นโยบายความเป็นส่วนตัว

01บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับน ี้ ("นโยบาย") จัดทำขึ้นโดย zma98 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์มทุกคน นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ zma98 รวมถึงช่องทางการสื่อสารที่เกี่ยวข้อง ไม่ว่าจะเป็น LINE Official Account, Live Chat, Telegram หรืออีเมล

การที่ท่านใช้บริการของ zma98 ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดการใช้บริการและติดต่อทีมงานของเราเพื่อขอความช่วยเหลือเพิ่มเติม

zma98 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามกรอบกฎหมายที่เกี่ยวข้อง ซึ่งรวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เราออกแบบระบบการจัดการข้อมูลโดยยึดหลัก Privacy by Design เพื่อให้ความเป็นส่วนตัวของสมาชิกได้รับการปกป้องตั้งแต่ขั้นตอนแรกของการออกแบบบริการ

02ข้อมูลที่เราเก็บรวบรวม

zma98 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

03วัตถุประสงค์ในการใช้ข้อมูล

zma98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้

• การให้บริการ — เปิดและจัดการบัญชีสมาชิก, ดำเนินการฝาก-ถอนเงิน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนตามข้อกำหนด เพื่อป้องกันการเข้าถึงของผู้เยาว์อายุต่ำกว่า 20 ปี
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับกิจกรรมต้องสงสัย, ป้องกันการฟอกเงิน, ยืนยันการทำธุรกรรม
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การบริการลูกค้า — ตอบข้อซักถาม แก้ไขปัญหา และติดตามการร้องเรียนของสมาชิก
• การพัฒนาบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารกับสมาชิก — ส่งการแจ้งเตือนที่เกี่ยวกับบัญชี, การเปลี่ยนแปลงนโยบาย หรือข้อมูลบริการที่สำคัญ

zma98 จะไม่ใช้ข้อมูลของสมาชิกเพื่อการตลาดของบุคคลภายนอก หรือขายข้อมูลให้แก่ผู้ให้บริการโฆษณาโดยเด็ดขาด

04ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 zma98 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา — การเก็บและใช้ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน
• การปฏิบัติตามกฎหมาย — กระบวนการ KYC, การรายงาน AML (ป้องกันการฟอกเงิน) และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
• ประโยชน์อันชอบธรรม — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• ความยินยอม — สำหรับการส่งการแจ้งเตือนทางการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

05การแบ่งปันและเปิดเผยข้อมูล

zma98 จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน — ธนาคาร, TrueMoney, PromptPay และผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับดำเนินธุรกรรม โดยข้อมูลที่แบ่งปันมีเฉพาะที่จำเป็นสำหรับการประมวลผลธุรกรรมนั้นๆ
• ผู้พัฒนาและให้บริการเกม — เฉพาะข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกม เพื่อให้สมาชิกสามารถใช้บริการได้อย่างต่อเนื่อง
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting, ระบบรักษาความปลอดภัย ซึ่งลงนามข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ zma98
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฟอกเงิน — รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด

06ระยะเวลาการเก็บรักษาข้อมูล

zma98 เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อปฏิบัติตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชีและต่อเนื่องไปอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้เป็นเวลา 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและ AML
• บันทึก Live Chat และการสื่อสาร — เก็บไว้ 2 ปีนับจากวันที่สื่อสาร
• Log ระบบและข้อมูลอุปกรณ์ — เก็บไว้สูงสุด 1 ปีเพื่อการตรวจสอบด้านความปลอดภัย
• เอกสาร KYC — เก็บไว้ตลอดอายุบัญชีและต่อเนื่องไปอีก 5 ปีตามข้อกำหนด AML

เมื่อครบระยะเวลาที่กำหนด zma98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

07มาตรการรักษาความปลอดภัยของข้อมูล

zma98 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัส SSL/TLS — ข้อมูลทุกประเภทที่ส่งผ่านระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง — เจ้าหน้าที่มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่งานของตน (Principle of Least Privilege)
• การตรวจสอบสองชั้น (2FA) — กำหนดให้ใช้ 2FA สำหรับการเข้าถึงระบบภายในของเจ้าหน้าที่
• การตรวจสอบอย่างสม่ำเสมอ — ทีมความปลอดภัยดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• Firewall และ DDoS Protection — มีระบบป้องกันการโจมตีเครือข่ายหลายชั้นเพื่อความต่อเนื่องของบริการ

08สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิกของ zma98 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำร้องมาที่ [email protected] หรือผ่าน Live Chat โดย zma98 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

09คุกกี้และเทคโนโลยีการติดตาม

zma98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary) — ใช้เพื่อรักษาสถานะการล็อกอิน, ความปลอดภัยของเซสชั่น และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance) — เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อความสะดวก (Functional) — จดจำการตั้งค่าภาษาและการตั้งค่าส่วนตัวของสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา แต่การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

10การคุ้มครองเด็กและผู้เยาว์

หากตรวจพบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ zma98 จะดำเนินการลบข้อมูลดังกล่าวโดยทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการบนแพลตฟอร์มของเรา กรุณาแจ้งทีมงานผ่าน Live Chat หรืออีเมล [email protected] ทันที

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

zma98 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ zma98 จะแจ้งสมาชิกผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่าน LINE Official Account สำหรับสมาชิกที่ติดตาม
• การแสดงประกาศบนหน้าเว็บไซต์ในช่วงระยะเวลาที่กำหนด
• การส่งอีเมลแจ้งเตือนในกรณีที่การเปลี่ยนแปลงส่งผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ การที่สมาชิกยังคงใช้บริการต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากสมาชิกมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ zma98 ได้ผ่านช่องทางต่อไปนี้

zma98 จะตอบกลับคำร้องทุกประเภทที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ทราบถึงระยะเวลาที่ต้องการเพิ่มเติม