mb999 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างสูงสุด เอกสารนี้อธิบายอย่างโปร่งใสว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของคุณด้วยมาตรการใดบ้าง
mb999 ในฐานะผู้ดำเนินงานเว็บไซต์ mb999.win ("mb999", "เรา", "ของเรา") ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mb999 เก็บรวบรวม ประมวลผล และจัดเก็บผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ mb999.win แอปพลิเคชันบนมือถือ บริการ Live Chat และการสื่อสารผ่านอีเมลหรือ LINE
เมื่อคุณสมัครสมาชิก ใช้บริการ หรือติดต่อ mb999 คุณอาจให้ข้อมูลต่อไปนี้:
| ประเภทข้อมูล | ตัวอย่าง | จำเป็น/ไม่จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น (ฝาก/ถอน) |
| ข้อมูลการยืนยันตัวตน | รูปถ่ายบัตรประชาชน, สำเนาหนังสือเดินทาง | จำเป็น (KYC) |
| ข้อมูลการสื่อสาร | ประวัติ Chat, อีเมลร้องเรียน | เมื่อติดต่อ Support |
เมื่อคุณใช้งานเว็บไซต์ mb999 ระบบจะเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ: ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่ใช้บนแต่ละหน้า, แหล่งที่มาของการเข้าชม (Referrer URL) และข้อมูล Cookies ตามที่อธิบายในหมวด 8
mb999 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
mb999 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม PDPA มาตรา 24 และ 26 ดังนี้:
คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลที่อาศัยฐาน "ความยินยอม" ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว
mb999 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
mb999 ว่าจ้างผู้ให้บริการบุคคลที่สามเพื่อช่วยในการดำเนินงาน เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการระบบ Cloud ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาประมวลผลข้อมูลและมีหน้าที่ปกป้องข้อมูลของคุณตามมาตรฐานที่กำหนด
mb999 อาจเปิดเผยข้อมูลตามคำสั่งศาล หน่วยงานรัฐ หรือตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง โดยจะแจ้งให้คุณทราบล่วงหน้าเท่าที่กฎหมายอนุญาต
เนื่องจาก mb999 ใช้โครงสร้างพื้นฐาน Cloud ระดับสากล ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย mb999 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ:
mb999 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด AML/KYC |
| ประวัติธุรกรรม | 10 ปี | กฎหมายบัญชีและภาษี |
| ประวัติการสื่อสาร | 3 ปี | การระงับข้อพิพาท |
| ข้อมูล Log การใช้งาน | 1 ปี | ความปลอดภัยระบบ |
| ข้อมูล Cookies (วิเคราะห์) | 13 เดือน | ปรับปรุงประสบการณ์ |
หลังจากหมดระยะเวลาที่กำหนด mb999 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล
mb999 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Web Beacons เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ Cookies ที่ mb999 ใช้แบ่งออกเป็น:
คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ mb999 ทำงานไม่ถูกต้อง
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม PDPA ซึ่ง mb999 พร้อมรับรองและดำเนินการตามคำร้องขอของคุณภายใน 30 วัน:
ขอดูข้อมูลส่วนตัวที่ mb999 เก็บไว้ได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอลบข้อมูลส่วนตัวภายใต้เงื่อนไขที่กำหนด
ขอหยุดการประมวลผลข้อมูลชั่วคราวในบางกรณี
ขอรับข้อมูลในรูปแบบที่ใช้งานได้และโอนให้ผู้อื่น
คัดค้านการประมวลผลเพื่อการตลาดโดยตรง
mb999 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:
หากเกิดเหตุการณ์ละเมิดความปลอดภัยข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ mb999 จะแจ้งให้คุณทราบและรายงานต่อสำนักงาน PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
บริการของ mb999 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น mb999 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปี หาก mb999 พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่เจตนา mb999 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ mb999 สามารถแจ้งให้ mb999 ลบข้อมูลดังกล่าวได้ทันทีโดยไม่มีค่าใช้จ่าย
mb999 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดด้านความเป็นส่วนตัว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนหน้าเว็บไซต์ก่อนมีผลอย่างน้อย 30 วัน
วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนระบุถึงวันที่มีการแก้ไขล่าสุด การใช้บริการ mb999 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล คุณสามารถติดต่อ mb999 ได้ผ่านช่องทางต่อไปนี้:
นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากคุณเชื่อว่า mb999 ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย PDPA
หลักการที่เราปฏิบัติตามเพื่อปกป้องข้อมูลของคุณทุกวัน
ทุกฟีเจอร์ใหม่ของ mb999 ได้รับการออกแบบโดยคำนึงถึงความเป็นส่วนตัวตั้งแต่ต้น ไม่ใช่เพิ่มทีหลัง
ข้อมูลทั้งหมดเข้ารหัสด้วย SSL/TLS 256-bit และ AES-256 ทั้งระหว่างส่งและขณะจัดเก็บ
นโยบายของ mb999 ออกแบบมาให้สอดคล้องกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยตรง
mb999 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อประโยชน์ทางการค้า
คำร้องขอใช้สิทธิ์ PDPA ได้รับการดำเนินการภายใน 30 วัน พร้อมทีมงานภาษาไทยคอยช่วยเหลือ
เราบอกทุกอย่างที่เราเก็บข้อมูล ใช้ทำอะไร และเก็บนานแค่ไหน โดยไม่ซ่อนรายละเอียดในภาษากฎหมายที่อ่านไม่รู้เรื่อง
ทำความเข้าใจสิทธิ์และข้อกำหนดทั้งหมดที่เกี่ยวข้องกับการใช้บริการของคุณ
สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น | เนื้อหาทั้งหมดเพื่อการศึกษา