นโยบายความเป็นส่วนตัว mb78

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย mb78 เพื่ออธิบายแนวทางการเก็บรวบรวม ประมวลผล และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าถึงหรือใช้งานแพลตฟอร์มพนันออนไลน์ mb78 ผ่านเว็บไซต์ mb78.org และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่อาศัยอยู่ในประเทศไทย รวมถึงกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศ โดย mb78 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 อย่างเคร่งครัด

การที่ท่านสมัครสมาชิก ฝากเงิน หรือใช้บริการใดๆ ของ mb78 ถือว่าท่านได้รับทราบและยินยอมต่อแนวทางการประมวลผลข้อมูลตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

2 ข้อมูลที่เราเก็บรวบรวม

mb78 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้:

3 วัตถุประสงค์การใช้ข้อมูล

mb78 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้:

• การให้บริการและบริหารบัญชี: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การให้สิทธิ์เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม mb78
• การยืนยันตัวตนและป้องกันการทุจริต: การดำเนินกระบวนการ Know Your Customer (KYC) เพื่อยืนยันตัวตนและอายุของสมาชิก รวมถึงการตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นการทุจริต
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงประสิทธิภาพแพลตฟอร์ม และออกแบบโปรโมชันที่เหมาะสม
• การสื่อสารและการสนับสนุน: การส่งการแจ้งเตือนธุรกรรม การตอบคำถาม และการให้ความช่วยเหลือด้านเทคนิคผ่านทีมซัพพอร์ต 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณการติดการพนัน และการนำเสนอเครื่องมือจัดการการเล่นที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 mb78 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความจำเป็นในการปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านได้สมัครไว้ เช่น การดำเนินธุรกรรมและการบริหารบัญชี
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยการตั้งค่าในโปรไฟล์หรือติดต่อทีมงาน
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ mb78 ต้องเก็บหรือเปิดเผยข้อมูลบางประเภท

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb78 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลบางส่วนในกรณีดังต่อไปนี้:

• ผู้ให้บริการด้านเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์ และผู้ให้บริการระบบ Payment Gateway ที่ได้รับอนุญาต ซึ่งทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ mb78
• ผู้ให้บริการ KYC และ AML: บริษัทยืนยันตัวตนและตรวจสอบป้องกันการฟอกเงินที่ได้รับการรับรอง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายศาล หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนซึ่งต้องรับผิดชอบในการปฏิบัติตามนโยบายนี้ต่อไป

6 มาตรการรักษาความปลอดภัยของข้อมูล

mb78 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างผู้ใช้และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ส่วนข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดให้เฉพาะพนักงานที่มีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก พร้อมการบันทึก Audit Log ทุกการเข้าถึง
• การตรวจสอบระบบ: ทีม Security ของ mb78 ดำเนินการ Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลทั้งหมดถูกสำรองโดยอัตโนมัติทุก 24 ชั่วโมง และจัดเก็บในศูนย์ข้อมูลสำรองที่ตั้งอยู่คนละที่กัน เพื่อป้องกันความสูญเสียจากเหตุการณ์ไม่คาดฝัน
• การตรวจสอบตลอด 24 ชั่วโมง: ระบบ Intrusion Detection System (IDS) และ Security Operations Center (SOC) ของ mb78 ทำงานตลอดเวลาเพื่อตรวจจับและตอบสนองต่อภัยคุกคามทันที
• การฝึกอบรมพนักงาน: พนักงานทุกคนของ mb78 ที่มีสิทธิ์เข้าถึงข้อมูลสมาชิกต้องผ่านการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำทุกปี

7 ระยะเวลาการเก็บรักษาข้อมูล

mb78 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บข้อมูลแต่ละประเภทดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mb78 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ mb78 พร้อมให้การสนับสนุนอย่างเต็มที่ดังนี้:

การใช้สิทธิ์ทั้งหมดข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mb78 ได้ที่อีเมล [email protected] โดย mb78 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 คุกกี้และเทคโนโลยีติดตาม

mb78 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเสถียรของแพลตฟอร์ม
• คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าที่ท่านชื่นชอบ เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ mb78 วิเคราะห์ข้อมูลการใช้งานในภาพรวม เพื่อพัฒนาเนื้อหาและบริการให้ตรงกับความต้องการของสมาชิกชาวไทย

10 การคุ้มครองผู้เยาว์

บริการของ mb78 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา

mb78 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ mb78 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mb78 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ mb78 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือการแสดงประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การที่ท่านยังคงใช้บริการ mb78 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้

12 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

mb78 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำร้องของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

หากท่านไม่พอใจกับการตอบสนองของ mb78 หรือเชื่อว่าสิทธิ์ของท่านภายใต้ PDPA ถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง