นโยบายความเป็นส่วนตัว mc333

1. คำนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย mc333 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่ mc333 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม mc333.app

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mc333 เก็บรวบรวมผ่านช่องทางต่างๆ รวมถึงเว็บไซต์ mc333.app, Progressive Web App, ช่องทางการสื่อสารของ mc333 และบริการที่เกี่ยวข้องทั้งหมด

mc333 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล การใช้บริการ mc333 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่ mc333 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์ และเวอร์ชัน
• ข้อมูลการเชื่อมต่อ: IP Address, ISP, ตำแหน่งโดยประมาณ (ระดับเมือง)
• ข้อมูลพฤติกรรม: หน้าเพจที่เข้าชม, เกมที่เล่น, เวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดคงเหลือ
• ข้อมูลคุกกี้: Session tokens, Preference cookies, Analytics cookies

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mc333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการหลัก: การสร้างและบริหารบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎระเบียบป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• ความปลอดภัย: การตรวจจับการทุจริต พฤติกรรมผิดปกติ และการป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข่าวโปรโมชั่น และการอัปเดตบริการ (ท่านสามารถยกเลิกการรับข้อความทางการตลาดได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mc333 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่ได้รับอนุญาต

mc333 ทำงานร่วมกับผู้ให้บริการภายนอก เช่น ผู้ประมวลผลการชำระเงิน (TrueMoney, PromptPay), ผู้ให้บริการซอฟต์แวร์เกม (PG Soft, Pragmatic Play ฯลฯ), และผู้ให้บริการ Cloud ที่เชื่อถือได้ ผู้ให้บริการเหล่านี้ถูกจำกัดให้ใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะตามที่ mc333 กำหนดเท่านั้น และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ mc333

4.2 หน่วยงานรัฐและข้อกำหนดทางกฎหมาย

mc333 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น คำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นๆ ที่ mc333 ถูกบังคับโดยกฎหมายให้ปฏิบัติตาม

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย mc333 จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายนี้

5. คุกกี้และเทคโนโลยีการติดตาม

5.1 ประเภทคุกกี้ที่ mc333 ใช้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ประเภท Strictly Necessary อาจส่งผลต่อการทำงานของแพลตฟอร์ม

6. มาตรการความปลอดภัยของข้อมูล

mc333 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• SSL/TLS 256-bit: การเข้ารหัสข้อมูลทุกการส่งผ่านเครือข่าย
• bcrypt Password Hashing: รหัสผ่านถูกเก็บในรูปแบบ hash ที่ไม่สามารถถอดรหัสได้ แม้แต่ทีมงาน mc333
• Two-Factor Authentication: ชั้นป้องกันเพิ่มเติมผ่าน OTP SMS
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีทางไซเบอร์
• การตรวจสอบภายใน: ทีมรักษาความปลอดภัยตรวจสอบระบบ 24/7
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้

7. ระยะเวลาการเก็บรักษาข้อมูล

mc333 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น ดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บรักษาไว้ 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• บันทึกธุรกรรม: 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• Log การเข้าระบบ: 1 ปี
• ข้อมูล Analytics: 2 ปีในรูปแบบไม่ระบุตัวตน

เมื่อพ้นระยะเวลาที่กำหนด mc333 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mc333 ที่ [email protected] mc333 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เช่น ผ่านผู้ให้บริการ Cloud ระดับสากล ในกรณีดังกล่าว mc333 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลนั้นเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองข้อมูลที่เพียงพอในระดับเดียวกับที่กำหนดโดยกฎหมายไทย

10. ข้อมูลเด็กและเยาวชน

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mc333 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mc333 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนและ/หรือประกาศบนแพลตฟอร์ม ล่วงหน้าไม่น้อยกว่า 14 วัน การใช้บริการ mc333 ต่อเนื่องหลังการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ: