การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก mb992

1 ข้อมูลที่เราเก็บรวบรวม

mb992 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการคาสิโนออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดด้านกฎหมาย โดยข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังนี้

mb992 ไม่เก็บข้อมูลรหัสผ่านในรูปแบบ plain text ทุกรหัสผ่านจะถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ และเราไม่มีนโยบายเก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง

2 วิธีการเก็บรวบรวมข้อมูล

mb992 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การกรอกแบบฟอร์มสมัครสมาชิก: ข้อมูลที่ท่านกรอกเข้ามาโดยตรงในขั้นตอนการลงทะเบียนและยืนยันตัวตน
• การใช้งานแพลตฟอร์ม: ระบบจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น IP Address, เวลาเข้าใช้งาน, ประวัติการเดิมพัน และการตั้งค่าต่างๆ
• การยืนยันตัวตน KYC: เอกสารและรูปถ่ายที่ท่านส่งมาเพื่อยืนยันตัวตนตามขั้นตอน Know Your Customer
• การติดต่อฝ่ายบริการลูกค้า: ข้อมูลที่แลกเปลี่ยนระหว่างการสนทนาผ่าน LINE, Telegram หรืออีเมล
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ที่เก็บผ่านคุกกี้และ Local Storage
• การทำธุรกรรมทางการเงิน: ข้อมูลที่ได้รับจากธนาคารหรือผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ในระหว่างการฝากหรือถอนเงิน

3 วัตถุประสงค์การใช้ข้อมูล

ข้อมูลส่วนบุคคลที่ mb992 เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การให้บริการและจัดการบัญชี: สร้างบัญชี ยืนยันตัวตน จัดการการเข้าใช้งาน และให้บริการเกมส์ออนไลน์ บาคาร่า สล็อต และแทงบอลออนไลน์ได้อย่างราบรื่น
• การประมวลผลธุรกรรมทางการเงิน: ดำเนินการฝาก-ถอนเงินผ่านระบบออโต้ ตรวจสอบและยืนยันธุรกรรม รวมถึงป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC/AML (Anti-Money Laundering) และรายงานที่กฎหมายกำหนด
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การโกง และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารกับสมาชิก: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนระบบ และการตอบคำถามจากฝ่ายบริการลูกค้า
• การส่งเสริมการเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ

mb992 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

mb992 ไม่ขาย เช่าเช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (Kasikorn Bank), SCB Easy, Krungthai, Bangkok Bank, Krungsri จะได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้ให้บริการเกมส์บนแพลตฟอร์มอาจได้รับข้อมูลที่จำเป็นเพื่อให้บริการเกมได้อย่างถูกต้อง เช่น รหัสสมาชิก ยอดเงิน และข้อมูลการเล่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: mb992 อาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที บริการคลาวด์ และระบบรักษาความปลอดภัยที่ mb992 ใช้งาน ภายใต้สัญญาความลับที่เข้มงวด

5 คุกกี้และเทคโนโลยีติดตาม

mb992 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้งาน ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของ Session ไม่สามารถปิดใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้ mb992 เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์บ้าง เพื่อนำไปปรับปรุงประสิทธิภาพ
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้การใช้งานแพลตฟอร์มไม่สมบูรณ์

6 ความปลอดภัยของข้อมูล

mb992 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องสูงสุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ mb992 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เทียบเท่าระบบธนาคารชั้นนำของไทย
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน Two-Factor Authentication เพื่อเพิ่มระดับความปลอดภัยของบัญชี
• การตรวจสอบระบบเป็นประจำ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำทุกไตรมาส
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: mb992 ใช้ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กรเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน จะถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลเสมอ
• การควบคุมการเข้าถึง: พนักงาน mb992 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่การงานของตนเองเท่านั้น ภายใต้หลักการ Least Privilege

7 ระยะเวลาการเก็บรักษาข้อมูล

mb992 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดกฎหมายด้านการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• ประวัติการเดิมพัน: เก็บรักษา 2 ปีหลังจากธุรกรรมสุดท้าย
• บันทึกการสื่อสาร: เก็บรักษา 1 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาดังกล่าว mb992 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): ท่านสามารถขอดูข้อมูลส่วนบุคคลที่ mb992 เก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลของท่านได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปตามกฎหมาย
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ไม่ตรงกับผลประโยชน์โดยชอบธรรม
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอจำกัดการใช้ข้อมูลของท่านในบางกรณีได้
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mb992 ผ่านช่องทางที่ระบุในหมวดที่ 12 mb992 จะตอบกลับคำขอของท่านภายใน 30 วันทำการ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mb992 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ mb992 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอและเทียบเท่ากับมาตรฐานของประเทศไทย
• มีสัญญาการถ่ายโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กำกับการโอนข้อมูลดังกล่าว
• ดำเนินการตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด

ข้อมูลหลักของสมาชิกชาวไทยจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อให้เป็นไปตามข้อกำหนดเรื่อง Data Residency

10 การปกป้องข้อมูลเด็กและผู้เยาว์

mb992 ไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ mb992 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ mb992 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทางในหมวดที่ 12

11 การเปลี่ยนแปลงนโยบาย

mb992 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวทางดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญ mb992 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ชัดเจนที่ด้านบนของหน้านี้
• การที่ท่านยังคงใช้บริการ mb992 หลังจากนโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนที่ระบุในหมวดที่ 8

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mb992 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support [at] mb992.app (ระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล / PDPA Request")
• LINE: @mb992
• Telegram: @mb992support

ทีมงาน mb992 พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และจะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ