นโยบายความเป็นส่วนตัว mb7899

1คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mb7899 ("ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่ mb7899 เก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mb7899.club ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ในนโยบายฉบับนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ดัดแปลง ใช้ เปิดเผย หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิก mb7899 หรือบุคคลใดก็ตามที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้อง

2ข้อมูลส่วนบุคคลที่ mb7899 เก็บรวบรวม

mb7899 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานของท่าน ดังต่อไปนี้

mb7899 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวโดยไม่จำเป็น และจะขอความยินยอมโดยชัดแจ้งก่อนเสมอ หากจำเป็นต้องเก็บข้อมูลประเภทดังกล่าว

3วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

mb7899 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ดังนี้

• การปฏิบัติตามสัญญา: การสมัครสมาชิก การให้บริการเดิมพัน การฝาก-ถอนเงิน และการดูแลบัญชีของท่านบน mb7899
• ความยินยอม: การส่งข่าวสาร โปรโมชัน และการสื่อสารทางการตลาดจาก mb7899 ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม การวิเคราะห์และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล

mb7899 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

mb7899 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม mb7899 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้: ผู้ประมวลผลข้อมูลที่ mb7899 ว่าจ้างเพื่อสนับสนุนการให้บริการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud ผู้พัฒนาซอฟต์แวร์ โดยบุคคลเหล่านี้มีสัญญาและมีข้อผูกมัดด้านความปลอดภัยข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หน่วยงานของรัฐ หรือเป็นไปตามที่กฎหมายกำหนด mb7899 จะเปิดเผยข้อมูลเฉพาะที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกง: mb7899 อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือระบบตรวจจับการฟอกเงิน
• การปรับโครงสร้างองค์กร: ในกรณีการควบรวมกิจการ การขายกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนตามสัดส่วน โดย mb7899 จะแจ้งให้ท่านทราบล่วงหน้า

5การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ mb7899 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น mb7899 จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือเครื่องมือทางกฎหมายอื่นๆ
• ท่านให้ความยินยอมโดยชัดแจ้งหลังจากได้รับแจ้งถึงความเสี่ยงที่อาจเกิดขึ้น

mb7899 ให้ความสำคัญกับการปฏิบัติตามกฎหมาย PDPA และมาตรฐานระดับสากลด้านการคุ้มครองข้อมูลส่วนบุคคลในทุกการดำเนินการ

6ระยะเวลาการเก็บรักษาข้อมูล

mb7899 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูลการสื่อสาร: 2 ปีนับจากวันที่สื่อสารครั้งล่าสุด เว้นแต่มีข้อพิพาทหรือการสอบสวนอยู่ระหว่างดำเนินการ
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท ซึ่งมีตั้งแต่ Session จนถึง 24 เดือน

เมื่อครบกำหนดระยะเวลา mb7899 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้

7มาตรการรักษาความปลอดภัยของข้อมูล

mb7899 นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรูปแบบ
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยระบบ (Security Audit) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• ระบบสำรองข้อมูล (Backup) และแผนฟื้นฟูหลังภัยพิบัติ (Disaster Recovery Plan)
• การฝึกอบรมพนักงาน mb7899 เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ mb7899 ครอบครอง

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลของท่านที่ mb7899 เก็บไว้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb7899 mb7899 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9คุกกี้และเทคโนโลยีติดตาม

mb7899 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ mb7899 เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้ mb7899 ปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร หรือการตั้งค่าอื่นๆ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย mb7899 เข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์ mb7899

10การแก้ไขนโยบาย

mb7899 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสำคัญ mb7899 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักของ mb7899
• SMS ไปยังหมายเลขโทรศัพท์ที่ผูกกับบัญชีของท่าน
• อีเมลหรือการแจ้งเตือนผ่านระบบ mb7899

การที่ท่านยังคงใช้งาน mb7899 หลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mb7899 ผ่านช่องทางต่อไปนี้

หากท่านเชื่อว่า mb7899 ประมวลผลข้อมูลส่วนบุคคลของท่านอย่างไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด