นโยบายความเป็นส่วนตัว 88mcd

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ 88mcd ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ไม่ว่าจะเป็นข้อมูลที่ได้รับจากการสมัครสมาชิก การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน หรือการติดต่อสื่อสารกับทีมงาน

88mcd ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง เราให้คำมั่นว่าจะประมวลผลข้อมูลส่วนบุคคลของท่านอย่างโปร่งใส ยุติธรรม และปลอดภัยเสมอ

ในนโยบายนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้งาน เปิดเผย หรือลบทำลาย

88mcd เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราประมวลผลได้ดังนี้

88mcd ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น โดยวัตถุประสงค์หลักในการใช้ข้อมูลของท่านมีดังต่อไปนี้

• เพื่อดำเนินการสมัครสมาชิก ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้งาน (ฐาน: การปฏิบัติตามสัญญา)
• เพื่อประมวลผลการฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด (ฐาน: การปฏิบัติตามสัญญา)
• เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (ฐาน: หน้าที่ตามกฎหมาย)
• เพื่อปฏิบัติตามข้อกำหนดด้าน KYC และกฎระเบียบที่เกี่ยวข้อง (ฐาน: หน้าที่ตามกฎหมาย)
• เพื่อให้บริการซัพพอร์ตและแก้ไขปัญหาที่สมาชิกพบ (ฐาน: การปฏิบัติตามสัญญา)
• เพื่อส่งการแจ้งเตือน โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชี (ฐาน: ความยินยอม / ประโยชน์อันชอบด้วยกฎหมาย)
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงคุณภาพบริการ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• เพื่อตรวจสอบอายุและป้องกันการเข้าถึงของผู้ที่มีอายุต่ำกว่า 20 ปี (ฐาน: หน้าที่ตามกฎหมาย)

88mcd ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในสถานการณ์ต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคาร ผู้ให้บริการ PromptPay TrueMoney และผู้ประมวลผลการชำระเงิน เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้พัฒนาและให้บริการเกม — บริษัทผู้พัฒนาเกมที่ 88mcd เป็นพาร์ทเนอร์ด้วย เพื่อให้บริการเกมแก่สมาชิก
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการ Cloud, Hosting และระบบรักษาความปลอดภัย ที่ผ่านการคัดเลือกอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อบังคับทางกฎหมายที่ต้องปฏิบัติตาม
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เพื่อการตรวจสอบ การให้คำปรึกษา และการดำเนินคดีตามความจำเป็น

ผู้ให้บริการบุคคลที่สามทุกรายที่ 88mcd ทำงานด้วยต้องผ่านกระบวนการตรวจสอบด้านความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานการคุ้มครองข้อมูลอย่างชัดเจน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เนื่องจาก 88mcd ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล ในกรณีดังกล่าว เราจะดำเนินมาตรการที่จำเป็นดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• ทำสัญญาการถ่ายโอนข้อมูลตามมาตรฐาน Standard Contractual Clauses (SCC)
• เข้ารหัสข้อมูลทั้งหมดก่อนการถ่ายโอน ด้วยมาตรฐาน AES-256
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น

88mcd ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 สำหรับข้อมูลสำคัญทุกประเภท
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงข้อมูลภายใน
• การตรวจสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวันและจัดเก็บในตำแหน่งที่ปลอดภัยหลายแห่ง
• นโยบายการควบคุมการเข้าถึงข้อมูล (Access Control) ตามหลัก Need-to-Know
• การฝึกอบรมด้านความปลอดภัยของข้อมูลให้บุคลากรทุกคนเป็นประจำ

88mcd ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ เราแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

ท่านสามารถควบคุมการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ 88mcd พร้อมให้การสนับสนุนอย่างเต็มที่ดังต่อไปนี้

88mcd เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิก และตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและตัวตน (KYC) — เก็บไว้ไม่น้อยกว่า 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน — เก็บไว้ไม่น้อยกว่า 5 ปี ตามมาตรฐานการตรวจสอบทางการเงิน
• ประวัติการเล่นเกมและการเดิมพัน — เก็บไว้ 3 ปีหลังจากสิ้นสุดการใช้งาน
• บันทึกการสนทนาซัพพอร์ต — เก็บไว้ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• Log ระบบและความปลอดภัย — เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด (กรณีให้ความยินยอม) — จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 88mcd จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เช่น การเขียนทับข้อมูลหลายชั้นหรือการทำลายทางกายภาพสำหรับสื่อบันทึกข้อมูล

88mcd ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และมีระบบตรวจสอบอายุในขั้นตอนการสมัครสมาชิก

ผู้ปกครองและผู้ดูแลเด็กสามารถติดต่อ 88mcd เพื่อขอตรวจสอบและลบข้อมูลของบุตรหลานได้ตลอด 24 ชั่วโมง โดย 88mcd จะดำเนินการโดยเร็วที่สุดหลังได้รับการแจ้ง

88mcd ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ โดยจะระบุวันที่มีผลบังคับใช้ใหม่ไว้อย่างชัดเจนบนหน้านี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านทางอีเมลล่วงหน้าไม่น้อยกว่า 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการปรับปรุงความชัดเจน จะมีผลทันทีเมื่อประกาศ
• การใช้บริการ 88mcd ต่อเนื่องหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

88mcd ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ท่านสามารถติดต่อ DPO ได้โดยตรงในกรณีต่อไปนี้

• มีข้อสงสัยเกี่ยวกับวิธีที่ 88mcd ประมวลผลข้อมูลส่วนบุคคลของท่าน
• ต้องการใช้สิทธิ์ใดๆ ในฐานะเจ้าของข้อมูลตามที่ระบุในหัวข้อที่ 8
• พบหรือสงสัยว่าเกิดเหตุละเมิดความปลอดภัยของข้อมูล
• ต้องการยื่นข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

หากท่านเห็นว่า 88mcd ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย