นโยบายความเป็นส่วนตัว mb888 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย mb888 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคล ของผู้ใช้บริการและสมาชิก ("ท่าน", "เจ้าของข้อมูล") บนเว็บไซต์ mb888.bid และบริการที่เกี่ยวข้องทั้งหมด

mb888 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องอย่างเคร่งครัด การที่ท่านใช้บริการ mb888 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ mb888 ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mb888 เก็บรวบรวม ไม่ว่าจะเป็นการสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน การติดต่อ Support หรือการเยี่ยมชมเว็บไซต์โดยทั่วไป

mb888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทดังนี้:

ก. ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่จัดส่งและที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร เลขบัญชี ชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
• ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส Hash เท่านั้น)
• ข้อมูลที่ท่านให้ในการติดต่อ Support หรือกรอกในแบบสอบถาม

ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• หน้าที่เยี่ยมชม เส้นทางการนำทาง เวลาที่ใช้บนเว็บไซต์
• ประวัติการเดิมพัน ยอดเงิน ธุรกรรมการฝาก-ถอน
• ข้อมูล Log การล็อกอิน และกิจกรรมในบัญชี
• ข้อมูลตำแหน่งโดยประมาณ (ระดับจังหวัด) จาก IP address

mb888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: ยืนยันตัวตน จัดการบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
2. ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และยืนยันอายุ (20 ปีขึ้นไป)
3. การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
4. การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และดูแลสมาชิกผ่านช่องทาง Support
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาเว็บไซต์และประสบการณ์การใช้งาน
6. การสื่อสารการตลาด: ส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)

mb888 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการสื่อสารการตลาด การส่งโปรโมชั่น และการประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการ ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการ mb888 ตามข้อกำหนดที่ท่านตกลงไว้ รวมถึงการจัดการบัญชีและธุรกรรม
• ภาระหน้าที่ทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย PDPA, AML และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

mb888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการระบบคลาวด์ และทีม IT Support ที่ทำงานในนามของ mb888 ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นต่อการดำเนินเกมถ่ายทอดสดและการตรวจสอบผลเดิมพัน
• หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งของหน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: กับหน่วยงานป้องกันการฉ้อโกงที่ได้รับการรับรองเพื่อปกป้องสมาชิกและระบบ mb888

ในทุกกรณีที่มีการเปิดเผยข้อมูล mb888 จะตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสม และใช้ข้อมูลเพียงเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

บริการบางส่วนของ mb888 อาจต้องประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ ในกรณีนี้ mb888 จะดำเนินการตามมาตรา 28 แห่ง PDPA อย่างเคร่งครัด โดยตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลก่อนการถ่ายโอน

mb888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี และ 5 ปีหลังจากยุติบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึก Log ความปลอดภัย: 2 ปี เพื่อการสืบสวนและการป้องกันการฉ้อโกง
• ข้อมูลการสื่อสารกับ Support: 3 ปีหลังการปิดเคส
• ข้อมูลทางการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา mb888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

mb888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่
• การสำรองข้อมูลเป็นประจำและการทดสอบกู้คืนข้อมูล
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• ระบบตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% mb888 ขอให้ท่านรักษาความลับของรหัสผ่าน และแจ้งเราทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

mb888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็นประเภทต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ประเภทเกมที่ชอบ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลถูกทำให้ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่าน Browser ของท่านได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ mb888 ทำงานไม่สมบูรณ์

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb888 ทาง อีเมล: [email protected] mb888 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

mb888 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ mb888 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และแบนเนอร์บนเว็บไซต์

วันที่แก้ไขล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ การใช้บริการ mb888 ต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mb888 ได้ที่:

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า mb888 ประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตาม PDPA