นโยบายความเป็นส่วนตัว
mb669

1 คำนิยามและผู้ควบคุมข้อมูลส่วนบุคคล

ในนโยบายนี้ "mb669" หมายถึงบริษัทผู้ดำเนินการเว็บไซต์ mb669.club ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ ที่อยู่อีเมล ข้อมูลทางการเงิน และข้อมูลการใช้งานเว็บไซต์

"สมาชิก" หรือ "ท่าน" หมายถึงบุคคลใดก็ตามที่เข้าถึง ใช้งาน หรือลงทะเบียนบัญชีบนเว็บไซต์ mb669.club รวมถึงผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก

2 ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• เบอร์โทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet ที่ผูกกับบัญชี
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน/หนังสือเดินทาง) เมื่อจำเป็น
• ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายบริการลูกค้า

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

mb669 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการตามที่ตกลงไว้
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่ท่านเลือกรับ โดยท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง วิเคราะห์ความปลอดภัย และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้อง

4 การเปิดเผยข้อมูลให้บุคคลที่สาม

mb669 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์, TrueMoney, PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการระบบ: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, การรักษาความปลอดภัย ซึ่งทุกรายมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือศาล
• การป้องกันการฉ้อโกง: กับบริษัทที่ให้บริการตรวจสอบตัวตนและป้องกันความเสี่ยง เพื่อปกป้องสมาชิกทุกคน

5 ระยะเวลาการเก็บรักษาข้อมูล

mb669 เก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และต่ออีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรม: 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนด AML
• บันทึกการใช้งานและ Log: 90 วัน เพื่อความปลอดภัยและการวิเคราะห์
• ข้อมูล Cookie ที่ไม่จำเป็น: ตามระยะเวลาที่กำหนดในการตั้งค่า Cookie แต่ละประเภท
• เอกสารยืนยันตัวตน: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี

หลังพ้นระยะเวลาที่กำหนด mb669 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6 Cookie และเทคโนโลยีติดตาม

mb669 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ:

• Cookie ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้
• Cookie การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล
• Cookie วิเคราะห์ (Analytics): เก็บสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้

ท่านสามารถจัดการการตั้งค่า Cookie ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจกระทบการทำงานของบางส่วนในเว็บไซต์

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง:

หากท่านต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mb669 ผ่านทาง [email protected] mb669 จะตอบสนองต่อคำร้องของท่านภายใน 30 วัน ตามที่กฎหมายกำหนด

8 ความปลอดภัยของข้อมูล

mb669 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่เก็บไว้ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอและการทดสอบการเจาะระบบ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลสม่ำเสมอ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง mb669 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย mb669 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญา Standard Contractual Clauses (SCC) หรือกลไกคุ้มครองอื่นที่เหมาะสม
• ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น

10 การเปลี่ยนแปลงนโยบายและการติดต่อ

mb669 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงสำคัญผ่านการประกาศบนเว็บไซต์หรือการแจ้งเตือนทาง SMS/อีเมล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mb669 ได้ที่:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง 7 วัน ไม่มีวันหยุด