นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ MB 66 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mb66-khelo.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด เมื่อคุณใช้บริการ MB 66 ถือว่าคุณยอมรับนโยบายนี้แล้ว
MB 66 ตระหนักดีว่าข้อมูลส่วนตัวเป็นสิ่งที่ละเอียดอ่อนและมีคุณค่า เราจึงออกแบบระบบการจัดการข้อมูลโดยยึดหลัก "Privacy by Design" ตั้งแต่ขั้นตอนการพัฒนาระบบ ไม่ใช่แค่ผ่านนโยบายบนกระดาษ ทุกกระบวนการที่เกี่ยวข้องกับข้อมูลสมาชิกผ่านการตรวจสอบจากทีมกฎหมายและทีมความปลอดภัยก่อนนำไปใช้จริงเสมอ
นโยบายนี้ครอบคลุมทุกช่องทางที่คุณมีปฏิสัมพันธ์กับ MB 66 ไม่ว่าจะเป็นผ่านเว็บไซต์ แอปพลิเคชันมือถือ อีเมล หรือช่องทางการสนทนาออนไลน์อื่นๆ
หมายเหตุ: นโยบายนี้มีผลใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงบริการ MB 66 ไม่ว่าจะอยู่ในประเทศใดก็ตาม
MB 66 เก็บข้อมูลส่วนตัวของสมาชิกในหลายประเภท แบ่งตามลักษณะการเก็บได้ดังนี้
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล และวันเกิด เพื่อยืนยันตัวตนและตรวจสอบอายุตามกฎหมาย
- ที่อยู่อีเมลและหมายเลขโทรศัพท์ เพื่อการสื่อสารและการยืนยันบัญชี
- ที่อยู่บ้านหรือที่อยู่ปัจจุบัน เพื่อประกอบการตรวจสอบตามมาตรฐาน KYC
- ข้อมูลเอกสารราชการ เช่น หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน รวมถึงช่องทางชำระเงินที่เลือกใช้
ข้อมูลที่เก็บโดยอัตโนมัติ:
- IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ MB 66
- ประวัติการเข้าสู่ระบบ เวลา และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมบนแพลตฟอร์ม
- ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม ระยะเวลา และลำดับการคลิก
- ข้อมูลคุกกี้และ Local Storage ตามที่อธิบายในหัวข้อที่ 5
ข้อมูลจากแหล่งภายนอก:
- ข้อมูลจากหน่วยงานตรวจสอบตัวตนภายนอก เพื่อประกอบกระบวนการ KYC
- ข้อมูลจากรายการดำ (Blacklist) ของหน่วยงานป้องกันการฟอกเงิน
- ข้อมูลจากพันธมิตรการชำระเงิน เฉพาะที่จำเป็นต่อการประมวลผลธุรกรรม
MB 66 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตแบบเต็ม ข้อมูลการชำระเงินทั้งหมดถูกประมวลผลผ่านระบบของพันธมิตรที่ผ่านมาตรฐาน PCI-DSS
MB 66 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุในนโยบายนี้ วัตถุประสงค์หลักได้แก่
- การให้บริการหลัก: สร้างและบริหารบัญชีสมาชิก ประมวลผลการเดิมพัน ฝาก-ถอนเงิน และมอบบริการสนับสนุนลูกค้า
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ ยืนยันตัวตนตามมาตรฐาน KYC และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนด AML
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้บน MB 66 ให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น MB 66 อัปเดตบริการ และการแจ้งเตือนสำคัญ (สามารถยกเลิกการรับได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
- การบริหารความเสี่ยง: ประเมินความเสี่ยงของธุรกรรมและบัญชีสมาชิก เพื่อปกป้องทั้งสมาชิกและ MB 66
MB 66 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นใดนอกจากที่ระบุไว้ข้างต้น หากในอนาคต MB 66 ต้องการนำข้อมูลไปใช้ในวัตถุประสงค์ใหม่ จะแจ้งให้สมาชิกทราบล่วงหน้าและขอความยินยอมก่อนเสมอ
MB 66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม MB 66 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ MB 66 ว่าจ้าง: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ตรวจสอบตัวตน โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวดทุกราย
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย MB 66 จะปฏิบัติตามโดยเปิดเผยเฉพาะที่จำเป็น
- การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงระหว่างแพลตฟอร์มเพื่อปกป้องสมาชิกทุกคน
- การควบรวมกิจการ: หาก MB 66 มีการควบรวมหรือโอนกิจการ สมาชิกจะได้รับแจ้งล่วงหน้า และมีทางเลือกในการปิดบัญชีก่อน
ผู้ให้บริการภายนอกทุกรายที่ MB 66 ทำงานด้วยต้องลงนามในข้อตกลงคุ้มครองข้อมูล (Data Processing Agreement) และมีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่า MB 66 เสมอ
MB 66 ดำเนินการตรวจสอบผู้ให้บริการภายนอกอย่างน้อยปีละหนึ่งครั้ง เพื่อให้มั่นใจว่ายังคงปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของ MB 66 อย่างต่อเนื่อง
เว็บไซต์ MB 66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่ MB 66 ใช้แบ่งออกเป็น 4 ประเภทหลัก
- คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผลที่ต้องการ เพื่อให้ไม่ต้องตั้งค่าซ้ำทุกครั้ง
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลแบบไม่ระบุตัวตนเพื่อช่วยให้ MB 66 เข้าใจว่าสมาชิกใช้บริการส่วนไหนมากที่สุด
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงข้อมูลโปรโมชั่น MB 66 ที่เกี่ยวข้องกับความสนใจของคุณ สามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบริการ MB 66 ได้
MB 66 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากสมาชิกก่อน
MB 66 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยด้านข้อมูล เพื่อให้สมาชิกทุกคนมั่นใจว่าข้อมูลส่วนตัวและข้อมูลทางการเงินอยู่ในมือที่ปลอดภัย มาตรการหลักที่ MB 66 ใช้ได้แก่
- SSL/TLS 256-bit Encryption: การสื่อสารทุกประเภทระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ MB 66 ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสมาชิกที่จัดเก็บไว้ถูกเข้ารหัสด้วย AES-256 ไม่สามารถอ่านได้แม้เกิดการรั่วไหล
- Multi-Factor Authentication: MB 66 รองรับและส่งเสริมให้สมาชิกเปิดใช้งาน 2FA เพื่อปกป้องบัญชี
- การตรวจสอบความปลอดภัยสม่ำเสมอ: MB 66 ว่าจ้างบริษัทความปลอดภัยภายนอกตรวจสอบช่องโหว่อย่างน้อยปีละสองครั้ง
- การควบคุมการเข้าถึง: พนักงาน MB 66 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตนเท่านั้น (Least Privilege)
- การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและเก็บในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย
อย่างไรก็ตาม ไม่มีระบบใดในโลกที่ปลอดภัย 100% MB 66 จึงขอแนะนำให้สมาชิกรักษาความปลอดภัยจากฝั่งตนเองด้วย เช่น ไม่ใช้รหัสผ่านเดิมซ้ำกับเว็บไซต์อื่น และไม่เข้าสู่ระบบ MB 66 จากเครือข่าย Wi-Fi สาธารณะที่ไม่ปลอดภัย
MB 66 เก็บข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม และตามที่กฎหมายกำหนด ตารางด้านล่างนี้แสดงระยะเวลาการเก็บข้อมูลในแต่ละประเภท
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและ AML |
| ประวัติธุรกรรมทางการเงิน | 7 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการเดิมพัน | 3 ปี | การระงับข้อพิพาทและตรวจสอบ |
| บันทึกการสื่อสาร | 2 ปี | ปรับปรุงบริการและระงับข้อพิพาท |
| ข้อมูล Log การเข้าสู่ระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลคุกกี้ | ไม่เกิน 12 เดือน | การปรับปรุงประสบการณ์ผู้ใช้ |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล MB 66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย สมาชิกสามารถขอให้ลบข้อมูลก่อนกำหนดได้ภายใต้เงื่อนไขที่กฎหมายอนุญาต
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก MB 66 ทุกคนมีสิทธิ์ดังต่อไปนี้ และ MB 66 พร้อมอำนวยความสะดวกในทุกกรณี
| สิทธิ์ | รายละเอียด | กำหนดดำเนินการ |
|---|---|---|
| สิทธิ์การเข้าถึง | ขอดูข้อมูลส่วนตัวทั้งหมดที่ MB 66 เก็บไว้เกี่ยวกับคุณ | ภายใน 30 วัน |
| สิทธิ์แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน | ภายใน 7 วัน |
| สิทธิ์ลบข้อมูล | ขอให้ลบข้อมูลที่ไม่จำเป็นต่อวัตถุประสงค์เดิม | ภายใน 30 วัน |
| สิทธิ์คัดค้าน | คัดค้านการนำข้อมูลไปใช้เพื่อการตลาดโดยตรง | ทันที |
| สิทธิ์โอนย้ายข้อมูล | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง | ภายใน 30 วัน |
| สิทธิ์ถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา | ทันที |
ในการใช้สิทธิ์ใดก็ตาม สมาชิกสามารถติดต่อได้ที่อีเมล support@mb66-khelo.net โดย MB 66 จะยืนยันตัวตนก่อนดำเนินการเสมอเพื่อป้องกันการใช้สิทธิ์โดยบุคคลอื่น
หากคุณเห็นว่า MB 66 ไม่ตอบสนองต่อคำขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้โดยตรง
ในการให้บริการ MB 66 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในต่างประเทศ เช่น ในกรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการที่ MB 66 ใช้งานตั้งอยู่ในประเทศอื่น
MB 66 ดำเนินการต่อไปนี้เพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปอย่างปลอดภัยและถูกต้องตามกฎหมาย
- โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
- ในกรณีที่ต้องโอนไปยังประเทศอื่น MB 66 จะใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับทางกฎหมาย เช่น Standard Contractual Clauses
- ผู้รับข้อมูลในต่างประเทศทุกรายต้องยึดมั่นในมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่ MB 66 กำหนดไว้
- สมาชิกจะได้รับแจ้งหากมีการเปลี่ยนแปลงประเทศปลายทางในการเก็บข้อมูลอย่างมีนัยสำคัญ
MB 66 ไม่โอนข้อมูลสมาชิกไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ และไม่อนุญาตให้ผู้รับข้อมูลในต่างประเทศนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงไว้
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ MB 66 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้
MB 66 มุ่งมั่นที่จะตอบสนองทุกคำขอที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวอย่างรวดเร็วและมืออาชีพ หากคุณไม่พึงพอใจกับการดำเนินการของเรา คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลได้เสมอ
การปรับปรุงนโยบาย: MB 66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา โดยจะแจ้งให้สมาชิกทราบผ่านอีเมลและแบนเนอร์บนเว็บไซต์ก่อนนโยบายใหม่จะมีผลบังคับใช้อย่างน้อย 14 วัน