นโยบายความเป็นส่วนตัว mb98

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mb98 ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนตัวของผู้ใช้งาน ("สมาชิก", "คุณ") ที่ใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดภายใต้แบรนด์ mb98

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนตัวที่ mb98 ได้รับจากคุณโดยตรง รวมถึงข้อมูลที่เก็บรวบรวมโดยอัตโนมัติเมื่อคุณใช้งานแพลตฟอร์ม mb98 สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2. ข้อมูลที่ mb98 เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน (เมื่อจำเป็นต้องยืนยัน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติธุรกรรมฝาก-ถอน
• ข้อมูลบัญชี: Username ข้อมูล Login (รหัสผ่านจัดเก็บในรูปแบบ Hash เท่านั้น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน ระยะเวลาใช้งาน
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูล Cookie และ Tracking: รายละเอียดในหัวข้อนโยบาย Cookie ด้านล่าง
• ข้อมูลตำแหน่ง: ประเทศและเมืองโดยประมาณจาก IP Address เพื่อการยืนยันเขตอำนาจศาล

3. วัตถุประสงค์ในการใช้ข้อมูล

mb98 ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การลงทะเบียนบัญชีและยืนยันตัวตนสมาชิก
• การดำเนินการธุรกรรมฝาก-ถอนเงิน และการตรวจสอบ AML
• การให้บริการสนับสนุนลูกค้าและแก้ไขปัญหา
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
• การปรับปรุงและพัฒนาแพลตฟอร์ม mb98 ให้ดียิ่งขึ้น
• การส่งข้อเสนอโปรโมชั่น (เฉพาะกรณีที่คุณให้ความยินยอม)
• การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การตรวจจับและป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

mb98 ประมวลผลข้อมูลส่วนตัวของคุณโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ตกลงไว้กับสมาชิก
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น
• ผลประโยชน์อันชอบธรรม: เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb98 อาจเปิดเผยข้อมูลส่วนตัวของคุณให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่จำเป็น: บริษัทประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคาร) ผู้ให้บริการเทคนิค และผู้ตรวจสอบความถูกต้อง ซึ่งผูกพันตามสัญญาการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: ตามที่กฎหมายกำหนดหรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
• ผู้ให้บริการเกม: ข้อมูลประวัติการเล่นที่จำเป็นสำหรับการตรวจสอบและแก้ไขปัญหาทางเทคนิค

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mb98 อาจจำเป็นต้องโอนข้อมูลส่วนตัวไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เพื่อวัตถุประสงค์ในการดำเนินงาน เช่น การใช้งานระบบ Cloud Computing หรือบริการจากผู้ให้บริการต่างประเทศ

การโอนข้อมูลระหว่างประเทศของ mb98 ทุกกรณีมีมาตรการคุ้มครองที่เหมาะสม รวมถึงข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับมาตรฐาน PDPA และกฎหมายคุ้มครองข้อมูลสากล

7. ระยะเวลาการเก็บรักษาข้อมูล

mb98 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรม: อย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด ตามข้อกำหนด AML
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 3 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• บันทึก Log การใช้งาน: 90 วัน เพื่อความปลอดภัยและการตรวจสอบ

เมื่อพ้นระยะเวลาที่กำหนด mb98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

8. มาตรการความปลอดภัยของข้อมูล

mb98 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย:

• การเข้ารหัสข้อมูลในการส่งผ่านด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วย AES-256
• รหัสผ่านจัดเก็บในรูปแบบ bcrypt Hash เท่านั้น ทีมงาน mb98 ไม่สามารถเข้าถึงรหัสผ่านของคุณได้
• ระบบ Firewall หลายชั้นและการตรวจสอบการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Penetration Testing)
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ mb98 ได้ที่ [email protected] mb98 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. นโยบาย Cookie

10.1 ประเภท Cookie ที่ mb98 ใช้

• Cookie ที่จำเป็น (Essential): สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookie เพื่อประสิทธิภาพ: เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ เช่น ภาษาที่เลือกหรือการตั้งค่าหน้าจอ
• Cookie เพื่อการวิเคราะห์: วิเคราะห์พฤติกรรมการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงแพลตฟอร์ม

10.2 การจัดการ Cookie

คุณสามารถจัดการการตั้งค่า Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม mb98

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mb98 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวได้ตามที่เห็นสมควร การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศที่เด่นชัดบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่นโยบายฉบับปัจจุบันเริ่มมีผลบังคับใช้ การใช้บริการ mb98 ต่อเนื่องหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mb98 ได้ดังนี้:

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอด้านความเป็นส่วนตัว / Privacy Request"
• Live Chat: แจ้งทีมงานว่าต้องการติดต่อฝ่าย Privacy โดยตรง

mb98 มุ่งมั่นตอบสนองทุกคำขอด้านความเป็นส่วนตัวเป็นภาษาไทยภายใน 30 วันนับจากวันที่ได้รับคำขอ