นโยบายความเป็นส่วนตัว max1b — การคุ้มครองข้อมูลส่วนบุคคล

max1b ("บริษัท", "เรา") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะ "เจ้าของข้อมูลส่วนบุคคล" นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวปฏิบัติของ max1b เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการจัดเก็บข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบนแพลตฟอร์ม max1b.win

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ max1b รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ max1b ดำเนินการ การที่ท่านใช้งานบริการใดๆ ของ max1b ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

max1b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนพิเศษ เช่น ข้อมูลชีวมิติ ประวัติสุขภาพ หรือความเชื่อทางศาสนา เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่าน

max1b ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ สร้าง และจัดการบัญชีสมาชิก
• การดำเนินการฝาก-ถอนเงิน และการตรวจสอบธุรกรรมทางการเงิน
• การยืนยันตัวตนและการปฏิบัติตามข้อกำหนด KYC / AML
• การส่งการแจ้งเตือน ข่าวสาร และโปรโมชันที่ท่านเลือกรับ
• การปรับปรุงและพัฒนาบริการของ max1b
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ไม่ชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

ตาม PDPA max1b ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามที่ตกลงไว้ในข้อกำหนดการใช้งาน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย เช่น AML และการรายงานธุรกรรม

ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้านั้น

max1b ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อการพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เราว่าจ้าง: เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และผู้พัฒนาซอฟต์แวร์ ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูล (DPA)
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์จำเป็นต้องรับข้อมูลขั้นต่ำเพื่อให้บริการเกมแก่ท่าน
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

max1b ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและรูปแบบการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่ตรงกับความสนใจ โดยต้องได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านเครื่องมือจัดการคุกกี้ที่ปรากฏเมื่อเข้าสู่เว็บไซต์ครั้งแรก

max1b เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนดด้าน AML
• บันทึกการใช้งาน (Log Files): 12 เดือน
• ข้อมูลการสื่อสาร: 3 ปีนับจากวันที่ติดต่อล่าสุด
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (7 วัน ถึง 2 ปี)

เมื่อครบกำหนดระยะเวลา max1b จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ max1b ผ่านช่องทาง Live Chat หรืออีเมล: [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

max1b ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• ระบบควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูล
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

ในกรณีเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน max1b จะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

บริการบางส่วนของ max1b อาจต้องโอนข้อมูลไปยังเซิร์ฟเวอร์ในต่างประเทศ เช่น การใช้บริการ Cloud Computing หรือการเชื่อมต่อกับค่ายเกมพาร์ทเนอร์ในต่างประเทศ

ในกรณีดังกล่าว max1b จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนดังกล่าว

หากเราทราบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวและระงับบัญชีที่เกี่ยวข้องทันที หากท่านเชื่อว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาติดต่อเราเพื่อแก้ไขโดยเร็ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ max1b ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
• Live Chat: ผ่านเว็บไซต์ max1b.win ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 30 วันตามที่ PDPA กำหนด

หากท่านเห็นว่า max1b ไม่ได้ตอบสนองต่อคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

วันที่มีผลบังคับใช้: มิถุนายน 2026 | เวอร์ชัน 2.4