นโยบายความเป็นส่วนตัวของ mk8868

1. บทนำและขอบเขตของนโยบาย

mk8868 ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายอย่างโปร่งใสถึงวิธีที่ mk8868 เก็บรวบรวม ใช้งาน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ mk8868.net ทุกคน ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป การใช้บริการ mk8868 ต่อไปถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

mk8868 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลที่เกี่ยวข้อง หากท่านมีคำถามเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ตลอด 24 ชั่วโมง

2. ข้อมูลที่เราเก็บรวบรวม

mk8868 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลดังนี้

mk8868 ไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง ยกเว้นในกรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

3. วัตถุประสงค์ในการใช้ข้อมูล

mk8868 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้

• การให้บริการหลัก: เปิดและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเดิมพันในทุกหมวดหมู่
• การยืนยันตัวตน (KYC): ตรวจสอบอายุให้ครบ 20 ปีบริบูรณ์ ยืนยันความถูกต้องของข้อมูลสมาชิก และปฏิบัติตามกฎระเบียบด้าน AML
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮ็กบัญชี และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• การสื่อสาร: ส่งข้อมูลโปรโมชัน การแจ้งเตือนธุรกรรม และการอัปเดตสำคัญผ่านช่องทางที่สมาชิกลงทะเบียนไว้
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และนำเสนอเนื้อหาที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย
• การสนับสนุนลูกค้า: ประมวลผลคำร้องเรียน แก้ไขปัญหาทางเทคนิค และยืนยันตัวตนเมื่อติดต่อฝ่ายบริการ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA mk8868 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่ถูกต้อง ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อนำเสนอเนื้อหาเฉพาะบุคคล ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามข้อตกลงระหว่างสมาชิกและ mk8868 เช่น การดำเนินธุรกรรมและการจัดการบัญชี
• การปฏิบัติตามข้อผูกพันตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการปรับปรุงคุณภาพบริการ

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

mk8868 ไม่ขายและไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นที่ต้องเปิดเผยข้อมูลในกรณีที่จำกัดต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทผู้ประมวลผลการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, Bangkok Bank, Krungthai, Krungsri, TMB) ที่จำเป็นสำหรับดำเนินธุรกรรมทางการเงิน ทั้งหมดต้องผ่านการประเมินและลงนามในข้อตกลงการประมวลผลข้อมูลกับ mk8868
• ผู้ให้บริการเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud Hosting และระบบรักษาความปลอดภัย ซึ่งล้วนผ่านการตรวจสอบมาตรฐานความปลอดภัยอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย หรือเพื่อป้องกันการกระทำผิดกฎหมายร้ายแรง
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

6. คุกกี้และเทคโนโลยีติดตาม

mk8868 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Login และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อพัฒนาบริการ เช่น หน้าที่เยี่ยมชมบ่อยที่สุดและเวลาที่ใช้บนแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมหน้าจอ และการแสดงผลที่ต้องการ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกัน CSRF Attack

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวล า อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้บางฟีเจอร์ของ mk8868 ทำงานได้ไม่สมบูรณ์

7. มาตรการรักษาความปลอดภัยของข้อมูล

mk8868 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ mk8868 ถูกเข้ารหัสด้วย TLS/SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: พนักงาน mk8868 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่การงานเท่านั้น โดยใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ: mk8868 ดำเนินการทดสอบความปลอดภัย Penetration Testing และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัยเพื่อป้องกันการสูญหาย
• การตรวจจับภัยคุกคาม: ระบบ 24/7 Security Operations Center (SOC) ทำงานตลอดเวลาเพื่อตรวจจับและรับมือกับภัยคุกคามทางไซเบอร์

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

mk8868 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ประวัติการเดิมพัน: เก็บรักษา 3 ปีหลังจากธุรกรรมแต่ละรายการ เพื่อใช้ในการแก้ไขข้อพิพาท
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีเพื่อใช้ตรวจสอบคุณภาพบริการและแก้ไขปัญหา
• Log การเข้าสู่ระบบ: เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้และข้อมูลการใช้งาน: ตามประเภทคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mk8868 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก mk8868 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ mk8868 ผ่านทางอีเมล [email protected] mk8868 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การถ่ายโอนข้อมูลระหว่างประเทศ

mk8868 อาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ mk8868 จะดำเนินการตามมาตรการต่อไปนี้เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศหรือผู้รับที่มีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอตามมาตรฐาน PDPA
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ประมวลผลข้อมูลในต่างประเทศ
• ตรวจสอบและประเมินมาตรการความปลอดภัยของผู้รับข้อมูลในต่างประเทศอย่างสม่ำเสมอ

11. การคุ้มครองผู้เยาว์

บริการของ mk8868 ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี mk8868 ดำเนินมาตรการต่อไปนี้เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

• กำหนดให้สมาชิกทุกคนต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ในขั้นตอนการลงทะเบียน
• ดำเนินการยืนยันตัวตนและอายุผ่านกระบวนการ KYC สำหรับสมาชิกทุกคน
• ระงับบัญชีทันทีหากพบหลักฐานว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

mk8868 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และจัดการคำร้องจากเจ้าของข้อมูล

• หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายนี้ กรุณาติดต่อทีมงานของเราได้ทันที
• mk8868 จะตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ
• สำหรับคำร้องที่ซับซ้อน อาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดย mk8868 จะแจ้งให้ท่านทราบล่วงหน้า
• หากท่านไม่พอใจกับการตอบสนองของ mk8868 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

mk8868 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่ลงทะเบียนไว้