นโยบายความเป็นส่วนตัว
mr66

1. บทนำ

mr66 ("บริษัท", "เรา", "ของเรา") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ mr66.net และให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกท่านอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นเพื่ออธิบายแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mr66 เก็บรวบรวมผ่านเ ว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อต่างๆ การที่ท่านใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้งานแพลตฟอร์มของเรา

2. ข้อมูลที่เราเก็บรวบรวม

mr66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่เราเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน รายละเอียดประเภทข้อมูลที่เราเก็บรวบรวมมีดังนี้

2.1 ข้อมูลที่ท่านให้ไว้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ผู้ให้บริการอินเทอร์เน็ต, ตำแหน่งโดยประมาณ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, ลิงก์ที่คลิก, เส้นทางการนำทาง
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน, ยอดเงินฝาก-ถอน, เกมที่เล่น, ความถี่การใช้งาน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ ตามที่ระบุในหัวข้อ 8

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี mr66 อาจได้รับข้อมูลของท่านจากแหล่งภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน และหน่วยงานป้องกันการฉ้อโกง เพื่อประกอบการตรวจสอบและยืนยันตัวตนของท่าน

3. วัตถุประสงค์การใช้ข้อมูล

mr66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การป้องกันการฟอกเงิน: เพื่อตรวจสอบและรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตรายต่อระบบ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

mr66 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ดังนี้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mr66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 การปฏิบัติตามกฎหมาย

mr66 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า

6. ระยะเวลาการเก็บรักษาข้อมูล

mr66 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษา mr66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. มาตรการรักษาความปลอดภัยของข้อมูล

mr66 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วย bcrypt และไม่มีพนักงานคนใดสามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ Two-Factor Authentication เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบความปลอดภัย: การทดสอบและตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ

8. คุกกี้และเทคโนโลยีติดตาม

mr66 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

8.1 ประเภทของคุกกี้ที่เราใช้

8.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ คุกกี้ที่จำเป็นไม่สามารถปิดใช้งานได้เนื่องจากเป็นส่วนสำคัญของการทำงานของระบบ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

9.1 วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mr66 ผ่านทางอีเมล [email protected] โดยระบุชื่อ-นามสกุล ชื่อผู้ใช้งาน และรายละเอียดคำขอของท่านอย่างชัดเจน เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การคุ้มครองผู้เยาว์

mr66 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

เราดำเนินการตรวจสอบอายุของสมาชิกทุกรายในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) หากเราพบว่าผู้ใช้งานมีอายุต่ำกว่า 20 ปี เราจะระงับบัญชีทันทีและดำเนินการตามขั้นตอนที่กฎหมายกำหนด รวมถึงการคืนเงินที่เกี่ยวข้องตามนโยบายของเรา

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้สมัครใช้งานแพลตฟอร์มของเรา กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการระงับบัญชีและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mr66 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าแรกของเว็บไซต์
• การแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อปิดบัญชีของท่าน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mr66 ได้ดังนี้

เราจะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย