- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.การรักษาความปลอดภัยของข้อมูล
- 6.ระยะเวลาการเก็บรักษาข้อมูล
- 7.คุกกี้และเทคโนโลยีติดตาม
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.ข้อมูลของผู้เยาว์
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขต
mgmbet ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้งานทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า mgmbet เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการของเราผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นๆ ที่เกี่ยวข้อง
นโยบายฉบับนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม mgmbet ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือพื้นที่อื่นใดในประเทศไทย การใช้บริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว
mgmbet ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับสากล
นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ mgmbet ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างคุณกับเรา
ข้อมูลที่เราเก็บรวบรวม
mgmbet เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ประเภทธนาคาร (เช่น K PLUS, SCB Easy, PromptPay, TrueMoney)
- ข้อมูลการยืนยันตัวตน: สำเนาบัตรประชาชน เอกสารยืนยันที่อยู่ ภาพถ่ายเซลฟี่
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายบริการลูกค้า คำร้องเรียน และข้อเสนอแนะ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดฝาก-ถอน เวลาที่ใช้งาน
- ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (ไม่ใช่ตำแหน่ง GPS แบบละเอียด)
- ข้อมูลคุกกี้: ค่าคุกกี้และ Local Storage เพื่อจดจำการตั้งค่าและเซสชันการใช้งาน
2.3 ตารางสรุปข้อมูลที่เก็บรวบรวม
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด | ยืนยันตัวตน (KYC), ป้องกันการฉ้อโกง |
| ข้อมูลติดต่อ | เบอร์โทร, อีเมล | การสื่อสาร, แจ้งเตือนธุรกรรม |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร | ดำเนินการฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน | ปรับปรุงบริการ, ตรวจจับการฉ้อโกง |
| ข้อมูลทางเทคนิค | IP Address, อุปกรณ์ | ความปลอดภัย, วิเคราะห์การใช้งาน |
วัตถุประสงค์การใช้ข้อมูล
mgmbet ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเดิมพันต่างๆ
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
- การสื่อสารและบริการลูกค้า: ตอบคำถาม แจ้งเตือนธุรกรรม และส่งข้อมูลสำคัญเกี่ยวกับบัญชี
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อช่วยเหลือสมาชิกที่อาจมีปัญหา
mgmbet จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมก่อนเสมอ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
mgmbet ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ mgmbet ภายใต้สัญญาที่เข้มงวด เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, กรุงไทย, กรุงศรี, Bangkok Bank, TMB) ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ โดยผู้ให้บริการเหล่านี้ถูกจำกัดให้ใช้ข้อมูลเฉพาะเพื่อให้บริการแก่ mgmbet เท่านั้น
4.2 การปฏิบัติตามกฎหมาย
mgmbet อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
4.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้าและมีสิทธิ์ปฏิเสธการโอนข้อมูลได้
mgmbet จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้ง
การรักษาความปลอดภัยของข้อมูล
mgmbet ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
5.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
- การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลเป็นประจำ
5.2 มาตรการทางองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Least Privilege)
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
- การตรวจสอบและประเมินความปลอดภัยโดยผู้เชี่ยวชาญภายนอก
- นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก mgmbet จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
ระยะเวลาการเก็บรักษาข้อมูล
mgmbet เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| Log การใช้งาน | 1 ปี | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา mgmbet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
คุกกี้และเทคโนโลยีติดตาม
mgmbet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม
7.1 ประเภทคุกกี้ที่ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัว
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร
7.2 การจัดการคุกกี้
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของคุณ
mgmbet ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์อื่นๆ และไม่แบ่งปันข้อมูลคุกกี้กับเครือข่ายโฆษณาภายนอก
สิทธิ์ของเจ้าของข้อมูล
ภายใต ้กฎหมาย PDPA ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์การลบ
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้ง
สิทธิ์การโอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
8.1 วิธีการใช้สิทธิ์
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mgmbet ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ทราบล่วงหน้า
การใช้สิทธิ์บางประการอาจถูกจำกัดโดยข้อกำหนดทางกฎหมาย เช่น การเก็บข้อมูลตามกฎหมาย AML หรือข้อกำหนดทางภาษี ในกรณีดังกล่าว เราจะอธิบายเหตุผลให้ทราบอย่างชัดเจน
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี mgmbet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกมระดับนานาชาติ
ในกรณีดังกล่าว mgmbet จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูล ที่เทียบเท่ากับกฎหมาย PDPA ของไทย โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่ใช้ได้ตลอดเวลา โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mgmbet
ข้อมูลของผู้เยาว์
บริการของ mgmbet เปิดให้เฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่ mgmbet กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว
ผู้ปกครองและผู้ดูแลมีหน้าที่รับผิดชอบในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการเดิมพันออนไลน์ mgmbet สนับสนุนการใช้ซอฟต์แวร์กรองเนื้อหาสำหรับครอบครัวเพื่อป้องกันการเข้าถึงที่ไม่เหมาะสม
การแก้ไขนโยบาย
mgmbet ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
- การใช้งานแพลตฟอร์มต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้
แนะนำให้ตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด โดยเฉพาะก่อนทำธุรกรรมสำคัญหรือให้ข้อมูลส่วนบุคคลเพิ่มเติม
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ mgmbet ได้ดังนี้
- อีเมล DPO: [email protected]
- ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ mgmbet ตลอด 24 ชั่วโมง
- ภาษาที่ให้บริการ: ภาษาไทย และภาษาอังกฤษ
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ทีมงาน mgmbet พร้อมให้ความช่วยเหลือสมาชิกทุกคนทั่วประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา เราตอบกลับทุกคำถามด้านความเป็นส่วนตัวอย่างจริงจังและโปร่งใส