นโยบายความเป็นส่วนตัว mb68 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. คำนิยาม

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบ
• "ผู้ควบคุมข้อมูล" หมายถึง mb68 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ mb68 ที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย และกฎหมายลำดับรองที่เกี่ยวข้อง

2. ข้อมูลที่ mb68 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชี สำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (ในกระบวนการ KYC)
• รูปถ่ายหน้าตรงสำหรับการยืนยันตัวตน (เมื่อจำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP ที่อยู่ และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้ในแต่ละหน้า
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมในบัญชี
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี mb68 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney หรือ PromptPay เพื่อยืนยันธุรกรรม รวมถึงข้อมูลจากฐานข้อมูลตรวจสอบการฟอกเงินตามที่กฎหมายกำหนด

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mb68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม mb68
• การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC และกฎหมายป้องกันการฟอกเงิน (AML) ที่บังคับใช้
• การป้องกันทุจริต: เพื่อตรวจสอบและป้องกันการฉ้อโกง การโกงระบบ และพฤติกรรมที่เป็นภัยต่อระบบหรือสมาชิกอื่น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และข่าวสารที่เกี่ยวข้องกับบัญชีของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาฟีเจอร์ใหม่ ๆ ที่ตอบโจทย์สมาชิกมากขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามหน้าที่ทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

mb68 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาระหว่าง mb68 และสมาชิก
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: กระบวนการ KYC/AML และการรายงานต่อหน่วยงานที่มีอำนาจ
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชันที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ทุกเวลา

5. การเปิดเผยข้อมูลส่วนบุคคล

mb68 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม mb68 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้: ผู้ให้บริการชำระเงิน บริษัทตรวจสอบตัวตน และผู้ให้บริการเกม ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งศาล เช่น หน่วยงาน AML หรือเจ้าหน้าที่รัฐที่มีอำนาจ
• การโอนกิจการ: หาก mb68 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอน ซึ่งจะแจ้งให้สมาชิกทราบล่วงหน้า

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ mb68 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ mb68 วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และโหมดการแสดงผล

6.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งานบางส่วนของเว็บไซต์ mb68

7. มาตรการรักษาความปลอดภัยของข้อมูล

mb68 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing เป็นประจำ
• ระบบแจ้งเตือนและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของสมาชิก mb68 จะแจ้งให้ทราบโดยไม่ชักช้าตามที่ PDPA กำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

mb68 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำรายการ
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การใช้งาน: 12 เดือน

เมื่อครบกำหนดระยะเวลาเก็บรักษา mb68 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล สมาชิก mb68 มีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ mb68 ผ่านช่องทางที่กำหนด mb68 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ mb68 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เพื่อการประมวลผลโดยผู้ให้บริการเกมระหว่างประเทศ mb68 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือใช้มาตรการที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อปกป้องสิทธิ์ของเจ้าของข้อมูล

11. การแก้ไขนโยบายความเป็นส่วนตัว

mb68 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนและ/หรือการแจ้งเตือนในระบบ อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารนี้ระบุวันที่มีการแก้ไขล่าสุด การใช้บริการ mb68 ต่อเนื่องหลังจากการแก้ไขมีผล ถือว่าท่านยอมรับนโยบายฉบับแก้ไขนั้น

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mb68

หากท่านไม่พอใจกับการตอบสนองของ mb68 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานดังกล่าวกำหนด