สารบัญ
- 1.ข้อมูลที่เราเก็บรวบรวม
- 2.วิธีที่เราเก็บข้อมูล
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.การรักษาความปลอดภัย
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.ผู้เยาว์และการคุ้มครองอายุ
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งมีผลบังคับใช้ในประเทศไทย mg99c ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่รับผิดชอบในการปกป้องสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคนที่ใช้บริการบนแพลตฟอร์มของเรา
1ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
mg99c เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการคาสิโนออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
1.1 ข้อมูลเพื่อการระบุตัวตน
- ชื่อ-นามสกุลจริง ตามเอกสารราชการ
- วันเกิดและอายุ (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่ปัจจุบันและที่อยู่ตามทะเบียนบ้าน
- รูปถ่ายของเอกสารยืนยันตัวตน
1.2 ข้อมูลการติดต่อ
- ที่อยู่อีเมล
- หมายเลขโทรศัพท์มือถือ
- บัญชี LINE ID (หากใช้ช่องทาง LINE สำหรับติดต่อฝ่ายบริการ)
1.3 ข้อมูลทางการเงิน
- หมายเลขบัญชีธนาคารและชื่อธนาคาร (K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB)
- หมายเลขโทรศัพท์ที่ผูกกับ PromptPay หรือ TrueMoney Wallet
- ประวัติการฝาก-ถอนเงินและยอดธุรกรรมทั้งหมด
1.4 ข้อมูลการใช้งานแพลตฟอร์ม
- ประวัติการเดิมพัน เกมที่เล่น และผลลัพธ์
- เวลาและความถี่ในการเข้าใช้งาน
- หมายเลข IP ที่อยู่ และข้อมูลอุปกรณ์ (Device ID, ระบบปฏิบัติการ, เบราว์เซอร์)
- บันทึกการสนทนากับฝ่ายบริการลูกค้า
mg99c จะไม่เก็บข้อมูลส่วนบุคคลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หากท่านมีข้อสงสัยว่าข้อมูลใดบ้างที่เราเก็บเกี่ยวกับท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ตลอดเวลา
2วิธีที่เราเก็บรวบรวมข้อมูล
mg99c เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์มยืนยันตัวตน ทำรายการฝาก-ถอนเงิน ติดต่อฝ่ายบริการลูกค้า หรือเข้าร่วมกิจกรรมโปรโมชัน ท่านให้ข้อมูลส่วนบุคคลแก่เราโดยตรง
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านเข้าใช้งานแพลตฟอร์ม mg99c ระบบของเราจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ชนิดเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม ระยะเวลาที่ใช้ และการโต้ตอบกับส่วนต่าง ๆ ของแพลตฟอร์ม ผ่านเทคโนโลยีคุกกี้และเครื่องมือวิเคราะห์
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี mg99c อาจได้รับข้อมูลส่วนบุคคลของท่านจากผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อประกอบการตรวจสอบและป้องกันการใช้งานที่ผิดกฎหมาย
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
mg99c ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ตามวัตถุประสงค์ดังต่อไปนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสร้างและจัดการบัญชีสมาชิก | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC/AML) | พันธะทางกฎหมาย |
| การประมวลผลรายการฝาก-ถอนเงิน | การปฏิบัติตามสัญญา |
| การให้บริการลูกค้าและแก้ไขปัญหา | การปฏิบัติตามสัญญา |
| การส่งการแจ้งเตือนเกี่ยวกับบัญชีและโปรโมชัน | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย |
| การวิเคราะห์พฤติกรรมเพื่อปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ | พันธะทางกฎหมาย |
| การส่งเสริมการพนันอย่างมีความรับผิดชอบ | ประโยชน์โดยชอบด้วยกฎหมาย / ความยินยอม |
mg99c จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในตารางข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมก่อน (เมื่อความยินยอมเป็นฐานทางกฎหมายที่จำเป็น)
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
mg99c ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
4.1 ผู้ให้บริการที่เชื่อถือได้
mg99c ทำงานร่วมกับผู้ให้บริการภายนอกที่ช่วยดำเนินการบริการต่าง ๆ เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์ และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการนั้น ๆ และผูกพันตามสัญญาในการรักษาความลับและความปลอดภัยของข้อมูล
4.2 หน่วยงานรัฐและกฎหมาย
mg99c อาจเปิดเผยข้อมูลส่วนบุคคลแก่หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลของรัฐ เมื่อได้รับคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mg99c หรือบุคคลอื่น รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
4.3 การโอนกิจการ
ในกรณีที่ mg99c ดำเนินการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป
mg99c จะไม่เคยขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการโฆษณา ไม่ว่ากรณีใด ๆ ทั้งสิ้น
5คุกกี้และเทคโนโลยีติดตาม
5.1 ประเภทของคุกกี้ที่เราใช้
mg99c ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการแพลตฟอร์มทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน ประเภทคุกกี้ที่เราใช้มีดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟังก์ชัน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัว
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เครื่องมือวิเคราะห์ภายในเพื่อทำความเข้าใจรูปแบบการใช้งานและปรับปรุงบริการ
5.2 การจัดการคุกกี้
ท่านสามารถควบคุมและปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม mg99c
6การรักษาความปลอดภัยของข้อมูล
mg99c ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
6.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกรายการ
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่ง (bcrypt)
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
- การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่จัดเก็บที่ปลอดภัย
- การตรวจสอบกิจกรรมผิดปกติแบบเรียลไทม์
6.2 มาตรการองค์กร
- การควบคุมการเข้าถึงข้อมูลตามหน้าที่และระดับความจำเป็น (Need-to-know basis)
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำ
- การทำสัญญาผูกพันด้านความลับกับผู้ให้บริการภายนอก
- กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
แม้ mg99c จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% ท่านมีส่วนรับผิดชอบในการรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลเข้าสู่ระบบแก่บุคคลอื่น
7ระยะเวลาการเก็บรักษาข้อมูล
mg99c เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาแบ่งตามประเภทข้อมูลดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันทำรายการ ตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
- บันทึกการสนทนากับฝ่ายบริการ: 2 ปีนับจากวันสนทนา
- ข้อมูลการใช้งานและบันทึกระบบ (Logs): 1 ปีนับจากวันที่บันทึก
- ข้อมูลยืนยันตัวตน (KYC): 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด
เมื่อพ้นระยะเวลาที่กำหนด mg99c จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย เพื่อไม่ให้สามารถระบุตัวตนของท่านได้อีก
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mg99c ผ่านอีเมล [email protected] mg99c จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9การโอนข้อมูลระหว่างประเทศ
บริการของ mg99c อาจต้องอาศัยโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการที่มีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ mg99c จะดำเนินการเฉพาะเมื่อ
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด
- มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อตกลงการประมวลผลข้อมูล
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
mg99c จะแจ้งให้ท่านทราบเสมอหากมีการโอนข้อมูลไปยังต่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ความเป็นส่วนตัวของท่าน
10ผู้เยาว์และการคุ้มครองอายุ
บริการของ mg99c มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ mg99c กรุณาติดต่อเราที่ [email protected] โดยทันที
กระบวนการยืนยันอายุของ mg99c ใช้การตรวจสอบเอกสารราชการเพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุตามข้อกำหนดก่อนเริ่มใช้บริการ
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
mg99c อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการให้บริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดด้านความเป็นส่วนตัว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mg99c จะ
- แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผล
- แสดงการแจ้งเตือนที่เด่นชัดบนหน้าแพลตฟอร์มเมื่อล็อกอิน
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
การที่ท่านยังคงใช้บริการ mg99c หลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mg99c ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE Official: @mg99c
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
mg99c จะพยายามตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับ หากกรณีมีความซับซ้อนหรือจำเป็นต้องใช้เวลามากกว่านั้น เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมกรอบเวลาที่คาดการณ์
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย หากท่านเชื่อว่า mg99c ไม่ได้ปฏิบัติตามข้อกำหนดของกฎหมาย