นโยบายความเป็นส่วนตัว mb66th การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mb66th ("บริษัท" หรือ "เรา") ผู้ดำเนินการแพลตฟอร์มข้อมูล รีวิว และบริการคาสิโนออนไลน์ภายใต้โดเมน mb66th.asia เพื่ออธิบายวิธีการที่ mb66th เก็บรวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ

นโยบายนี้มีผลบังคับใช้กับบุคคลธรรมดาทุกคนที่เข้าเยี่ยมชมเว็บไซต์ mb66th.asia สมัครสมาชิก ใช้บริการ mb66th Casino หรือติดต่อสื่อสารกับทีมงาน mb66th ในทุกช่องทาง

2. ข้อมูลส่วนบุคคลที่ mb66th เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก mb66th ทำธุรกรรม หรือติดต่อซัพพอร์ต เราอาจเก็บข้อมูลต่อไปนี้

• ชื่อ-นามสกุล ตามที่ปรากฏในบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือในประเทศไทย
• ที่อยู่อีเมล
• ที่อยู่สำหรับจัดส่ง (หากมีการขอในบางบริการ)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ทำธุรกรรม
• สำเนาเอกสารยืนยันตัวตน เมื่อมีการขอยืนยัน KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้บริการ mb66th ระบบจะเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลเครือข่าย
• ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ (Device ID, รุ่น, OS)
• ประวัติการเยี่ยมชมหน้าเว็บและเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทั้งหมด
• ข้อมูล Cookies และ Session

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mb66th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการ: ดำเนินการสมัครสมาชิก เปิดบัญชี ให้บริการเกม และบริหารจัดการบัญชีของท่าน
2. การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยัน KYC ตามที่กฎหมายกำหนด
3. การทำธุรกรรมทางการเงิน: ดำเนินการฝาก ถอน และตรวจสอบธุรกรรมผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney, K PLUS
4. การสื่อสาร: ส่งการแจ้งเตือน OTP ข้อมูลโปรโมชั่น และการสื่อสารที่เกี่ยวกับบัญชี
5. ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
6. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
7. การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mb66th ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการสื่อสารเชิงพาณิชย์ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงการใช้งาน
• ผลประโยชน์ที่ชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย การป้องกันการทุจริต และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายการป้องกันการฟอกเงิน กฎระเบียบทางการเงิน และคำสั่งของหน่วยงานรัฐ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

mb66th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามเราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ: ผู้ให้บริการระบบชำระเงิน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai และ Bangkok Bank ที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทโฮสติ้ง ระบบคลาวด์ และเครื่องมือวิเคราะห์ที่ mb66th ใช้งาน โดยทุกรายลงนามข้อตกลงการประมวลผลข้อมูล (DPA)
• หน่วยงานกำกับดูแล: ตามคำสั่งที่ชอบด้วยกฎหมายของหน่วยงานรัฐ ศาล หรือกระบวนการทางกฎหมาย
• การป้องกันการทุจริต: กับองค์กรป้องกันการฟอกเงินหรือหน่วยงานที่เกี่ยวข้องเมื่อมีเหตุอันควรสงสัย

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mb66th อาจต้องโอนหรือประมวลผลข้อมูลของท่านในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก ในกรณีดังกล่าว mb66th จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ ตามมาตรา 28 ของ PDPA
• มีมาตรการป้องกันที่เหมาะสมเพื่อรับประกันว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกัน

7. ระยะเวลาการเก็บรักษาข้อมูล

mb66th จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามระยะเวลาที่กฎหมายกำหนด ดังนี้

8. มาตรการรักษาความปลอดภัยของข้อมูล

mb66th ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมทางเดียว (One-way Hash) ที่ไม่สามารถถอดรหัสกลับได้
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและระบบหลังบ้าน
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม Need-to-Know Principle

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์ได้โดยติดต่อ mb66th ผ่านอีเมล [email protected]

• สิทธิ์ในการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลของตัวเองที่ mb66th เก็บรักษาไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ได้ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า

mb66th จะตอบสนองต่อคำขอใช้สิทธิ์ของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้และเทคโนโลยีติดตาม

mb66th ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ท่านสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ของตนเองได้ตลอดเวลา

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานของระบบ Login และฟีเจอร์พื้นฐาน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้การปรับแต่ง (Functional): จดจำการตั้งค่าและการกำหนดลักษณะของท่าน เช่น ภาษา

11. การแก้ไขนโยบายความเป็นส่วนตัว

mb66th สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือประกาศบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ mb66th แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mb66th ได้ที่

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า mb66th ละเมิดสิทธิ์ของท่านตาม PDPA