นโยบายความเป็นส่วนตัว mb99

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ mb99 ("เรา", "บริษัท") เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม mb99 ซึ่งเข้าถึงได้ผ่านเว็บไซต์ mb99.bio และบริการที่เกี่ยวข้องทั้งหมด

mb99 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านความเป็นส่วนตัว เราให้ความสำคัญอย่างสูงสุดต่อสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกท่าน และมุ่งมั่นที่จะโปร่งใสในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

นโยบายนี้ใช้บังคับกับ: (1) ผู้ที่สมัครสมาชิก mb99 ทุกท่าน (2) ผู้ที่เยี่ยมชมเว็บไซต์ mb99 โดยไม่ได้สมัครสมาชิก (3) ผู้ที่ติดต่อฝ่ายบริการลูกค้า mb99 ไม่ว่าจะผ่านช่องทางใดก็ตาม

2 ข้อมูลที่เก็บรวบรวม

mb99 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์
• ข้อมูลการเข้าถึง: IP Address, วันเวลาที่เข้าใช้งาน, หน้าที่เยี่ยมชม
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม โบนัสที่ใช้
• ข้อมูลคุกกี้: การตั้งค่าภาษา สถานะการเข้าสู่ระบบ

3 วัตถุประสงค์ในการใช้ข้อมูล

mb99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• การให้บริการหลัก: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน จัดการโบนัส และให้บริการเกม
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการสร้างบัญชีซ้ำ และปฏิบัติตามหลักการ KYC/AML
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารกับสมาชิก: แจ้งเตือนธุรกรรม ส่งข่าวสารโปรโมชั่น (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลที่จำเป็นตามข้อกำหนดทางกฎหมายและการกำกับดูแล

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการที่รับจ้าง (Processors): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบ KYC และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น ID ผู้เล่น ยอดเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: mb99 จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งของเจ้าหน้าที่ที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนให้ผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

5 มาตรการรักษาความปลอดภัยข้อมูล

mb99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับ-ส่งผ่านเครือข่ายใช้การเข้ารหัส TLS/SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น
• การตรวจสอบระบบ: ระบบตรวจสอบและบันทึกกิจกรรมการเข้าถึงข้อมูล (Audit Log) ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ทีมงานด้านความปลอดภัยดำเนินการทดสอบระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บไว้ในหลายตำแหน่งที่ปลอดภัยและเข้ารหัสทั้งหมด

6 คุกกี้และเทคโนโลยีการติดตาม

mb99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่ใช้แบ่งเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อความสะดวกในการใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA สมาชิก mb99 ทุกท่านมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mb99 ผ่าน Live Chat หรืออีเมล [email protected] mb99 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 ระยะเวลาการเก็บรักษาข้อมูล

mb99 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 3 ปีหลังจากปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการพัฒนาคุณภาพบริการ
• ข้อมูล Log การเข้าสู่ระบบ: เก็บไว้ 1 ปีเพื่อความปลอดภัย

9 การโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ

mb99 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐาน PDPA โดย:

• เลือกใช้ผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำข้อตกลงสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันเพิ่มเติม เช่น Standard Contractual Clauses เมื่อจำเป็น

10 สิทธิ์เด็กและผู้เยาว์

หากเราพบหรือได้รับแจ้งว่าได้เก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด บัญชีดังกล่าวจะถูกลบออกทันที พร้อมกับข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้อง และยอดเงินคงเหลือในบัญชีจะถูกระงับตามขั้นตอนของบริษัท

หากท่านทราบว่ามีผู้เยาว์สมัครสมาชิก mb99 กรุณาแจ้ง Live Chat ของเราทันที

11 การเปลี่ยนแปลงนโยบาย

mb99 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่าน SMS หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงเวอร์ชันปัจจุบันเสมอ

การใช้บริการ mb99 อย่างต่อเนื่องหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mb99 ได้ที่: