การคุ้มครองข้อมูลส่วนบุคคล
met168 อย่างโปร่งใส
met168 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
met168 ปกป้องข้อมูลของท่านอย่างไร
เราออกแบบระบบการจัดการข้อมูลส่วนบุคคลให้สอดคล้องกับมาตรฐานความเป็นส่วนตัวสากล โดยยึดหลัก 6 ประการดังนี้
เก็บเท่าที่จำเป็น
met168 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการทำธุรกรรมเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น
เข้ารหัสข้อมูลทุกชั้น
ข้อมูลส่วนบุคคลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และ AES-256 ทั้งในขณะส่งข้อมูลและขณะจัดเก็บในระบบ
ไม่ขายข้อมูลให้บุคคลที่สาม
met168 จะไม่ขาย เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
สมาชิกควบคุมข้อมูลของตนเอง
สมาชิกมีสิทธิ์เต็มที่ในการดู แก้ไข ส่งออก หรือขอลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลาผ่านช่องทางที่กำหนด
แจ้งเตือนเมื่อเกิดเหตุฉุกเฉิน
หากเกิดเหตุการณ์ละเมิดข้อมูล met168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายในระยะเวลาที่กำหนดตามมาตรฐานสากล
กำหนดระยะเวลาจัดเก็บที่ชัดเจน
ข้อมูลส่วนบุคคลจะถูกจัดเก็บเฉพาะในช่วงเวลาที่จำเป็น เมื่อครบกำหนดหรือสมาชิกร้องขอ จะถูกลบออกจากระบบอย่างถาวร
สารบัญ
- ข้อมูลที่เราเก็บรวบรวม
- วิธีที่เราเก็บรวบรวมข้อมูล
- วัตถุประสงค์การใช้ข้อมูล
- การเปิดเผยข้อมูลต่อบุคคลที่สาม
- การรักษาความปลอดภัยของข้อมูล
- ระยะเวลาการจัดเก็บข้อมูล
- คุกกี้และเทคโนโลยีติดตาม
- สิทธิ์ของเจ้าของข้อมูล
- การโอนข้อมูลระหว่างประเทศ
- การคุ้มครองข้อมูลผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ met168 ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม met168.net
การสมัครสมาชิกหรือการใช้บริการใด ๆ ของ met168 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ met168 เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ครบถ้วนแล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล
1 ข้อมูลที่เราเก็บรวบรวม
met168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | บังคับ |
| ข้อมูลบัญชีธนาคาร | ชื่อบัญชี, เลขที่บัญชี, ชื่อธนาคาร | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, ยอดฝาก-ถอน, เวลาเข้าใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมซัพพอร์ต | ตามความจำเป็น |
หมายเหตุ: met168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การทำธุรกรรมผ่านบัตรจะดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS เท่านั้น
2 วิธีที่เราเก็บรวบรวมข้อมูล
met168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม
- การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ร้องขอ
- การทำธุรกรรม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านฝาก ถอน หรือเดิมพัน
- การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ไว้ในการสนทนากับทีมงาน
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานเว็บไซต์โดยอัตโนมัติ
- บุคคลที่สาม: ข้อมูลจากผู้ให้บริการชำระเงินและพันธมิตรทางธุรกิจที่ได้รับอนุญาต
3 วัตถุประสงค์การใช้ข้อมูล
met168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้
- การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนก่อนใช้บริการ
- การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอน และการจ่ายรางวัล
- การให้บริการลูกค้า แก้ไขปัญหา และตอบข้อสงสัยต่าง ๆ
- การปฏิบัติตามกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานที่มีอำนาจ
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การพัฒนา ปรับปรุง และนำเสนอบริการใหม่ที่ตรงกับความต้องการของสมาชิก
- การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
met168 ใช้ข้อมูลของท่านตามหลักการ "ความจำเป็นขั้นต่ำ" (Data Minimization) เท่านั้น และจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอม
4 การเปิดเผยข้อมูลต่อบุคคลที่สาม
met168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นและมีเหตุผลอันชอบด้วยกฎหมายเท่านั้น ได้แก่
- ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney, PromptPay และผู้ให้บริการทางการเงินที่รองรับ เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ลงนามสัญญาการประมวลผลข้อมูลกับ met168 แล้ว
- หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย
- ผู้ให้บริการตรวจสอบการทุจริต: บริษัทที่ช่วยป้องกันการฉ้อโกงและการฟอกเงิน
met168 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก met168 ผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
5 การรักษาความปลอดภัยของข้อมูล
met168 ลงทุนในมาตรการรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 สำหรับการส่งข้อมูลทุกชนิด
- การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึงข้อมูลตามหลัก "สิทธิ์น้อยที่สุดที่จำเป็น" (Least Privilege)
- การตรวจสอบและทดสอบความปลอดภัยระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืน
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติที่ดีที่สุด
แม้ met168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรปกป้องรหัสผ่านของตนเองและแจ้งเราทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
6 ระยะเวลาการจัดเก็บข้อมูล
met168 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่สนทนา
- ข้อมูลคุกกี้: ตั้งแต่ 30 วันถึง 12 เดือน ขึ้นอยู่กับประเภทคุกกี้
- ข้อมูลการยืนยันตัวตน (KYC): ตามที่กฎหมายกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
เมื่อครบกำหนดระยะเวลาจัดเก็บ ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่กำหนด
7 คุกกี้และเทคโน โลยีติดตาม
met168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | การล็อกอิน การรักษา session และความปลอดภัย | Session |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษา ธีม และค่ากำหนดส่วนตัว | 12 เดือน |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 6 เดือน |
| คุกกี้การตลาด | นำเสนอเนื้อหาและโปรโมชั่นที่เกี่ยวข้อง | 30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลของตนเองที่ met168 เก็บรวบรวมไว้ทั้งหมดได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบันได้ทันที
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ เมื่อไม่มีเหตุผลทางกฎหมายในการจัดเก็บต่อ
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี เช่น การใช้เพื่อการตลาดโดยตรง
สิทธิ์ในการพกพาข้อมูล
ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังบริการอื่น
สิทธิ์ในการระงับการประมวลผล
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบหรือคัดค้าน
เพื่อใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อทีมงาน met168 ผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล" met168 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี met168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
ในกรณีดังกล่าว met168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานของประเทศไทย รวมถึงการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ และการใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย
การโอนข้อมูลระหว่างประเทศของ met168 จะกระทำเฉพาะเมื่อจำเป็นสำหรับการให้บริการ เช่น การใช้บริการ cloud computing หรือการประมวลผลธุรกรรมระหว่างประเทศ โดยยึดถือมาตรฐาน PDPA อย่างเคร่งครัด
10 การคุ้มครองข้อมูลผู้เยาว์
บริการของ met168 ออกแบบมาสำหรับผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น met168 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตรง
⚠ อายุ 20 ปีขึ้นไปเท่านั้น: หาก met168 พบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้องโดยไม่มีข้อยกเว้น
หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและเชื่อว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ met168 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
11 การเปลี่ยนแปลงนโยบาย
met168 สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ met168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่าง ๆ เช่น การแสดงประกาศบนหน้าเว็บไซต์ การส่งอีเมลแจ้งเตือน หรือการแสดง pop-up เมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2026 การใช้บริการ met168 ต่อเนื่องหลังจากที่มีการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ met168 ได้ดังนี้
กรุณาระบุ "คำร้องด้านการคุ้มครองข้อมูลส่วนบุคคล" ในหัวข้อการติดต่อ พร้อมแนบข้อมูลที่จำเป็นเพื่อยืนยันตัวตนของท่าน เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง
มั่นใจในการคุ้มครองข้อมูลแล้ว
พร้อมสัมผัสประสบการณ์ met168 หรือยัง?
สมัครสมาชิกง่ายและปลอดภัย ข้อมูลของท่านได้รับการปกป้องตามมาตรฐาน PDPA ฝาก-ถอนออโต้ตลอด 24 ชั่วโมง สำหรับผู้เล่นอายุ 20 ปีขึ้นไปเท่านั้น