นโยบายความเป็นส่วนตัว mp88

1 ข้อมูลเบื้องต้นและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ mp88 (ซึ่งต่อไปจะเรียกว่า "เรา" หรือ "mp88") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการผ่านเว็บไซต์ mp88.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับ:

• ผู้เยี่ยมชมเว็บไซต์ mp88 ทุกคน แม้ยังไม่ได้สมัครสมาชิก
• สมาชิกที่ลงทะเบียนและใช้งานบัญชี mp88
• บุคคลที่ติดต่อทีม Support ของ mp88 ผ่านช่องทางใดก็ตาม

mp88 ดำเนินการภายใต้กรอบกฎหมายของประเทศไทย รวมถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องทั้งหมด

2 ข้อมูลที่เราเก็บรวบรวม

mp88 เก็บรวบรวมข้อมูลในสองรูปแบบหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่เก็บโดยอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลตามบัตรประชาชน
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล (ถ้ามี)
• วันเดือนปีเกิดเพื่อยืนยันอายุ (ต้องครบ 20 ปีบริบูรณ์)
• ข้อมูลบัญชีธนาคาร / PromptPay / TrueMoney สำหรับการฝากถอน
• เอกสารยืนยันตัวตน (บัตรประชาชน) เมื่อผ่านกระบวนการ KYC

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ประวัติการเดิมพันและการทำธุรกรรมภายในแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mp88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการฝ่ายสนับสนุน
• การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบอายุ ยืนยันตัวตน และป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน (หากท่านยินยอม) และการอัปเดตสำคัญ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบการฟอกเงิน และการตอบสนองต่อคำขอจากหน่วยงานราชการ
• การพนันอย่างรับผิดชอบ: ตรวจสอบและสนับสนุนการเดิมพันอย่างมีสติ รวมถึงการระบุพฤติกรรมเสี่ยง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA mp88 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านร้องขอและตามข้อกำหนดการใช้งาน
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการทุจริต ปรับปรุงความปลอดภัย และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับ AML/CTF และคำสั่งจากหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

mp88 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย) และผู้ให้บริการโครงสร้างพื้นฐาน IT โดยทุกรายผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับหมายศาล คำสั่งราชการ หรือเพื่อปฏิบัติตามกฎหมาย AML/CTF
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลอาจถูกโอนในฐานะส่วนหนึ่งของสินทรัพย์ธุรกิจ โดยจะแจ้งท่านล่วงหน้า
• ความยินยอมโดยชัดแจ้ง: กรณีอื่นๆ ที่ท่านได้ให้ความยินยอมอย่างชัดเจน

6 คุกกี้และเทคโนโลยีติดตาม

mp88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน สามารถปิดได้
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัว สามารถปิดได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน (Settings → Privacy → Cookies) หรือใช้เครื่องมือจัดการคุกกี้บนเว็บไซต์ mp88

7 การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากไทย ในกรณีดังกล่าว mp88 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีการทำข้อตกลงการประมวลผลข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

8 ระยะเวลาการเก็บรักษาข้อมูล

mp88 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน + 5 ปีหลังยกเลิกบัญชี (ตามกฎหมายการบัญชีและภาษี)
• ประวัติธุรกรรม: 10 ปี ตามข้อกำหนด AML/CTF
• ข้อมูลการติดต่อ Support: 3 ปีนับจากการติดต่อครั้งสุดท้าย
• Log การเข้าถึงระบบ: 1 ปีสำหรับ Log ความปลอดภัย
• ข้อมูลคุกกี้: ตั้งแต่ Session (ปิดเบราว์เซอร์แล้วลบ) ถึง 2 ปีสำหรับ Persistent Cookies

9 มาตรการความปลอดภัยข้อมูล

mp88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานเท่านั้น
• การตรวจสอบความปลอดภัย: ทดสอบ Penetration Testing และ Security Audit เป็นประจำ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน เก็บในเซิร์ฟเวอร์ที่แยกจากกัน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

เพื่อใช้สิทธิ์เหล่านี้ ส่งคำร้องมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน mp88 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11 ข้อมูลของผู้เยาว์

หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที พร้อมยกเลิกบัญชีที่เกี่ยวข้อง

ผู้ปกครองที่เชื่อว่าบุตรหลานได้ลงทะเบียนกับ mp88 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการอย่างเร่งด่วน

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mp88 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่าน SMS หรืออีเมล อย่างน้อย 30 วันล่วงหน้า
• การเปลี่ยนแปลงเล็กน้อยจะประกาศบนเว็บไซต์ mp88 พร้อมระบุวันที่อัปเดต
• การใช้บริการต่อหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mp88:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย หากเชื่อว่า mp88 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย