นโยบายความเป็นส่วนตัว
ของ mb98
mb98 ให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอันดับแรก นโยบายนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนตัวของผู้เล่นอย่างไร
หลักการปกป้องข้อมูลของ mb98
แนวทางหลักที่เราใช้ดูแลข้อมูลส่วนตัวของท่านทุกวัน
ความปลอดภัยระดับสูง
ข้อมูลทั้งหมดเข้ารหัสด้วย SSL 256-bit ระบบจัดเก็บข้อมูลผ่านมาตรฐานความปลอดภัยที่เข้มงวด เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลผู้เล่น
mb98 ไม่มีนโยบายขาย เช่าเช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของผู้เล่นให้กับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้าใด ๆ
คุณควบคุมข้อมูลของคุณ
ผู้เล่นมีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนตัวของตนได้ตลอดเวลา ตามสิทธิ์ที่กำหนดในนโยบายฉบับนี้
ความโปร่งใสเต็มรูปแบบ
เราอธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร เพื่ออะไร และใครสามารถเข้าถึงได้บ้าง ไม่มีการซ่อนเงื่อนไขในตัวอักษรเล็ก
เก็บข้อมูลเท่าที่จำเป็น
mb98 เก็บรักษาข้อมูลส่วนตัวเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนดเท่านั้น
แจ้งเหตุทันทีเมื่อเกิดปัญหา
หากเกิดเหตุละเมิดข้อมูลที่อาจส่งผลกระทบต่อผู้เล่น mb98 จะแจ้งเหตุและดำเนินการแก้ไขโดยเร็วที่สุดตามขั้นตอนที่กำหนด
ข้อมูลที่เราเก็บรวบรวม
mb98 เก็บรวบรวมข้อมูลส่วนตัวของผู้เล่นเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังนี้
ก. ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ประเภทธนาคาร เพื่อดำเนินการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือหลักฐานที่อยู่ตามที่ร้องขอ
ข. ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทและรุ่นของเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้บนแพลตฟอร์ม, เส้นทางการนำทาง, ข้อผิดพลาดที่เกิดขึ้น
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน, ประวัติการเดิมพัน, ยอดคงเหลือในบัญชี
- ข้อมูลตำแหน่งโดยประมาณ: อนุมานจากหมายเลข IP สำหรับการตรวจสอบความปลอดภัยเท่านั้น
ค. ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
- ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway เช่น PromptPay, TrueMoney Wallet
- ข้อมูลจากการตรวจสอบบัญชีดำด้านการฟอกเงิน (AML Screening)
หมายเหตุ: mb98 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมผ่านบัตรทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ผ่านมาตรฐาน PCI-DSS เท่านั้น
วัตถุประสงค์การใช้ข้อมูลส่วนตัว
mb98 ใช้ข้อมูลส่วนตัวของผู้เล่นเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังรายละเอียดในตารางต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ความจำเป็น |
|---|---|---|
| การสร้างและจัดการบัญชีผู้ใช้งาน | ข้อมูลตัวตน, ข้อมูลติดต่อ | จำเป็นต่อการให้บริการ |
| การยืนยันตัวตนและอายุผู้เล่น (KYC) | เอกสารยืนยันตัวตน, วันเกิด | ข้อกำหนดทางกฎหมาย |
| การดำเนินการฝาก-ถอนเงิน | ข้อมูลทางการเงิน, ข้อมูลธุรกรรม | จำเป็นต่อการให้บริการ |
| การป้องกันการฉ้อโกงและฟอกเงิน (AML) | ข้อมูลธุรกรรม, ข้อมูลอุปกรณ์, IP | ข้อกำหนดทางกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, ประวัติการใช้งาน | จำเป็นต่อการให้บริการ |
| การส่งการแจ้งเตือนและข่าวสารที่เกี่ยวข้อง | อีเมล, หมายเลขโทรศัพท์ | ความยินยอมของผู้เล่น |
| การพัฒนาและปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน, ข้อมูลอุปกรณ์ | ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| การสนับสนุนการพนันอย่างมีความรับผิดชอบ | ประวัติการเดิมพัน, รูปแบบการใช้งาน | ผลประโยชน์ที่ชอบด้วยกฎหมาย |
หลักการใช้ข้อมูลให้น้อยที่สุด (Data Minimisation): mb98 ยึดหลักการเก็บและใช้เฉพาะข้อมูลที่จำเป็นจริง ๆ สำหรับแต่ละวัตถุประสงค์เท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่ได้ใช้ประโยชน์
ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนตัวของ mb98 อยู่บนฐานทางกฎหมายที่ชัดเจนตามหลักการคุ้มครองข้อมูลสากล ดังนี้:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง mb98 กับผู้เล่น เช่น การจัดการบัญชีและการดำเนินธุรกรรม
- การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การยืนยันตัวตน การป้องกันการฟอกเงิน
- ผลประโยชน์ที่ชอบด้วยกฎหมาย: การประมวลผลเพื่อผลประโยชน์อันชอบธรรมของ mb98 เช่น การป้องกันการทุจริต การพัฒนาบริการ ตราบเท่าที่ไม่กระทบสิทธิ์ของผู้เล่น
- ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชันจะกระทำเฉพาะเมื่อได้รับความยินยอมจากผู้เล่นอย่างชัดแจ้ง ผู้เล่นสามารถถอนความยินยอมได้ทุกเมื่อ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
mb98 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของผู้เล่นกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการในนามของ mb98 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องผ่านข้อตกลงการรักษาความลับและมาตรการคุ้มครองข้อมูลที่เข้มงวด
- หน่วยงานราชการและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายศาล หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล mb98 จะดำเนินการตามขอบเขตที่กฎหมายกำหนดและแจ้งผู้เล่นหากสามารถทำได้
- การป้องกันการฉ้อโกงและ AML: ข้อมูลอาจถูกแบ่งปันกับหน่วยงานที่เกี่ยวข้องในกรณีที่ตรวจพบหรือสงสัยว่ามีกิจกรรมทางการเงินที่ผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลผู้เล่นอาจถูกโอนไปพร้อมกัน โดย mb98 จะแจ้งให้ผู้เล่นทราบล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ mb98 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยของข้อมูลเทียบเท่ากับมาตรฐานของ mb98 เอง
มาตรการรักษาความปลอดภัยของข้อมูล
mb98 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของผู้เล่นจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ mb98 ถูกเข้ารหัสด้วย TLS/SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสเช่นกัน
- การควบคุมการเข้าถึง: มีระบบ Role-Based Access Control (RBAC) เพื่อให้แน่ใจว่าพนักงาน mb98 เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่ของตนเท่านั้น
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบช่องโหว่ความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นระยะ
- การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองโดยอัตโนมัติเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: พนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลผู้เล่นได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ
ความรับผิดชอบร่วมกัน: แม้ mb98 จะใช้มาตรการที่เข้มงวด แต่ความปลอดภัยของบัญชีส่วนหนึ่งขึ้นอยู่กับท่านด้วย กรุณาใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลเข้าสู่ระบบให้บุคคลอื่น และออกจากระบบเสมอเมื่อใช้งานบนอุปกรณ์สาธารณะ
คุกกี้และเทคโนโลยีติดตามการใช้งาน
mb98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีกว่าแก่ผู้เล่น
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้? |
|---|---|---|
| คุกกี้จำเป็น (Essential) | ทำให้แพลตฟอร์มทำงานได้ เช่น การจดจำสถานะเข้าสู่ระบบ | ไม่ได้ (จำเป็นต้องมี) |
| คุกกี้การวิเคราะห์ (Analytics) | วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม | ได้ (ผ่านการตั้งค่าเบราว์เซอร์) |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่าและความชอบของผู้เล่น เช่น ภาษา | ได้ (อาจกระทบประสบการณ์) |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการฉ้อโกง | ไม่ได้ (จำเป็นต้องมี) |
ท่านสามารถจัดการและปฏิเสธคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ โดยโปรดทราบว่าการปฏิเสธคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ
ระยะเวลาการเก็บรักษาข้อมูล
mb98 เก็บรักษาข้อมูลส่วนตัวของผู้เล่นเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้:
- ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
- เอกสารยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับผู้เล่น
- ประวัติการติดต่อและการสนับสนุนลูกค้า: 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
- บันทึกการใช้งานและข้อมูลอุปกรณ์: 12 เดือน สำหรับการวิเคราะห์และรักษาความปลอดภัย
เมื่อคร บกำหนดระยะเวลาการเก็บรักษาข้อมูลสิ้นสุดลง mb98 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymisation) อย่างปลอดภัย เพื่อให้ไม่สามารถระบุตัวตนของท่านได้อีก
สิทธิ์ของเจ้าของข้อมูลส่วนตัว
ในฐานะเจ้าของข้อมูล ผู้เล่น mb98 มีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อโดยติดต่อทีมงานของเรา:
เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การคุ้มครองผู้เยาว์
mb98 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายที่บังคับใช้
นโยบายอายุขั้นต่ำ: mb98 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบและป้องกันการเข้าถึงของผู้เยาว์
หากเราพบว่าได้เก็บข้อมูลส่วนตัวของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการดังนี้ทันที:
- ระงับการเข้าถึงแพลตฟอร์มของบัญชีนั้น
- ลบข้อมูลส่วนตัวทั้งหมดที่เกี่ยวข้องอย่างถาวร
- คืนเงินใด ๆ ที่อาจมีอยู่ในบัญชีตามขั้นตอนที่กำหนด
หากท่านทราบหรือสงสัยว่าผู้เยาว์กำลังใช้งานแพลตฟอร์ม mb98 กรุณาแจ้งเราทันทีที่ [email protected]
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
mb98 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือมาตรฐานอุตสาหกรรม
- การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 14 วัน
- การเปลี่ยนแปลงเล็กน้อยหรือการแก้ไขถ้อยคำที่ไม่กระทบสาระสำคัญอาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
- วันที่ "ปรับปรุงล่าสุด" ที่แสดงด้านบนของหน้านี้จะอัปเดตเสมอเมื่อมีการเปลี่ยนแปลง
- การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
ขอแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุดเสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อทีมงานของ mb98 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ภาษาที่รองรับ: ภาษาไทย (ภาษาหลัก) และภาษาอังกฤษ
เราตั้งเป้าตอบกลับคำร้องทุกฉบับภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำร้องที่มีความซับซ้อน อาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้ท่านทราบหากจำเป็น
คำถามที่พบบ่อยเกี่ยวกับนโยบายความเป็นส่วนตัว: สามารถดูคำตอบสำหรับคำถามที่พบบ่อยเกี่ยวกับการใช้งานและนโยบายของ mb98 ได้ที่หน้า FAQ ของเรา
มีคำถามเพิ่มเติมเกี่ยวกับข้อมูลส่วนตัวของท่าน?
ทีมงาน mb98 พร้อมให้ความช่วยเหลือและตอบทุกข้อสงสัยตลอด 24 ชั่วโมง