นโยบายความเป็นส่วนตัว mc77

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย mc77 ซึ่งเป็นผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ mc77.cam เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ประมวลผล เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ครอบคลุมการใช้งานทั้งหมดบนแพลตฟอร์ม mc77 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การเดิมพัน การทำธุรกรรม หรือการติดต่อกับทีมซัพพอร์ตของเรา การที่ท่านใช้งานแพลตฟอร์มถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

mc77 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามใน พ.ร.บ. คุ้ม ครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งหมายความว่าเรามีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

ข้อมูลที่เราเก็บรวบรวม

mc77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเข้าถึง ดังนี้

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mc77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

1. การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันต่างๆ บนแพลตฟอร์ม
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย เพื่อป้องกันการเข้าถึงของผู้เยาว์
3. การป้องกันการฉ้อโกง: ตรวจจับและป้องกันธุรกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
5. การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือน ตอบคำถาม และให้ความช่วยเหลือผ่านทีมซัพพอร์ตภาษาไทย
6. การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
7. การปฏิบัติตามกฎหมาย: รายงานธุรกรรมต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่หากจำเป็น

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 mc77 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การแจ้งโปรโมชัน และการใช้ cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก เช่น การจัดการบัญชีและการดำเนินธุรกรรม ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อให้บริการแก่ท่านได้
• พันธกรณีตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การรายงาน AML และการปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

mc77 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารไทย TrueMoney PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud Computing ระบบฐานข้อมูล และโครงสร้างพื้นฐานด้าน IT ที่ผ่านการคัดกรองด้านความปลอดภัย
• ผู้ให้บริการเกม: ผู้พัฒนาเกมสล็อตและคาสิโนสดที่ต้องการข้อมูลขั้นต่ำเพื่อให้บริการเกม
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อป้องกันและตรวจจับกิจกรรมที่ผิดกฎหมาย

Cookies และเทคโนโลยีติดตามการใช้งาน

mc77 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการแพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก

• Cookies จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา session และความปลอดภัย ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของแพลตฟอร์ม
• Cookies วิเคราะห์ (Analytics Cookies): ใช้เพื่อเข้าใจพฤติกรรมการใช้งานและปรับปรุงประสิทธิภาพของเว็บไซต์ ท่านสามารถปฏิเสธได้
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม เพื่อความสะดวกในการใช้งาน
• Cookies ความปลอดภัย (Security Cookies): ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิด Cookies จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

การรักษาความปลอดภัยของข้อมูล

mc77 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบและทดสอบความปลอดภัยเป็นระยะสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุกแบบเรียลไทม์
• การสำรองข้อมูลแบบเข้ารหัสในหลายที่ตั้ง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ระยะเวลาการเก็บรักษาและการลบข้อมูล

mc77 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล KYC: 5 ปีหลังจากความสัมพันธ์ทางธุรกิจสิ้นสุดลง
• บันทึกการเดิมพัน: 3 ปี เพื่อวัตถุประสงค์ด้านการตรวจสอบและแก้ไขข้อพิพาท
• Log ความปลอดภัย: 1 ปี

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานความปลอดภัยของ mc77

การโอนข้อมูลข้ามพรมแดน

ในบางกรณี mc77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกม

เราดำเนินการโอนข้อมูลข้ามพรมแดนภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่ การลงนามในข้อสัญญามาตรฐาน (Standard Contractual Clauses) การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และการเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการโอนข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราที่อีเมล [email protected] เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความล่าช้าเราจะแจ้งให้ท่านทราบพร้อมระบุเหตุผล

ความเป็นส่วนตัวของผู้เยาว์

mc77 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเรามีขั้นตอนตรวจสอบอายุอย่างเข้มงวด หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

การปรับปรุงนโยบายความเป็นส่วนตัว

mc77 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลที่ลงทะเบียน ไว้หรือผ่านประกาศบนหน้าเว็บไซต์ วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร

การที่ท่านยังคงใช้งานแพลตฟอร์ม mc77 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายฉบับใหม่ ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้งานแพลตฟอร์มได้ทุกเมื่อ

ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mc77 ได้ดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "คำร้องเรื่องข้อมูลส่วนบุคคล - PDPA"
• เวลาทำการ: ทีมงานภาษาไทยพร้อมตอบสนองตลอด 24 ชั่วโมง ทุกวัน

นอกจากนี้ หากท่านเชื่อว่า mc77 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย