นโยบายความเป็นส่วนตัว mb79 — การคุ้มครองข้อมูลของคุณ

1. คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย mb79 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mb79.vip ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ใช้กับบริการทั้งหมดของ mb79 ได้แก่ เว็บไซต์ แอปพลิเคชัน ระบบฝาก-ถอน การบริการลูกค้า และการสื่อสารทางการตลาด การเข้าถึงหรือใช้บริการของ mb79 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่ mb79 เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (สำหรับ KYC)
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, ที่อยู่จัดส่ง (หากมี)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ชื่อเจ้าของบัญชี, ประวัติการฝาก-ถอน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้, รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น), ประวัติการเล่น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลพฤติกรรม: หน้าที่เข้าชม, ระยะเวลาใช้งาน, เกมที่เล่น, การคลิก
• ข้อมูลตำแหน่ง: ประมาณตำแหน่งจาก IP Address (ไม่ใช่ GPS)
• Cookies และ Local Storage ตามที่อธิบายในหัวข้อ 5

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี mb79 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) หรือพันธมิตรทางธุรกิจที่ได้รับอนุญาต เพื่อยืนยันตัวตนหรือตรวจสอบธุรกรรม

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mb79 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: สมัครสมาชิก เข้าสู่ระบบ ดำเนินการฝาก-ถอนเงิน และเข้าถึงเกม
2. การยืนยันตัวตน (KYC/AML): ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและยืนยันอายุ 20 ปีขึ้นไป
3. การรักษาความปลอดภัย: ตรวจจับการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และการปกป้องบัญชี
4. การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
5. การสื่อสาร: ส่งการแจ้งเตือนระบบ อัปเดตบัญชี และข้อมูลโปรโมชัน (สมาชิกสามารถยกเลิกรับโปรโมชันได้)
6. การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานรัฐที่ได้รับอนุญาตตามกฎหมาย

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

mb79 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม mb79 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการฝาก-ถอนผ่าน PromptPay, TrueMoney, และธนาคารที่เกี่ยวข้อง โดยผูกพันตามข้อตกลงรักษาความลับ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านความปลอดภัย: ระบบตรวจจับการฉ้อโกงและ Anti-Bot ที่ประมวลผลข้อมูลในนามของ mb79
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งตามกฎหมายจากเจ้าพนักงานที่มีอำนาจ เช่น สำนักงาน ปปง.

5. Cookies และเทคโนโลยีติดตาม

5.1 ประเภทของ Cookies ที่ mb79 ใช้

• Cookies ที่จำเป็น (Essential): ใช้สำหรับ Session การล็อกอิน ความปลอดภัย และฟังก์ชันพื้นฐาน ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ: เก็บข้อมูลนิรนามเกี่ยวกับการใช้งานเพื่อพัฒนาเว็บไซต์
• Cookies ด้านการปรับแต่ง: จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา, เกมโปรด

5.2 การจัดการ Cookies

คุณสามารถควบคุมและลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ฟังก์ชันบางส่วนของ mb79 ทำงานไม่ปกติ

6. มาตรการรักษาความปลอดภัยของข้อมูล

mb79 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างส่ง: SSL/TLS 1.3 พร้อม Perfect Forward Secrecy
• การเข้ารหัสข้อมูลที่เก็บ: AES-256 สำหรับข้อมูลที่มีความอ่อนไหวสูง
• รหัสผ่านถูกแปลงด้วย Bcrypt Hash ก่อนจัดเก็บ ไม่มีการเก็บรหัสผ่านจริงในระบบ
• ระบบตรวจสอบการเข้าถึงแบบ Real-time และการแจ้งเตือน Anomaly Detection
• ทีมความปลอดภัยทำการ Penetration Testing เป็นประจำทุกไตรมาส
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและเข้ารหัสตลอดเวลา

7. ระยะเวลาการเก็บรักษาข้อมูล

mb79 เก็บข้อมูลส่วนบุคคลเฉพาะช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 5 ปี ตามข้อกำหนดกฎหมายภาษีและ AML
• บัญชีที่ปิดแล้ว: ข้อมูลพื้นฐานเก็บ 3 ปี หลังจากนั้นจะลบหรือทำให้ไม่ระบุตัวตนได้
• Log การใช้งาน: เก็บ 12 เดือนเพื่อการตรวจสอบความปลอดภัย
• บันทึกการสื่อสาร Support: เก็บ 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์ดังกล่าว ติดต่อ mb79 ผ่าน Live Chat หรืออีเมล [email protected] mb79 จะตอบสนองคำร้องภายใน 30 วันตามที่กฎหมายกำหนด

9. การคุ้มครองผู้เยาว์

mb79 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด หากพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ตั้งใจ mb79 จะดำเนินการลบข้อมูลทั้งหมดและระงับบัญชีที่เกี่ยวข้องทันที

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb79 ได้ที่:

• อีเมล DPO: [email protected]
• อีเมล Support ทั่วไป: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ mb79.vip ตลอด 24 ชั่วโมง

mb79 จะตอบสนองคำร้องทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า