกเก็บไว้นานเกินความจำเป็น

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ 789max พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างสะดวกและรวดเร็ว

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 789max ผ่านช่องทางที่ระบุไว้ในหัวข้อ 11 เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย

ในบางกรณี 789max อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน 789max จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำข้อตกลงสัญญามาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง
• แจ้งให้ท่านทราบและขอความยินยอมในกรณีที่กฎหมายกำหนด

บริการของ 789max มีวัตถุประสงค์สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายที่บังคับใช้ 789max ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใด

• กระบวนการยืนยันตัวตน (KYC) ออกแบบมาเพื่อคัดกรองและป้องกันไม่ให้ผู้เยาว์สมัครสมาชิก
• หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ 789max จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่ทราบว่าบุตรหลานได้ให้ข้อมูลกับ 789max สามารถติดต่อเราได้ทันทีเพื่อให้ดำเนินการลบข้อมูล

789max ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศแบนเนอร์บนหน้าเว็บไซต์ 789max.bio เป็นเวลาอย่างน้อย 30 วัน
• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
• ป็อปอัปแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังจากมีการเปลี่ยนแปลง

วันที่บังคับใช้ล่าสุดจะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ การใช้งานบริการต่อไปหลังจากวันที่บังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่ หากท่านไม่เห็นด้วย กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชีและขอลบข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ต้องการใช้สิทธิ์ของเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ 789max ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของเราได้ดังนี้

• ไลฟ์แชท: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน ตอบกลับภายใน 3 นาที
• อีเมล DPO: [email protected] (ระบุหัวข้อ "คำขอ PDPA" หรือ "Privacy Request")

เราจะตอบรับคำขอของท่านภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันรับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า