นโยบายความเป็นส่วนตัว mn98 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้โดยตรง:

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ: เมื่อคุณใช้บริการ mn98 เราอาจเก็บข้อมูลทางเทคนิค เช่น หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เยี่ยมชม, เวลาที่ใช้งาน และข้อมูล Cookie โดยอัตโนมัติ

1.3 ข้อมูลการเดิมพัน: mn98 บันทึกประวัติการเดิมพัน ธุรกรรมทางการเงิน และกิจกรรมการเล่นเกมทั้งหมดเพื่อวัตถุประสงค์ด้านความปลอดภัย การตรวจสอบ และการปฏิบัติตามกฎหมาย

2. วัตถุประสงค์การใช้ข้อมูล

mn98 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การสมัครสมาชิก การยืนยันตัวตน การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกม
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน หรือการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
• การซัพพอร์ต: ตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือด้านเทคนิค
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม mn98 ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม (ไม่ใช่สแปม)

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

mn98 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): เมื่อคุณสมัครสมาชิกและยอมรับนโยบายนี้
• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการที่คุณร้องขอ เช่น การประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายไทยและข้อกำหนดด้านกฎระเบียบ
• ผลประโยชน์โดยชอบ (Legitimate Interests): เพื่อป้องกันการฉ้อโกงและปกป้องความปลอดภัยของแพลตฟอร์ม

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

4.1 mn98 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

4.2 mn98 อาจเปิดเผยข้อมูลในกรณีจำเป็นต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาร์ทเนอร์ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการตรวจสอบตัวตน (KYC): เพื่อยืนยันความถูกต้องของเอกสารตามกฎหมาย
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หรือตามข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานและความปลอดภัยที่ mn98 ไว้วางใจ ภายใต้ข้อตกลงการรักษาความลับ

4.3 บุคคลที่สามทั้งหมดที่ mn98 ทำงานด้วยอยู่ภายใต้ข้อกำหนดการปกป้องข้อมูลที่เข้มงวด และไม่มีสิทธิ์ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น

5. มาตรการรักษาความปลอดภัยข้อมูล

mn98 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm — mn98 ไม่เคยเก็บรหัสผ่านในรูปแบบ plain text
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การสำรองข้อมูลอย่างสม่ำเสมอในสภาพแวดล้อมที่ปลอดภัย

5.1 แม้ mn98 จะดำเนินมาตรการที่เหมาะสมทั้งหมด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อซัพพอร์ต mn98 ทันที

6. ระยะเวลาการเก็บข้อมูล

mn98 เก็บข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก + 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนดกฎหมาย AML)
• ประวัติธุรกรรม: 7 ปีตามกฎหมายบัญชีและการเงิน
• บันทึกการสื่อสารซัพพอร์ต: 2 ปี
• Log ข้อมูลทางเทคนิค: 12 เดือน
• Cookie: ตามประเภท (Session Cookie หมดอายุเมื่อปิดเบราว์เซอร์, Persistent Cookie ตามที่กำหนด)

เมื่อครบกำหนด mn98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ mn98 ทางอีเมล: [email protected] mn98 จะตอบกลับภายใน 30 วัน

8. Cookie และเทคโนโลยีติดตาม

8.1 mn98 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ:

• Cookie ที่จำเป็น (Essential): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookie เพื่อประสิทธิภาพ (Performance): วิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อปรับปรุงประสบการณ์
• Cookie เพื่อฟังก์ชันการใช้งาน (Functional): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษาและธีม

8.2 คุณสามารถควบคุม Cookie ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่การปิด Cookie บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน mn98

9. การโอนข้อมูลระหว่างประเทศ

9.1 ในบางกรณี mn98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ mn98 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอ

9.2 การโอนข้อมูลดังกล่าวจะอยู่ภายใต้สัญญาการคุ้มครองข้อมูลที่เป็นไปตามมาตรฐาน PDPA และกฎหมายที่เกี่ยวข้อง

10. ข้อมูลผู้เยาว์

บริการของ mn98 มีไว้สำหรับผู้ที่มีอายุ อายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าว mn98 จะดำเนินการลบทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองที่พบว่าบุตรหลานของตนอาจมีบัญชีบน mn98 กรุณาติดต่อเราทันที

11. การเปลี่ยนแปลงนโยบาย

11.1 mn98 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านทางอีเมลหรือการแจ้งเตือนในเว็บไซต์

11.2 วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะเปลี่ยนเสมอเมื่อมีการแก้ไขนโยบาย สมาชิกควรตรวจสอบนโยบายเป็นระยะๆ

11.3 การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mn98:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA Request)
• ช่องทางแชทสด: ผ่านเว็บไซต์ mn98 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ