mb68 Casino ("mb68", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า mb68 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
นโยบายนี้ครอบคลุมการให้บริการทั้งหมดของ mb68 ได้แก่ เว็บไซต์ แอปพลิเคชัน บริการ Live Chat ระบบการเงิน และการสื่อสารทุกรูปแบบระหว่าง mb68 กับสมาชิก
คำนิยามสำคัญในนโยบายนี้:
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
- "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย หรือลบข้อมูล
- "เจ้าของข้อมูล" หมายถึง บุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย ซึ่งในที่นี้คือสมาชิก mb68
- "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mb68
- "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
ข้อสำคัญ: การลงทะเบียนหรือใช้บริการ mb68 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยินยอมให้ mb68 ประมวลผลข้อมูลส่วนบุคคลของคุณตามนโยบายนี้
mb68 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งเป็นประเภทดังนี้:
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
- ข้อมูลการติดต่อ: เบอร์โทรศัพท์มือถือไทย อีเมล
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรม
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมงาน mb68
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เกมที่เล่น เวลาใช้งาน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์
- ข้อมูลเครือข่าย: IP Address ตำแหน่งโดยประมาณ (ไม่ใช่ตำแหน่งแม่นยำ)
- ข้อมูล Cookies และ Session ตามที่อธิบายในส่วนที่ 8
mb68 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:
- การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน ให้บริการเกมและเนื้อหาต่างๆ
- การยืนยันตัวตน: ดำเนินการตรวจสอบ KYC เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย AML
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด: ส่งโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณยินยอม)
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์
mb68 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:
- การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การยืนยันตัวตนและการป้องกันการฟอกเงิน
- ประโยชน์อันชอบธรรม: เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ
- ความยินยอม: สำหรับการสื่อสารทางการตลาดและการใช้ Cookies ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
สิทธิ์ในการถอนความยินยอม: คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยการติดต่อ mb68 หรือตั้งค่าในหน้าโปรไฟล์ของคุณ การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนหน้านั้น
mb68 ไม่ขาย ข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม mb68 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:
- ผู้ให้บริการ (Service Providers): บริษัทที่ทำสัญญาให้บริการแก่ mb68 เช่น ผู้ให้บริการการชำระเงิน ผู้ให้บริการ Cloud ผู้พัฒนาซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการคุ้มครองข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแล: เมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การโอนกิจการ: ในกรณีควบรวมกิจการหรือโอนกิจการ โดยจะแจ้งให้ทราบล่วงหน้า
- การป้องกันความปลอดภัย: เมื่อจำเป็นเพื่อป้องกันการฉ้อโกงหรือปกป้องสิทธิ์ของ mb68 และสมาชิก
ผู้ให้บริการทุกรายที่ mb68 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้ปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด
ในบางกรณี mb68 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว mb68 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:
- โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
- ทำข้อตกลงการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses)
- ใช้มาตรการเพิ่มเติมเพื่อปกป้องข้อมูลของคุณตามความเหมาะสม
ข้อมูลเพิ่มเติม: คุณสามารถขอรายละเอียดเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้จาก DPO ของ mb68 ตลอดเวลา
mb68 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชีผู้ใช้: ตลอดอายุสมาชิกภาพและ 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางภาษีและ AML
- เอกสาร KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร เว้นแต่จำเป็นสำหรับข้อพิพาท
- ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม
เมื่อครบกำหนดระยะเวลา mb68 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
mb68 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ ประเภท Cookies ที่เราใช้:
- Cookies ที่จำเป็น (Essential Cookies): ไม่สามารถปิดได้ จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน ความปลอดภัย
- Cookies ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพ ไม่ระบุตัวตน
- Cookies การปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร
- Cookies การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน
คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:
สิทธิ์การเข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลที่ mb68 เก็บไว้
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป
สิทธิ์จำกัดการประมวลผล
ขอระงับการใช้ข้อมูลชั่วคราว
สิทธิ์ในการพกพาข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
สิทธิ์คัดค้าน
คัดค้านการประมวลผลบางประเภท
ในการใช้สิทธิ์เหล่านี้ ติดต่อ DPO ของ mb68 ที่อีเมล [email protected] mb68 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ
mb68 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย มาตรการที่ใช้ได้แก่:
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมด
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
- การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
- การตรวจสอบและบันทึกกิจกรรมระบบอย่างต่อเนื่อง
- การทดสอบความปลอดภัยเป็นประจำ (Penetration Testing)
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูล
ในกรณีที่เกิดเหตุข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ mb68 จะแจ้งให้ทราบโดยเร็วที่สุดและดำเนินการแก้ไขตามที่กฎหมายกำหนด
🔞 ข้อกำหนดอายุขั้นต่ำ: บริการของ mb68 ไม่เปิดให้บริการแก่บุคคลที่อายุต่ำกว่า 20 ปี โดยเด็ดขาด mb68 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ mb68 จะลบข้อมูลนั้นทันที
หากคุณเชื่อว่า mb68 ได้เก็บข้อมูลส่วนบุคคลของผู้เยาว์ กรุณาติดต่อ DPO ของ mb68 ทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
mb68 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการแก้ไข mb68 จะ:
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- แจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
- ขอความยินยอมใหม่เมื่อจำเป็นตามกฎหมาย
การใช้บริการ mb68 ต่อไปหลังจากการแก้ไขนโยบาย ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mb68 ผ่านช่องทางต่อไปนี้:
- อีเมลด้านความเป็นส่วนตัว: [email protected]
- อีเมลทั่วไป: [email protected]
- Live Chat: ผ่านเว็บไซต์ mb68 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
สิทธิ์ร้องเรียน: หากคุณเชื่อว่า mb68 ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย