นโยบายความเป็นส่วนตัว
mc168 การคุ้มครองข้อมูลของคุณ

บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ถูกจัดทำขึ้นโดย mc168 เพื่ออธิบายวิธีการที่เราปฏิบัติต่อข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mc168.onl ทั้งหมด นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับ: บริการเดิมพันออนไลน์ทุกประเภทของ mc168 รวมถึงบาคาร่า สล็อตออนไลน์ แทงบอล หวย และคาสิโนสด การลงทะเบียนสมาชิก การทำธุรกรรมทางการเงิน และการติดต่อกับฝ่ายซัพพอร์ต mc168 ทุกช่องทาง

ข้อมูลที่เราเก็บรวบรวม

mc168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งเป็นประเภทต่างๆ ดังนี้

mc168 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลศาสนา หรือข้อมูลชีวมิติ เว้นแต่จำเป็นตามกฎหมายหรือได้รับความยินยอมชัดแจ้ง

วัตถุประสงค์การใช้ข้อมูล

mc168 ใช้ข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามพันธะกฎหมาย และความยินยอมของเจ้าของข้อมูล โดยมีวัตถุประสงค์หลักดังนี้

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพันที่ท่านร้องขอ
2. ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ยืนยันตัวตน ปกป้องบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
3. การปฏิบัติตามกฎหมาย: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) รายงานธุรกรรมตามที่กฎหมายกำหนด ป้องกันการฟอกเงิน (AML)
4. การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ปัญหา แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน พัฒนาประสบการณ์ผู้ใช้ ปรับโปรโมชั่นให้ตรงความต้องการ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

mc168 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สาม เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน (เช่น ธนาคาร PromptPay TrueMoney) ผู้ให้บริการเกมและซอฟต์แวร์ ผู้ให้บริการคลาวด์ ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อมีคำสั่งศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย ที่มีอำนาจตามกฎหมายกำหนดให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับระบบตรวจจับการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องสมาชิกทุกคน

Cookies และเทคโนโลยีติดตาม

mc168 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

ท่านสามารถจัดการหรือปฏิเสธ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชัน

ความปลอดภัยของข้อมูล

mc168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปลี่ยนแปลง

• การเข้ารหัสข้อมูลระหว่างส่งด้วย TLS/SSL 256-bit ทุกการเชื่อมต่อ
• การจัดเก็บรหัสผ่านด้วย Bcrypt Hashing ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และ Intrusion Detection ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การสำรองข้อมูลและการกู้คืนระบบที่เข้ารหัส
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ mc168 ถือครองอยู่

1. สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลของท่านที่ mc168 เก็บรักษาไว้
2. สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องใช้งานอีกต่อไป (อาจมีข้อจำกัดตามพันธะทางกฎหมาย)
4. สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
5. สิทธิ์ในการพกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ mc168 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การเก็บรักษาและลบข้อมูล

mc168 จัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาจัดเก็บดังนี้

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mc168 อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระหว่างประเทศหรือระบบคลาวด์ ในกรณีดังกล่าว mc168 จะดำเนินการตามกระบวนการที่กฎหมาย PDPA กำหนด โดยมีสัญญาการประมวลผลข้อมูลที่คุ้มครองข้อมูลของท่านในระดับที่เทียบเท่า หรือสูงกว่ามาตรฐานในประเทศไทย

การเปลี่ยนแปลงนโยบาย

mc168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้อง กับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมล การแจ้งเตือนในระบบ หรือประกาศบนเว็บไซต์

วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารฉบับนี้จะแสดงวันที่มีการเปลี่ยนแปลงล่าสุดเสมอ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้รับทราบถึงการเปลี่ยนแปลงใดๆ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mc168 ได้

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า mc168 ละเมิดสิทธิ์ของท่านตาม PDPA