นโยบายความเป็นส่วนตัว
mab69 — ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mab69.net ("mab69" หรือ "เรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงแนวทางการจัดการข้อมูลส่วนบุคคล สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

คำนิยามสำคัญในนโยบายนี้มีดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ทั้งทางตรงและทางอ้อม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน หรือข้อมูลบัญชีธนาคาร
• "การประมวลผลข้อมูล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
• "ผู้ควบคุมข้อมูล" หมายถึง mab69.net ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

นโยบายนี้ครอบคลุมการเก็บรวบรวมและใช้ข้อมูลทุกรูปแบบบนแพลตฟอร์ม mab69 ทั้งเว็บไซต์และแอปพลิเคชัน รวมถึงการติดต่อสื่อสารผ่านช่องทางต่างๆ กับทีมงาน mab69

mab69 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

mab69 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นดังต่อไปนี้

1. การให้บริการและจัดการบัญชี: ใช้เพื่อสร้างบัญชี ยืนยันตัวตน อนุมัติการฝาก-ถอนเงิน และดูแลประสบการณ์การใช้งานโดยรวม
2. การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC/AML): ตรวจสอบอายุ ยืนยันความถูกต้องของข้อมูล และป้องกันการฟอกเงินตามกฎหมายที่บังคับใช้
3. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของสมาชิกชาวไทย
4. การสื่อสารและการบริการลูกค้า: ติดต่อเรื่องบัญชี แจ้งผลการทำธุรกรรม ตอบคำถาม และแก้ไขปัญหาต่างๆ
5. การแจ้งโปรโมชัน (เฉพาะผู้ที่ยินยอม): ส่งข้อมูลโบนัส โปรโมชัน และข่าวสารเฉพาะสมาชิกที่ให้ความยินยอมไว้เท่านั้น
6. การปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่หน่วยงานกำกับดูแลกำหนด เช่น การรายงานธุรกรรมที่น่าสงสัย

mab69 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าในทุกกรณี อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการซอฟต์แวร์เกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อบัญชีและตรวจสอบสิทธิ์การเล่นเกม ทั้งนี้ผู้ให้บริการเกมทุกรายได้ลงนามสัญญาเก็บรักษาความลับ (NDA) กับ mab69
• ผู้ให้บริการชำระเงิน (Payment Processors): ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมฝาก-ถอนผ่านช่องทาง PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ได้รับการคัดเลือกตามมาตรฐานความปลอดภัยระดับสูง
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น mab69 จะปฏิบัติตามกฎหมายโดยเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอ
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนให้แก่ผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป

mab69 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสมเหตุสมผล โดยมีหลักเกณฑ์ดังนี้

เมื่อครบระยะเวลาที่กำหนด mab69 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลแบบถาวร

mab69 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดรับส่งผ่านโปรโตคอล HTTPS พร้อมการเข้ารหัส SSL/TLS 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะทีมงานที่ได้รับอนุญาตและจำเป็นต้องใช้เท่านั้น
• การตรวจสอบและติดตาม: ระบบ 24/7 Security Monitoring ตรวจจับพฤติกรรมผิดปกติและการพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาตแบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองแบบ Encrypted Backup ในหลายสถานที่เพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: mab69 จัดให้มีการทดสอบระบบ Penetration Testing และ Vulnerability Assessment เป็นประจำทุกปี
• การฝึกอบรมพนักงาน: ทีมงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA ก่อนเริ่มปฏิบัติงาน

mab69 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): คุกกี้พื้นฐานสำหรับการทำงานของเว็บไซต์ เช่น Session ID และสถานะการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จำการตั้งค่าส่วนตัว เช่น ภาษา การแสดงผล และข้อมูลที่คุณกรอกบ่อยครั้ง
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ mab69 เข้าใจพฤติกรรมของผู้ใช้งานในภาพรวม เพื่อพัฒนาบริการให้ตรงกับความต้องการของสมาชิกชาวไทย

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ mab69 ทำงานได้ไม่เต็มประสิทธิภาพ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก mab69 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ mab69 เก็บรักษาไว้ รวมถึงวัตถุประสงค์และวิธีการประมวลผล
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องและเป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป หรือเมื่อถอนความยินยอม
• สิทธิ์ในการโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format)
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่เห็นด้วยกับวัตถุประสงค์ที่กำหนด
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีเหตุอันสมควร
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ผ่านมาแล้ว

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อ mab69 ผ่านช่องทางบริการลูกค้าตลอด 24 ชั่วโมง โดย mab69 จะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

เนื่องจาก mab69 ใช้บริการโครงสร้างพื้นฐานด้านไอทีที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

• mab69 ดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่จำเป็นสำหรับการให้บริการเท่านั้น
• ประเทศปลายทางที่รับโอนข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
• ผู้ให้บริการบุคคลที่สามทุกรายที่รับข้อมูลต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ mab69
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mab69

mab69 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การปรับปรุงบริการ หรือการเปลี่ยนแปลงทางเทคโนโลยี

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mab69 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแจ้งบนหน้าเว็บไซต์ก่อนการมีผลบังคับใช้อย่างน้อย 14 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะระบุไว้ที่ส่วนหัวของเอกสารเสมอ
• การที่สมาชิกยังคงใช้บริการ mab69 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว
• หากสมาชิกไม่เห็นด้วยกับนโยบายที่ปรับปรุงใหม่ สามารถแจ้งยกเลิกบัญชีและขอลบข้อมูลได้ทันที

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mab69 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• ช่องทางแชทสด: ผ่านระบบแชทบนเว็บไซต์ mab69 ตลอด 24 ชั่วโมงทุกวัน
• ระยะเวลาตอบกลับ: mab69 จะยืนยันการรับคำร้องภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วัน

นอกจากนี้ หากคุณเชื่อว่า mab69 ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง