การคุ้มครองข้อมูลส่วนบุคคลของ mb36

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mb36 เพื่อแจ้งให้สมาชิกและผู้ใช้งานเว็บไซต์ mb36.org ทราบถึงวิธีการที่แพลตฟอร์มเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่าน โดยยึดหลักความโปร่งใส ความรับผิดชอบ และการเคารพสิทธิ์ความเป็นส่วนตัวของผู้ใช้งานเป็นสำคัญ

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mb36 ได้รับจากสมาชิกผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรมฝาก-ถอน การติดต่อฝ่ายบริการลูกค้า การเข้าร่วมโปรโมชั่น หรือการใช้งานเว็บไซต์และบริการต่างๆ ของ mb36 ทั้งบนเดสก์ท็อปและอุปกรณ์มือถือ

การสมัครสมาชิกหรือการใช้งานบริการใดๆ ของ mb36 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมตามนโยบายนี้ กรุณางดใช้บริการและติดต่อเราเพื่อดำเนินการลบข้อมูลของท่านออกจากระบบ

mb36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์และที่อยู่อีเมลสำหรับการติดต่อและยืนยันบัญชี
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี) สำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ใช้ในกระบวนการ KYC
• ชื่อผู้ใช้และรหัสผ่านที่สมาชิกตั้งเอง (รหัสผ่านถูกเข้ารหัสด้วย hashing ก่อนจัดเก็บ)
• ข้อมูลการติดต่อกับฝ่ายบริการลูกค้า ทั้งแชท อีเมล และช่องทางอื่นๆ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บและรูปแบบการใช้งานบนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมทางการเงินทั้งหมดภายในแพลตฟอร์ม
• ข้อมูลคุกกี้และ session เพื่อรักษาสถานะการเข้าสู่ระบบและประสบการณ์การใช้งาน

mb36 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังรายละเอียดในตารางต่อไปนี้

mb36 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกโดยไม่มีเหตุผลอันสมควร อย่างไรก็ตาม ในกรณีต่อไปนี้ mb36 อาจจำเป็นต้องแบ่งปันข้อมูลบางส่วน

• ผู้ให้บริการชำระเงิน: เช่น ธนาคารพาณิชย์ PromptPay TrueMoney และ e-Wallet เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินของสมาชิก
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ เฉพาะข้อมูลที่จำเป็นสำหรับการยืนยันการเล่นและการคำนวณรางวัลเท่านั้น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน คลาวด์ และความปลอดภัยทางไซเบอร์ ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ผูกพัน
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

บุคคลที่สามทุกรายที่ mb36 แบ่งปันข้อมูลด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และยึดมั่นในมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ mb36

mb36 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ mb36 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่าน ข้อมูลบัญชีธนาคาร ถูกเข้ารหัสแบบ one-way hashing และ AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการป้องกันด้วย WAF และระบบ IDS/IPS ระดับองค์กร
• การตรวจสอบความปลอดภัยประจำปี: บริษัทความปลอดภัยอิสระทำการ penetration testing และ security audit เป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน mb36 ได้รับสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับการทำงานของตน (Principle of Least Privilege)
• การบันทึกและตรวจสอบ (Audit Log): ทุกการเข้าถึงและแก้ไขข้อมูลส่วนบุคคลถูกบันทึกไว้เพื่อการตรวจสอบย้อนหลัง

mb36 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mb36 ผ่านอีเมล [email protected] โดย mb36 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

mb36 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายบัญชีและการเงิน
• ข้อมูล KYC และการยืนยันตัวตน: 5 ปีหลังจากปิดบัญชี หรือนานกว่าหากกฎหมายกำหนด
• ประวัติการติดต่อฝ่ายบริการลูกค้า: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลบัญชีที่ถูกปิด (ไม่มีข้อพิพาท): 2 ปีหลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้เป็นนิรนาม
• ข้อมูล Log การใช้งานและ Analytics: 90 วัน

เมื่อครบกำหนดระยะเวลาที่กำหนด mb36 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (anonymization) เพื่อไม่ให้สามารถระบุตัวตนของท่านได้อีกต่อไป

ในบางกรณี mb36 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงประเทศในภูมิภาคเอเชียแปซิฟิกและยุโรปที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

การโอนข้อมูลระหว่างประเทศทุกครั้ง mb36 จะดำเนินการภายใต้กลไกทางกฎหมายที่เหมาะสม ได้แก่ การใช้สัญญา Standard Contractual Clauses (SCCs) การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือการได้รับความยินยอมอย่างชัดเจนจากท่าน

mb36 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สะท้อนถึงการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของ mb36

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ mb36 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้ และ/หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mb36 ได้ตามช่องทางดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: คำร้องขอ PDPA)
• เวลาทำการ: ทีมบริการลูกค้าพร้อมให้บริการ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• การให้บริการ: ให้บริการสมาชิกทั่วประเทศไทย รวมถึงกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา
• ระยะเวลาตอบสนอง: mb36 จะดำเนินการตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันตามที่กฎหมาย PDPA กำหนด