นโยบายความเป็นส่วนตัว mk66

1. ผู้ควบคุมข้อมูลส่วนบุคคล

mk66.im ("mk66", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้งานเว็บไซต์และบริการทั้งหมดที่ให้บริการภายใต้โดเมน mk66.im mk66 รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

mk66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลให้การประมวลผลข้อมูลเป็นไปตามกฎหมาย สามารถติดต่อ DPO ได้ที่อีเมล [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเกิด และที่อยู่
• เบอร์โทรศัพท์และอีเมล
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน, พาสปอร์ต) เมื่อจำเป็น
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล (TrueMoney, PromptPay)
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น ไม่เก็บรหัสผ่านจริง)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้ และเส้นทางการเข้าชม (Clickstream)
• ข้อมูลการเดิมพัน ธุรกรรมฝาก-ถอน และประวัติกิจกรรมบนแพลตฟอร์ม
• ข้อมูลจาก Cookies และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

mk66 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการประมวลผลการชำระเงิน และแหล่งข้อมูลสาธารณะที่ถูกกฎหมาย เพื่อประกอบการยืนยันตัวตนและป้องกันการฉ้อโกง

3. วัตถุประสงค์ในการใช้ข้อมูล

mk66 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันข้อมูลสมาชิก
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การล้างเงิน และกิจกรรมที่น่าสงสัย
• การสนับสนุน: ตอบคำถามและแก้ไขปัญหาของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การตลาด: ส่งข้อมูลโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งศาล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

mk66 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): การรับข่าวสารการตลาดและ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): การประมวลผลเพื่อให้บริการตามข้อกำหนดการใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัยและการยืนยันตัวตน KYC/AML

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mk66 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม (Game Providers) และผู้ให้บริการโครงสร้างพื้นฐาน Cloud ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีเขตอำนาจ
• การโอนกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

mk66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อผลประโยชน์เชิงพาณิชย์แก่บุคคลภายนอก

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก mk66 อาจใช้บริการโครงสร้างพื้นฐานในต่างประเทศ ข้อมูลของคุณอาจถูกโอนหรือประมวลผลนอกประเทศไทย ในกรณีนี้ mk66 จะดำเนินมาตรการที่เหมาะสม เช่น การใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับ PDPA

7. ระยะเวลาในการจัดเก็บข้อมูล

mk66 เก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน + 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
• Log การเข้าสู่ระบบและความปลอดภัย: 2 ปี
• ข้อมูลการตลาด (เมื่อถอนความยินยอม): ลบทันทีหรือภายใน 30 วัน

8. Cookies และเทคโนโลยีติดตาม

8.1 ประเภท Cookies ที่ใช้

• Cookies ที่จำเป็น (Essential): ควบคุม Session การ Login และความปลอดภัย — ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บไซต์
• Cookies เพื่อการตลาด (Marketing): แสดงโฆษณาที่เกี่ยวข้อง — ต้องได้รับความยินยอมก่อน

8.2 การจัดการ Cookies

คุณสามารถควบคุม Cookies ที่ไม่จำเป็นผ่านแบนเนอร์ Cookies ที่ปรากฏเมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

10. ความปลอดภัยของข้อมูล

mk66 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทในระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยโดยบุคคลที่สาม (Third-party Security Audit) เป็นประจำ
• นโยบาย Access Control ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง mk66 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

11. ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ mk66 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น mk66 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ mk66 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

12. การเปลี่ยนแปลงนโยบาย

mk66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนผ่านหน้าเว็บไซต์หรือ SMS/อีเมลแก่สมาชิกที่ลงทะเบียน วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนคือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ใดๆ ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูล กรุณาติดต่อ: