1บทนำและขอบเขตของนโยบาย
mb66th ("เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้เล่นชาวไทยทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า mb66th เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใดบ้าง ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ mb66th ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันบนมือถือ หรือช่องทางดิจิทัลอื่น ๆ ที่อยู่ภายใต้การดูแลของ mb66th การที่ท่านยังคงใช้งานบริการของเราต่อไปถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว
หากท่านไม่ยินยอมให้เราเก็บและใช้ข้อมูลตามที่ระบุในนโยบายนี้ โปรดหยุดใช้บริการของ mb66th และติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ
2ข้อมูลที่เราเก็บรวบรวม
mb66th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านใช้ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ และเลขบัตรประจำตัวประชาชน (สำหรับการยืนยันตัวตน)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล และที่อยู่จัดส่งเอกสาร (ถ้ามี)
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้งาน และข้อมูลกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet หรือ PromptPay
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน ใบอนุญาตขับขี่ หรือหนังสือเดินทาง สำหรับกระบวนการ KYC (Know Your Customer)
2.2 ข้อมูลที่เกิดจากการใช้งาน
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน มูลค่าการเดิมพัน ประเภทการเดิมพันที่เลือก และผลการเดิมพัน
- ข้อมูลการเข้าใช้งาน: หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้ เวลาเข้าใช้งาน และหน้าที่เยี่ยมชม
- ข้อมูลพฤติกรรมการเล่น: เกมที่นิยมเล่น ระยะเวลาการเล่น รูปแบบการเดิมพัน เพื่อประโยชน์ด้านการพนันอย่างมีความรับผิดชอบ
2.3 ข้อมูลจากแหล่งภายนอก
- ข้อมูลจากผู้ให้บริการยืนยันตัวตนบุคคลที่สาม เพื่อตรวจสอบความถูกต้องของเอกสาร
- ข้อมูลสาธารณะที่จำเป็นต่อการตรวจสอบตามกฎหมาย AML/CTF (ป้องกันการฟอกเงิน)
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ, วันเกิด, เลขบัตรประชาชน | บังคับ (KYC) |
| ข้อมูลติดต่อ | เบอร์โทร, อีเมล | บังคับ |
| ข้อมูลธนาคาร | ชื่อบัญชี, เลขบัญชี | บังคับ (ฝาก-ถอน) |
| ข้อมูลการใช้งาน | IP, เบราว์เซอร์, เวลาเข้าใช้ | อัตโนมัติ |
| คุกกี้ | Session token, Preferences | ทางเทคนิค |
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
mb66th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้
- การให้บริการหลัก: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และจัดการบัญชีผู้เล่น
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC, AML/CTF และกฎระเบียบอื่น ๆ ที่เกี่ยวข้อง
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮ็ก และกิจกรรมที่น่าสงสัย
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้เล่นที่อาจมีปัญหา และเสนอเครื่องมือช่วยเหลือ
- การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
- การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษในกรณีที่ท่านยินยอม
mb66th จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใด ๆ นอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่แจ้งให้ท่านทราบล่วงหน้าหรือขอความยินยอมจากท่านอีกครั้ง
4ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mb66th อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การยืนยันตัวตนและการประมวลผลธุรกรรม
- ภาระผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย KYC และ AML ที่บังคับใช้
- ประโยชน์อันชอบธรรม (Legitimate Interest): การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการพัฒนาบริการ
- ความยินยอม (Consent): การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
5การเปิดเผยข้อมูลให้บุคคลที่สาม
mb66th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay TrueMoney Wallet K PLUS SCB Easy Krungthai NEXT Bangkok Bank Krungsri และผู้ให้บริการ Crypto เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ทำหน้าที่ยืนยันความถูกต้องของเอกสารประจำตัว ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud Hosting และโครงสร้างพื้นฐานด้านไอทีที่จำเป็นต่อการดำเนินงาน
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งทางกฎหมาย หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
- การตรวจสอบภายนอก: ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายที่ผูกพันด้วยข้อตกลงการรักษาความลับ
บุคคลที่สามทุกรายที่ mb66th ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า mb66th
6การโอนข้อมูลระหว่างประเทศ
ในบางกรณี mb66th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น สำหรับการให้บริการ Cloud Computing หรือการประมวลผลธุรกรรมระหว่างประเทศ
- การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาการโอนข้อมูลตามมาตรฐาน
- mb66th จะใช้มาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสมตลอดกระบวนการโอน
- ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
7ระยะเวลาการเก็บรักษาข้อมูล
mb66th เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด AML/KYC |
| ประวัติธุรกรรม | 7 ปีนับจากวันที่ทำรายการ | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 3 ปี | การระงับข้อพิพาท |
| Log การเข้าใช้งาน | 12 เดือน | ความปลอดภัยระบบ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
เมื่อครบกำหนดระยะเวลาดังกล่าว mb66th จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน
8คุกกี้และเทคโนโลยีติดตาม
mb66th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท
- คุกกี้จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าบัญชี
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้เล่นใช้แพลตฟอร์มอย่างไร
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
9ความปลอดภัยของข้อมูลส่วนบุคคล
mb66th ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มใช้การเข้ารหัส SSL/TLS 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยมาตรฐาน AES-256
- การควบคุมการเข้าถึง: ระบบกำหนดสิทธิ์การเข้าถึงตามบทบาท (RBAC) เพื่อให้มั่นใจว่าพนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
- การตรวจสอบระบบ: ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง พร้อมการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
- การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในหลายสถานที่เพื่อป้องกันการสูญหาย พร้อมทดสอบการกู้คืนข้อมูลเป็นประจำ
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของท่าน mb66th จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด
10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ mb66th เก็บไว้เกี่ยวกับท่าน
- สิทธิ์ในการแก้ไขข้อมูล: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์อีกต่อไป
- สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
- สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรม รวมถึงการตลาดทางตรง
- สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb66th ผ่านทางอีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การใช้สิทธิ์บางประการอาจส่งผลให้ mb66th ไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่ท่านได้ เช่น การขอลบข้อมูล KYC ซึ่งจำเป็นต่อข้อกำหนดทางกฎหมาย
11การคุ้มครองผู้เยาว์
บริการของ mb66th มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการยืนยันตัวตน (KYC) ของ mb66th ออกแบบมาเพื่อกรองผู้เยาว์ออกจากระบบอย่างเคร่งครัด
- หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือบุคคลที่ดูแลผู้เยาว์ที่เชื่อว่าบุตรหลานได้สมัครใช้บริการของเรา สามารถติดต่อเราได้ที่ [email protected] เพื่อดำเนินการตามขั้นตอนที่เหมาะสม
อายุ 20 ปีขึ้นไปเท่านั้น — mb66th ใช้ระบบยืนยันตัวตนหลายขั้นตอนเพื่อป้องกันผู้เยาว์เข้าใช้บริการการพนันออนไลน์อย่างเคร่งครัด
12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
mb66th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ
- การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง โปรดหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามขั้นตอนที่เหมาะสม
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mb66th ได้ดังนี้
เราจะพยายามตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบและอาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน