การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก mbk99

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย mbk99 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mbk99.net ทุกคน

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดย mbk99 ในทุกช่องทาง ได้แก่ เว็บไซต์หลัก แอปพลิเคชัน ระบบลูกค้าสัมพันธ์ และบริการซัพพอร์ต ไม่ว่าจะเข้าถึงจากอุปกรณ์ใดหรือตั้งแต่เวลาใดก็ตาม

การสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ mbk99 ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ mbk99 ดำเนินการตามนโยบายนี้แล้ว หากไม่เห็นด้วยกับนโยบายส่วนใด กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูล

mbk99 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

ก. ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน
• หมายเลขโทรศัพท์มือถือสำหรับยืนยันตัวตน
• อีเมลแอดเดรส (หากระบุ)
• วันเดือนปีเกิด เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อบัญชี เลขบัญชี ชื่อธนาคาร
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (กรณีที่จำเป็น)

ข. ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ข้อมูลการเชื่อมต่อ เช่น เวลาเข้าใช้งาน ระยะเวลาการเชื่อมต่อ
• ประวัติการเดิมพัน ฝากเงิน และถอนเงิน
• ข้อมูลคุกกี้และ Session

mbk99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจน ถูกกฎหมาย และจำเป็นต่อการให้บริการเท่านั้น ตามตารางด้านล่าง

mbk99 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในตารางข้างต้น โดยไม่ได้รับความยินยอมใหม่จากเจ้าของข้อมูลก่อน

mbk99 ไม่ขาย ไม่ให้เช่า และไม่ถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่ mbk99 จำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และ Payment Gateway ที่ได้รับการรับรองมาตรฐาน เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น ได้แก่ กสิกรไทย ไทยพาณิชย์ กรุงไทย กรุงเทพ กรุงศรี และ TrueMoney
• ผู้ให้บริการเกม (Game Providers): เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น Player ID และยอดเงินในบัญชี ไม่มีการส่งข้อมูลส่วนตัวอื่น
• หน่วยงานกำกับดูแล: หากได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย mbk99 จะปฏิบัติตามอย่างครบถ้วน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Data Center ที่ทำสัญญากับ mbk99 ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ (NDA) อย่างเคร่งครัด

ทุกครั้งที่ mbk99 ส่งข้อมูลให้แก่บุคคลที่สาม เราจะทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) เพื่อให้มั่นใจว่าบุคคลที่สามเหล่านั้นปฏิบัติต่อข้อมูลของสมาชิกด้วยมาตรฐานความปลอดภัยระดับเดียวกับ mbk99

mbk99 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง โดยมีมาตรการหลักดังนี้

• การเข้ารหัส SSL/TLS 256-bit: การสื่อสารทุกชั้นระหว่างผู้ใช้และเซิร์ฟเวอร์ถูกเข้ารหัสเสมอ
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest): ข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลบัญชีธนาคาร ถูกเก็บในรูปแบบที่เข้ารหัสและไม่สามารถอ่านได้โดยตรง
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบรองรับการยืนยัน OTP ผ่าน SMS สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS): ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการเข้าถึงที่ผิดปกติ
• การตรวจสอบความปลอดภัย (Security Audit): ดำเนินการโดยทีมผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การควบคุมสิทธิ์การเข้าถึง (Access Control): พนักงาน mbk99 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น

แม้ mbk99 จะดำเนินมาตรการรักษาความปลอดภัยอย่างครบถ้วน แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ 100% ดังนั้น mbk99 จะแจ้งเตือนสมาชิกโดยเร็วที่สุดหากพบว่าข้อมูลส่วนบุคคลอาจถูกละเมิด ตามที่กฎหมาย PDPA กำหนด

mbk99 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษามีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา mbk99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนหรือระบุตัวตนได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก mbk99 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์รับทราบ (Right to be Informed): รับทราบว่า mbk99 เก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และแชร์กับใคร
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ mbk99 เก็บไว้เกี่ยวกับตนเอง
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บต่อ
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลชั่วคราว ระหว่างการตรวจสอบหรือคัดค้าน
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาดหรือการวิจัย
• สิทธิ์พกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดก่อนการถอน

สมาชิกสามารถยื่นคำขอใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mbk99 ผ่านช่องทางที่ระบุในข้อ 12 mbk99 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

mbk99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วย mbk99 ปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้ฟังก์ชันนัล (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และค่ากำหนดส่วนตัวอื่นๆ เพื่อให้ประสบการณ์เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การทำงานบางส่วนของเว็บไซต์ไม่สมบูรณ์

เพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ mbk99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในภูมิภาคเอเชียแปซิฟิก

mbk99 ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลที่โอนไปยังต่างประเทศได้รับการคุ้มครองอย่างเพียงพอ

• ทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลที่มีมาตรฐานการคุ้มครองข้อมูลไม่ต่ำกว่า PDPA
• ใช้มาตรฐาน Standard Contractual Clauses (SCCs) ในกรณีที่จำเป็น
• ตรวจสอบให้แน่ใจว่าประเทศผู้รับมีกฎหมายคุ้มครองข้อมูลในระดับที่เพียงพอ
• ดำเนินการเข้ารหัสข้อมูลก่อนการถ่ายโอนทุกครั้ง

mbk99 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี และมีมาตรการตรวจสอบอายุในขั้นตอนการสมัครสมาชิก

หากพบว่าสมาชิกให้ข้อมูลอายุที่เป็นเท็จ หรือหาก mbk99 พบโดยบังเอิญว่ามีการเก็บข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวทันที และระงับบัญชีนั้นตามกฎระเบียบที่เกี่ยวข้อง

mbk99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง การเปลี่ยนแปลงทุกครั้งจะมีผลทันทีที่ประกาศบนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีการที่เราใช้ข้อมูลส่วนบุคคล mbk99 จะแจ้งเตือนสมาชิกล่วงหน้าผ่านการแจ้งเตือนในระบบหรือ SMS อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mbk99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• Live Chat: ผ่านระบบแชทสดบนเว็บไซต์ mbk99.net ตลอด 24 ชั่วโมง
• LINE Official: ผ่านบัญชี LINE Official ของ mbk99

mbk99 จะตอบกลับคำขอทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

หากสมาชิกไม่พอใจกับการตอบกลับของ mbk99 มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของไทย