นโยบายความเป็นส่วนตัว mb999

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย mb999 Casino ("mb999" "เรา" หรือ "บริษัท") เพื่ออธิบายวิธีการที่ mb999 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก" หรือ "คุณ") ที่เข้าถึงและใช้งานแพลตฟอร์ม mb999.asia และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ดำเนินการสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ และสะท้อนถึงความมุ่งมั่นของ mb999 ในการปฏิบัติตามหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลอย่างครบถ้วน

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่ mb999 เก็บรวบรวมผ่านช่องทางต่อไปนี้:

• เว็บไซต์ mb999.asia และหน้าเว็บที่เกี่ยวข้อง
• การลงทะเบียนสมัครสมาชิกและการยืนยันตัวตน
• การติดต่อกับฝ่ายบริการลูกค้าผ่านไลน์ อีเมล หรือช่องทางอื่น
• การทำธุรกรรมทางการเงินบนแพลตฟอร์ม
• การเข้าร่วมโปรโมชั่น กิจกรรม และโปรแกรมรางวัล

2ข้อมูลส่วนบุคคลที่ mb999 เก็บรวบรวม

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• หน้าเว็บที่เยี่ยมชม ระยะเวลาการใช้งาน และ Clickstream data
• ข้อมูล Cookie และ Local Storage ที่เกี่ยวข้อง
• ประวัติการเดิมพันและกิจกรรมในเกม (เพื่อวัตถุประสงค์ด้านการพนันอย่างรับผิดชอบ)

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mb999 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การให้บริการหลัก: การสร้างและจัดการบัญชี การดำเนินธุรกรรมทางการเงิน การให้บริการเกมและเดิมพัน
• การยืนยันตัวตนและ KYC: ตรวจสอบคุณสมบัติของสมาชิก ป้องกันการสร้างบัญชีโดยผู้เยาว์อายุต่ำกว่า 20 ปี และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การสื่อสารกับสมาชิก: แจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และการอัปเดตระบบ (สมาชิกสามารถยกเลิกการรับข่าวสารการตลาดได้ทุกเมื่อ)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมเสี่ยงและเสนอความช่วยเหลือ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): ผู้ให้บริการชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐาน ทั้งหมดผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันอาชญากรรมทางการเงิน
• การโอนกิจการ: ในกรณีการควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5มาตรการรักษาความปลอดภัยข้อมูล

mb999 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับอุตสาหกรรม ครอบคลุมมาตรการดังนี้:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง (In-transit) และ AES-256 สำหรับข้อมูลที่จัดเก็บ (At-rest)
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) พนักงานสามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการทำงาน
• การตรวจสอบอย่างต่อเนื่อง: ระบบ Intrusion Detection และการตรวจสอบบันทึกกิจกรรม 24/7
• การทดสอบความปลอดภัย: Penetration Testing โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย

แม้ mb999 จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของสมาชิก mb999 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสมาชิกที่ได้รับผลกระทบภายในกรอบเวลาที่กฎหมายกำหนด

6ระยะเวลาในการเก็บรักษาข้อมูล

mb999 เก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีนับจากวันปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามที่กฎหมายภาษีกำหนด
• Log การเข้าสู่ระบบ: 90 วัน สำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าสมาชิกจะยกเลิกการรับข่าวสาร หรือสูงสุด 3 ปีหลังการโต้ตอบครั้งสุดท้าย

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ mb999 ถือครอง:

• สิทธิ์เข้าถึง (Right to Access): ขอสำเนาข้อมูลส่วนบุคคลที่ mb999 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป (อาจมีข้อจำกัดตามกฎหมาย)
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการพิจารณา

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ mb999 ผ่านช่องทางที่ระบุในข้อ 11 เราจะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ

8นโยบาย Cookie และเทคโนโลยีติดตาม

mb999 ใช้ Cookie และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้:

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ รักษาสถานะการเข้าสู่ระบบ ไม่สามารถปฏิเสธได้
• Cookie การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์
• Cookie ความชอบ (Preference Cookies): จดจำการตั้งค่าภาษาและการแสดงผลที่คุณเลือก

คุณสามารถจัดการการตั้งค่า Cookie ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดการใช้งาน Cookie บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

9การโอนข้อมูลระหว่างประเทศ

เนื่องจาก mb999 ใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการ Cloud ระดับนานาชาติ ข้อมูลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

mb999 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง หรือ
• มีการจัดทำข้อตกลงการถ่ายโอนข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mb999 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตามความจำเป็น โดยเฉพาะเมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือวิธีการประมวลผลข้อมูล การแจ้งเตือนการเปลี่ยนแปลงจะดำเนินการดังนี้:

• ประกาศบนหน้าเว็บไซต์ mb999 พร้อมระบุวันที่อัปเดต
• แจ้งผ่านอีเมลสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

mb999 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ์ตามนโยบายนี้ หรือมีข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ:

• อีเมล: [email protected] (หัวข้อ: PDPA / ข้อมูลส่วนตัว)
• ไลน์: @mb999thai | ระบุเรื่อง "นโยบายความเป็นส่วนตัว"

mb999 จะตอบกลับและดำเนินการตามคำขอภายใน 30 วันทำการ หากคุณไม่พอใจกับผลการดำเนินการ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนของหน่วยงานดังกล่าว