นโยบายความเป็นส่วนตัว mr99 Casino การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1บทนำ

mr99 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานการคุ้มครองข้อมูลระดับสากล

นโยบายนี้อธิบายถึงวิธีที่ mr99 เก็บรวบรวม ใช้ประโยชน์ เปิดเผย โอน และจัดเก็บข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิ์ที่ท่านมีเกี่ยวกับข้อมูลดังกล่าว หากท่านมีคำถามใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mr99 ตามรายละเอียดในหัวข้อที่ 12

2ข้อมูลที่เราเก็บรวบรวม

mr99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมได้แก่:

ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร เลขบัญชี TrueMoney หรือกระเป๋าเงินดิจิทัลที่ลงทะเบียน
• ข้อมูลบัญชี mr99: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส hash) และการตั้งค่าบัญชี
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน สลิปธนาคาร หรือเอกสาร KYC อื่นๆ

ข้อมูลที่เราเก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน การฝาก-ถอนเงิน เกมที่เล่น และระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูล Cookies และการติดตามพฤติกรรมบนเว็บไซต์ (ดูรายละเอียดในหัวข้อที่ 9)
• บันทึกการเข้าสู่ระบบ mr99 Login: วันเวลา ตำแหน่งโดยประมาณ และอุปกรณ์ที่ใช้

3วัตถุประสงค์การใช้ข้อมูล

mr99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสมัครสมาชิก ยืนยันตัวตน และให้ท่านเข้าถึงแพลตฟอร์ม mr99 Casino ได้อย่างเต็มรูปแบบ
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝากเงิน ถอนเงิน และรายการทางการเงินทั้งหมดผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางอื่นๆ
• การยืนยันตัวตน (KYC/AML): เพื่อป้องกันการฟอกเงิน การฉ้อโกง และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: เพื่อให้บริการช่วยเหลือผ่านทีมงาน mr99 ทั้งทาง LINE, Telegram และช่องทางอื่นๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้บนแพลตฟอร์ม mr99
• การสื่อสารการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารต่างๆ (สามารถยกเลิกการรับได้ตลอดเวลา)
• การเดิมพันอย่างมีความรับผิดชอบ: เพื่อตรวจจับพฤติกรรมการเล่นที่อาจเป็นปัญหา และช่วยเหลือสมาชิกที่ต้องการการสนับสนุน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) mr99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): ข้อมูลที่จำเป็นสำหรับการให้บริการ mr99 Casino แก่ท่าน
• ประโยชน์โดยชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูล KYC/AML ที่กฎหมายกำหนดให้ต้องเก็บรักษา
• ความยินยอม (Consent): การสื่อสารการตลาดและ Cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

mr99 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม mr99 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูล (Data Processors) เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการ Hosting และผู้พัฒนาซอฟต์แวร์ที่ทำสัญญาเก็บรักษาข้อมูลอย่างเคร่งครัด
• ค่ายเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากค่ายพาร์ทเนอร์ของ mr99
• หน่วยงานกฎหมาย: หากได้รับคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ mr99 สมาชิกจะได้รับแจ้งล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mr99 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เซิร์ฟเวอร์ Cloud หรือบริษัทพาร์ทเนอร์ระหว่างประเทศ ในกรณีเช่นนี้ mr99 จะดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอตาม PDPA และกฎหมายที่เกี่ยวข้อง หรือใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

7ระยะเวลาการเก็บรักษาข้อมูล

mr99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก mr99: เก็บตลอดอายุบัญชีและไม่เกิน 5 ปีหลังจากปิดบัญชี
• ข้อมูล KYC/AML: เก็บขั้นต่ำ 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกธุรกรรมการเงิน: เก็บ 7 ปีตามมาตรฐานทางบัญชีและกฎหมายภาษี
• บันทึกการใช้งาน (Logs): เก็บไม่เกิน 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอมหรือขอลบข้อมูล

เมื่อครบกำหนด mr99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง mr99 พร้อมดำเนินการให้ภายใน 30 วันนับจากได้รับคำขอ:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ mr99 เก็บไว้ได้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไปหรือถอนความยินยอม (อยู่ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์ถ่ายโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปและโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลชั่วคราวในระหว่างการตรวจสอบ

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ mr99 ผ่าน LINE Official Account: mr99th หรืออีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอสำหรับการระบุตัวตน

9Cookies และเทคโนโลยีติดตาม

mr99 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้การใช้งานแพลตฟอร์มเป็นไปอย่างราบรื่นและเพื่อวิเคราะห์พฤติกรรมการใช้งาน

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การ Login และความปลอดภัย ไม่สามารถปิดใช้งานได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ใช้รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้ mr99
• Cookies เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา เกมที่เล่นบ่อย

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิด Cookies ที่จำเป็นอาจส่งผลต่อการใช้งานแพลตฟอร์ม mr99

10ความปลอดภัยของข้อมูล

mr99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปลี่ยนแปลง มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลระหว่างรับส่ง (SSL/TLS 256-bit) ทุกการเชื่อมต่อกับแพลตฟอร์ม mr99
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงาน mr99 ด้านความปลอดภัยข้อมูลและ PDPA

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชี mr99 ของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน mr99 ทันที

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mr99 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะบอกว่านโยบายถูกแก้ไขครั้งล่าสุดเมื่อใด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mr99:

หากท่านไม่พอใจกับการตอบสนองของ mr99 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่กฎหมาย PDPA กำหนด