นโยบายความเป็นส่วนตัว mb661 — วิธีที่เราเก็บรักษาและปกป้องข้อมูลของสมาชิกทุกคน

1.ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย mb661 ในฐานะผู้ควบคุมข้อมูล (Data Controller) ซึ่งครอบคลุมข้อมูลที่เก็บรวบรวมจากสมาชิกผ่านช่องทางต่อไปนี้

• การสมัครสมาชิกและการยืนยันตัวตนบนเว็บไซต์ mb661.bid
• การใช้บริการเกมคาสิโนออนไลน์ การเดิมพันกีฬา และบริการอื่นๆ ของ mb661
• การทำธุรกรรมทางการเงิน การฝาก-ถอนเงิน
• การติดต่อกับทีมบริการลูกค้าของ mb661 ผ่านช่องทางใดก็ตาม
• การโต้ตอบกับเนื้อหาดิจิทัลและระบบคุกกี้ของ mb661

2.ข้อมูลที่เราเก็บรวบรวม

mb661 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามภาระผูกพันทางกฎหมาย โดยแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน (Log Data): IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, รหัสอุปกรณ์ (Device ID), ความละเอียดหน้าจอ
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน, เกมที่เล่น, ยอดเดิมพัน, ผลลัพธ์
• ข้อมูล Cookies และ Session

3.วัตถุประสงค์ในการใช้ข้อมูล

mb661 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมายที่ชอบด้วย PDPA

• การให้บริการตามสัญญา: ประมวลผลการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และดำเนินการธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย: ยืนยันอายุสมาชิก (ต้อง 20 ปีขึ้นไป) ปฏิบัติตามกฎระเบียบ AML/KYC และรายงานธุรกรรมตามที่กฎหมายกำหนด
• ผลประโยชน์อันชอบธรรม: ป้องกันการทุจริต ตรวจสอบความผิดปกติในการใช้งาน ดูแลความปลอดภัยของระบบ
• ความยินยอม: ส่งโปรโมชั่นและข่าวสาร mb661 ผ่าน SMS หรืออีเมล (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้บน mb661

4.การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb661 ไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม mb661 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุมัติ (Processors): บริษัทที่ให้บริการในนามของ mb661 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการด้านความปลอดภัยไซเบอร์ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวของ mb661
• ตามข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งศาล คำสั่งหน่วยงานราชการ หรือเมื่อจำเป็นต้องรายงานธุรกรรมน่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ mb661 ข้อมูลอาจถูกถ่ายโอนไปยังผู้รับโอนโดยได้รับการคุ้มครองที่เทียบเท่า
• ตามความยินยอม: ในกรณีอื่นๆ ที่สมาชิกได้ให้ความยินยอมอย่างชัดแจ้ง

5.ความปลอดภัยของข้อมูล

mb661 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลขณะส่งผ่าน (In-Transit) ด้วยโปรโตคอล TLS/SSL 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บ (At-Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบ Hashing สำหรับรหัสผ่านของสมาชิกทุกราย (รหัสผ่านจริงไม่ถูกจัดเก็บ)
• การควบคุมการเข้าถึงข้อมูล (Access Control) ตามหลักการ Least Privilege
• การตรวจสอบระบบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และทีมรักษาความปลอดภัยตลอด 24 ชั่วโมง

6.คุกกี้และเทคโนโลยีติดตาม

mb661 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น Local Storage, Session Storage) บนเว็บไซต์เพื่อวัตถุประสงค์ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ mb661 เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ mb661 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน (สามารถปิดได้)
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามประสิทธิภาพโปรโมชั่นภายในของ mb661 เท่านั้น ไม่ใช้สำหรับการโฆษณาของบุคคลที่สาม (สามารถปิดได้)

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของ mb661

7.สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก mb661 ทุกคนมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ mb661 เก็บรวบรวมเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการโอนย้าย (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลบางประเภท เช่น การส่งโปรโมชั่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ยกเลิกความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อ mb661 ผ่านอีเมล [email protected] mb661 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

8.การเก็บรักษาและการลบข้อมูล

mb661 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษีอากร
• ข้อมูล Log และการใช้งาน: เก็บสูงสุด 2 ปี
• ข้อมูลการติดต่อกับซัพพอร์ต: เก็บสูงสุด 3 ปีหลังการติดต่อครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่มีฐานทางกฎหมายในการเก็บรักษาอีกต่อไป mb661 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9.การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิก mb661 อาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งรวมถึงกรณีที่ผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐานคลาวด์มีศูนย์ข้อมูลในต่างประเทศ

mb661 จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล หรือ
• ได้รับความยินยอมจากสมาชิกอย่างชัดแจ้ง

10.การเปลี่ยนแปลงนโยบาย

mb661 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ mb661 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mb661 ได้ที่ [email protected] ทีมงานพร้อมตอบกลับเป็นภาษาไทยตลอด 24 ชั่วโมง