นโยบายความเป็นส่วนตัว

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mb7899 ("เรา" / "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ครอบคลุมการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมดของ mb7899

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2565 กฎหมายดังกล่าวให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมข้อมูลส่วนบุคคลของตนเองอย่างครอบคลุม

เราขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายนี้ได้ตามความเหมาะสม โดยจะแจ้งให้ท่านทราบผ่านช่องทางที่ท่านลงทะเบียนไว้ หรือแสดงไว้ที่ด้านบนของหน้านโยบายนี้พร้อมวันที่มีผลบังคับใช้

2 ข้อมูลที่เราเก็บรวบรวม

mb7899 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่อาศัย
• สำเนาบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล
• ข้อมูลที่ท่านให้ผ่านการติดต่อฝ่ายบริการลูกค้า

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ข้อมูลการเข้าใช้งาน เช่น หน้าเพจที่เยี่ยมชม เวลา และระยะเวลาที่ใช้
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Session ID

ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากบริษัทยืนยันตัวตนและตรวจสอบประวัติที่ได้รับอนุญาต
• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลป้องกันการฟอกเงิน (AML) ตามที่กฎหมายกำหนด

3 วัตถุประสงค์การใช้ข้อมูล

mb7899 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ได้แก่

1. การให้บริการและการจัดการบัญชี: สร้าง ยืนยัน และบำรุงรักษาบัญชีผู้ใช้ของท่าน รวมถึงการยืนยันตัวตนตามกฎหมาย
2. การประมวลผลธุรกรรม: ดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางที่รองรับ ตลอดจนการตรวจสอบความถูกต้องของธุรกรรม
3. การป้องกันการทุจริตและการฟอกเงิน: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือผิดกฎหมาย รวมถึงการปฏิบัติตามข้อกำหนด AML/KYC
4. การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสนับสนุนผู้ใช้ผ่านทุกช่องทางการติดต่อ
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพและประสบการณ์ของผู้ใช้
6. การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะกรณีที่ท่านยินยอม)
7. การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกฎหมายที่เกี่ยวข้อง
8. การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณการเล่นที่มีความเสี่ยง

4 ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA mb7899 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่เหมาะสมสำหรับแต่ละวัตถุประสงค์ ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลง เช่น การยืนยันตัวตน การฝาก-ถอนเงิน และการให้บริการเกม
• ความยินยอม (Consent): การส่งการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหวบางประเภท ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML การรายงานต่อหน่วยงานรัฐ และการเก็บรักษาบันทึกธุรกรรมตามกำหนด

5 การเปิดเผยข้อมูลแก่บุคคลภายนอก

mb7899 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลหรือองค์กรภายนอกในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney Wallet PromptPay และผู้ให้บริการ USDT เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับอนุญาตสำหรับกระบวนการ KYC และตรวจสอบเอกสาร
• ผู้พัฒนาซอฟต์แวร์เกม: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมในระบบของเรา
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริการ Cloud Hosting และความปลอดภัยเครือข่ายที่ทำงานภายใต้สัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย

คู่ค้าและผู้รับจ้างช่วงทุกรายของ mb7899 ต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยที่ได้มาตรฐานเทียบเท่าหรือสูงกว่าของเรา

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี mb7899 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย โดยเฉพาะผู้พัฒนาเกมและผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์

ในกรณีดังกล่าว mb7899 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสมระหว่าง mb7899 และผู้รับข้อมูล หรือ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

7 ระยะเวลาการเก็บรักษาข้อมูล

mb7899 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา mb7899 จะลบหรือทำลายข้อมูลด้วยวิธีการที่ปลอดภัย เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือนำกลับมาใช้งานได้อีก

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ mb7899 พร้อมรองรับและอำนวยความสะดวก

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb7899 ได้ที่ [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วัน นับแต่วันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

9 คุกกี้และเทคโนโลยีติดตาม

mb7899 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่านเมื่อเข้าใช้งานเว็บไซต์ของเรา

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และความชอบส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานเว็บไซต์เป็นครั้งแรก โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์

10 ความปลอดภัยของข้อมูล

mb7899 ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลตามความจำเป็นของหน้าที่งาน พร้อมการยืนยันตัวตนแบบหลายปัจจัย (MFA)
• การตรวจสอบและติดตาม: ระบบตรวจจับความผิดปกติ (Anomaly Detection) และการบันทึก Log การเข้าถึงทุกครั้งตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์: ขั้นตอนที่ชัดเจนสำหรับการตอบสนองและแจ้งเตือนกรณีข้อมูลรั่วไหล ตามที่ PDPA กำหนด

11 ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ mb7899 มีไว้สำหรับบุคคลที่มี อายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของราชอาณาจักรไทย เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครหรือใช้บริการโดยเด็ดขาด

mb7899 ดำเนินมาตรการยืนยันอายุในกระบวนการ KYC อย่างเคร่งครัด หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีและระงับการให้บริการแก่บัญชีนั้น

หากท่านเชื่อว่าเราอาจเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ กรุณาติดต่อเราที่ [email protected] ทันที

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

mb7899 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อรับผิดชอบดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเราได้ผ่านช่องทางดังต่อไปนี้

• อีเมล (DPO): [email protected]
• LINE Official: mb7899official
• Telegram: @mb7899support
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน

นอกจากนี้ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า mb7899 ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง