นโยบายความเป็นส่วนตัว mg289 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

mg289 (ดำเนินการผ่านเว็บไซต์ mg289.app) ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

ในฐานะผู้ควบคุมข้อมูล mg289 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก และต้องดำเนินการให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

2. ข้อมูลส่วนบุคคลที่ mg289 เก็บรวบรวม

mg289 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้

mg289 จะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ เว้นแต่จะมีความจำเป็นตามกฎหมายและได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mg289 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ ยืนยันความถูกต้องของข้อมูล และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงาน และคำสั่งของหน่วยงานกำกับดูแล
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้บริการ
• การตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ได้รับความยินยอม)
• การวิเคราะห์: ปรับปรุงแพลตฟอร์มและพัฒนาประสบการณ์ผู้ใช้ผ่านข้อมูลเชิงสถิติที่ไม่ระบุตัวตน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 mg289 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นเพื่อการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
• การปฏิบัติตามกฎหมาย: เมื่อ mg289 มีหน้าที่ตามกฎหมายต้องประมวลผลข้อมูล เช่น การรายงานธุรกรรมต้องสงสัย
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
• ความยินยอม: สำหรับการส่งสื่อการตลาด การวิเคราะห์ข้อมูลเชิงลึก หรือวัตถุประสงค์เพิ่มเติมที่ระบุไว้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mg289 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเกม: เพื่อให้บริการเกมที่สมาชิกเลือกเล่น เช่น PG Slot, Evolution Gaming, SA Gaming ซึ่งมีข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือความจำเป็นเพื่อปกป้องสิทธิ์ของ mg289

บุคคลที่สามทั้งหมดที่ mg289 ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA

mg289 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก mg289 ใช้ผู้ให้บริการเทคโนโลยีและผู้ให้บริการเกมระดับนานาชาติ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในต่างประเทศ ในกรณีดังกล่าว mg289 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลสำหรับการถ่ายโอนดังกล่าว

7. ระยะเวลาการเก็บรักษาข้อมูล

mg289 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางกฎหมายด้านบัญชีและการป้องกันการฟอกเงิน
• ประวัติการเล่นเกม: 3 ปีนับจากวันที่ทำรายการ
• บันทึกการติดต่อกับทีมซัพพอร์ต: 2 ปีนับจากวันที่ปิดเคส
• ข้อมูล Log และความปลอดภัย: 1 ปีเพื่อวัตถุประสงค์การตรวจสอบ

เมื่อพ้นระยะเวลาที่กำหนด mg289 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยเร็วที่สุด

8. Cookies และเทคโนโลยีติดตาม

mg289 ใช้ Cookies และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์ม โดยแบ่งเป็นประเภทต่อไปนี้

• Cookies จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login การรักษา Session ไม่สามารถปิดได้
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล
• Cookies วิเคราะห์ (Analytics Cookies): ช่วยให้ mg289 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• Cookies การตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้อง เฉพาะกรณีที่ได้รับความยินยอม

คุณสามารถจัดการ Cookie ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลให้ไม่สามารถใช้งานบางฟีเจอร์ของ mg289 ได้

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก mg289 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

10. มาตรการรักษาความปลอดภัยของข้อมูล

mg289 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ mg289 ถูกเข้ารหัสด้วยมาตรฐาน 256-bit SSL
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ โดยเฉพาะรหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การยืนยันตัวตนสองขั้นตอน (2FA): เพิ่มชั้นความปลอดภัยให้บัญชีสมาชิก
• การตรวจสอบและ Audit Log: ระบบบันทึกกิจกรรมทุกอย่างเพื่อตรวจสอบความผิดปกติ
• การทดสอบความปลอดภัย: mg289 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• การจำกัดการเข้าถึง: พนักงาน mg289 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติงาน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง mg289 จะแจ้งเจ้าของข้อมูลและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mg289 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การเปลี่ยนแปลงที่มีสาระสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงเวอร์ชั่นปัจจุบันเสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mg289 ได้ผ่านช่องทางต่อไปนี้

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากคุณเชื่อว่าการประมวลผลข้อมูลของ mg289 ไม่เป็นไปตาม PDPA