นโยบายความเป็นส่วนตัว
Mega Grand

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ megagrand เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการบนแพลตฟอร์ม megagrand.app megagrand ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะดูแลข้อมูลเหล่านั้นด้วยความรับผิดชอบสูงสุด

นโยบายนี้บังคับใช้กับสมาชิกทุกคนที่ใช้บริการ megagrand ไม่ว่าจะผ่านทางเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลใดๆ ของ megagrand การที่คุณสมัครสมาชิกหรือใช้บริการ megagrand ถือว่าคุณยินยอมให้ megagrand ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามนโยบายนี้

หากคุณมีอายุต่ำกว่า 20 ปี megagrand ไม่อนุญาตให้ใช้บริการและจะไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ megagrand จะดำเนินการลบข้อมูลนั้นทันทีที่ทราบ

megagrand เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่สมาชิก เราไม่เก็บข้อมูลที่ไม่จำเป็นและไม่เคยขายข้อมูลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

ประเภทของข้อมูลที่ megagrand เก็บรวบรวม ได้แก่:

megagrand อาจขอเอกสารยืนยันตัวตนเพิ่มเติม เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง ในกรณีที่จำเป็นต้องยืนยันตัวตนในระดับที่สูงขึ้น (KYC) โดยเฉพาะเมื่อมีธุรกรรมที่มีมูลค่าสูงหรือเมื่อระบบตรวจพบกิจกรรมที่ผิดปกติ ข้อมูลเหล่านี้จะถูกเก็บไว้อย่างปลอดภัยและใช้เพื่อวัตถุประสงค์ที่ระบุเท่านั้น

megagrand ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับทุกการประมวลผล ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด megagrand จะไม่นำข้อมูลของคุณไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด

• การให้บริการหลัก — megagrand ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ในทุกรูปแบบบนแพลตฟอร์ม megagrand
• การยืนยันตัวตนและการป้องกันการฉ้อโกง — megagrand ใช้ข้อมูลเพื่อยืนยันว่าสมาชิกเป็นบุคคลจริงและมีอายุครบ 20 ปีบริบูรณ์ รวมถึงเพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการฉ้อโกงบน megagrand
• การปรับปรุงบริการ — megagrand วิเคราะห์พฤติกรรมการใช้งานโดยรวม (ในรูปแบบที่ไม่ระบุตัวตน) เพื่อพัฒนาฟีเจอร์ ปรับปรุง UI/UX และนำเสนอเนื้อหาที่ตรงกับความต้องการของสมาชิกชาวไทยมากขึ้น
• การสื่อสารและการแจ้งเตือน — megagrand ส่งการแจ้งเตือนเกี่ยวกับธุรกรรม การอัปเดตบัญชี และข้อมูลสำคัญที่เกี่ยวกับบริการ megagrand โดยตรง
• การตลาดและโปรโมชั่น — megagrand อาจส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารพิเศษให้กับสมาชิกที่ยินยอมรับ สมาชิกสามารถยกเลิกการรับได้ตลอดเวลาโดยติดต่อทีม Support
• การปฏิบัติตามกฎหมาย — megagrand ใช้และเก็บข้อมูลตามที่กฎหมายไทยกำหนด รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางการเงินที่เกี่ยวข้อง

megagrand ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม megagrand อาจจำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ที่จำกัดและเป็นไปตามที่กฎหมายอนุญาต ดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน — เพื่อดำเนินการธุรกรรมฝาก-ถอนผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับและปกป้องข้อมูลของสมาชิก megagrand
• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน — megagrand ใช้บริการจากผู้ให้บริการที่เชื่อถือได้สำหรับการโฮสต์เซิร์ฟเวอร์ ระบบรักษาความปลอดภัย และบริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) ที่เข้มงวด
• หน่วยงานรัฐและหน่วยงานกำกับดูแล — megagrand อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เช่น การตรวจสอบการฟอกเงิน การดำเนินคดีอาญา หรือคำสั่งศาล
• กรณีฉุกเฉินด้านความปลอดภัย — หากมีความจำเป็นเร่งด่วนเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ megagrand สมาชิก หรือบุคคลอื่น megagrand อาจเปิดเผยข้อมูลที่จำเป็นในขอบเขตที่กฎหมายอนุญาต

ในทุกกรณีที่ megagrand ต้องส่งต่อข้อมูลให้บุคคลที่สาม megagrand จะส่งเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น (Data Minimization) และกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ megagrand

megagrand ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยที่ทันสมัย เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน
• ระบบ Two-Factor Authentication (2FA) เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ megagrand
• การตรวจสอบและทดสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กร โดยพนักงาน megagrand จะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูลเพื่อความต่อเนื่องของบริการ

megagrand ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปลอดภัยกว่า คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อคุณเยี่ยมชม megagrand.app

ประเภทคุกกี้ที่ megagrand ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของ megagrand เช่น การรักษา session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies) — ช่วยให้ megagrand จดจำค่ากำหนดของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — megagrand ใช้ข้อมูลนี้เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร และเพื่อปรับปรุงประสบการณ์การใช้งาน megagrand โดยรวม
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยให้ megagrand ตรวจจับการล็อกอินที่ผิดปกติ การโจมตีแบบ CSRF และภัยคุกคามด้านความปลอดภัยอื่นๆ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน megagrand megagrand ไม่ใช้คุกกี้โฆษณาจากบุคคลที่สามเพื่อติดตามพฤติกรรมของคุณนอกแพลตฟอร์ม

megagrand เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่อเนื่องไป 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการแก้ไขข้อพิพาท
• ข้อมูลธุรกรรมทางการเงิน — megagrand เก็บประวัติธุรกรรมไว้ 7 ปีตามข้อกำหนดกฎหมายบัญชีและกฎหมายการเงินของประเทศไทย
• บันทึกการสื่อสารกับ Support — เก็บไว้ 3 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ megagrand
• ข้อมูลการใช้งานและ Log files — เก็บไว้ 1 ปีสำหรับการวิเคราะห์และการรักษาความปลอดภัย
• ข้อมูลการตลาด — เก็บจนกว่าสมาชิกจะยกเลิกการยินยอมหรือร้องขอให้ลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา megagrand จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ในฐานะสมาชิก megagrand คุณมีสิทธิ์ต่างๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย megagrand เคารพและพร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

ในบางกรณี megagrand อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่ง megagrand ดำเนินการเฉพาะในกรณีที่จำเป็นและมีมาตรการคุ้มครองที่เพียงพอเท่านั้น

megagrand รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่ การใช้ Standard Contractual Clauses (SCC) ที่ได้รับการยอมรับในระดับสากล การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าไทย และการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง

สมาชิก megagrand มีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่ใช้ได้ทุกเมื่อโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ megagrand

megagrand ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ megagrand

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ megagrand จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในแอปพลิเคชันหรือเว็บไซต์ megagrand
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าแรกของ megagrand.app

วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ชัดเจนที่ด้านบนของหน้านี้ การที่คุณยังคงใช้บริการ megagrand ต่อหลังจากวันที่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณได้

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณบน megagrand สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ megagrand ได้ผ่านช่องทางดังต่อไปนี้

megagrand มุ่งมั่นที่จะตอบกลับทุกคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน megagrand จะแจ้งให้ทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งเหตุผลให้ทราบล่วงหน้า

หากคุณเชื่อว่า megagrand ประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย