นโยบายความเป็นส่วนตัว mgm9 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") กำหนดโดย mgm9 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้อธิบายถึงวิธีที่ mgm9 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเราผ่านเว็บไซต์ mgm9.app รวมถึงบริการที่เกี่ยวข้องทั้งหมด การใช้บริการของ mgm9 ถือว่าท่านได้รับทราบและยินยอมต่อนโยบายนี้แล้ว

mgm9 ดำเนินธุรกิจให้บริการคาสิโนออนไลน์และพนันกีฬาสำหรับผู้เล่นที่มีอายุ 20 ปีขึ้นไป เราเข้าใจว่าข้อมูลที่ผู้ใช้ฝากไว้กับเรามีความอ่อนไหว และเราให้คำมั่นว่าจะดูแลข้อมูลเหล่านั้นด้วยความรับผิดชอบสูงสุด

2. ข้อมูลที่เราเก็บรวบรวม

mgm9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่อาศัย (จังหวัด/เขต/แขวง)
• ข้อมูลบัญชีธนาคาร (เลขบัญชี ชื่อธนาคาร) สำหรับการฝาก-ถอน
• สำเนาบัตรประชาชน (เฉพาะกรณีที่จำเป็นสำหรับการยืนยันตัวตน)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บน mgm9 (Log Data)
• ข้อมูลอุปกรณ์ (Device ID, รุ่นโทรศัพท์)
• ตำแหน่งทางภูมิศาสตร์โดยประมาณ (จากที่อยู่ IP)
• คุกกี้และข้อมูลการใช้งานที่คล้ายกัน

2.3 ข้อมูลธุรกรรม

• ประวัติการฝาก-ถอนเงินทั้งหมด
• ประวัติการเดิมพัน รวมถึงประเภทเกมและจำนวนเงิน
• ยอดคงเหลือในบัญชี วอลเล็ต และโบนัสที่ได้รับ

3. วัตถุประสงค์ในการใช้ข้อมูล

mgm9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริง
• การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และข่าวสาร (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎระเบียบที่บังคับใช้และตอบสนองต่อคำสั่งของเจ้าหน้าที่
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และส่งข้อมูลทรัพยากรช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

mgm9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม (Consent): การส่งข่าวสารการตลาดและโปรโมชันจะทำเฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

mgm9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีจำเป็น ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลขั้นต่ำเพื่อให้บริการเกม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และระบบรักษาความปลอดภัย
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งศาล หรือตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: หน่วยงานป้องกันการฟอกเงินและการทุจริตตามที่กฎหมายกำหนด

mgm9 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดภายนอก และจะดำเนินการให้ผู้รับข้อมูลทุกรายมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

6. การโอนข้อมูลระหว่างประเทศ

บางบริการของ mgm9 อาจต้องโอนข้อมูลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mgm9 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA โดยมีมาตรการที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

7. ระยะเวลาการเก็บรักษาข้อมูล

mgm9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยทั่วไปมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรม: อย่างน้อย 5 ปี ตามที่กฎหมายต่อต้านการฟอกเงินกำหนด
• Log การเข้าใช้งาน: 12 เดือน
• ข้อมูลการสื่อสารซัพพอร์ต: 3 ปีหลังการสนทนาสิ้นสุด
• ข้อมูลที่เก็บเพื่อวัตถุประสงค์ทางกฎหมาย: ตามที่กฎหมายที่เกี่ยวข้องกำหนด

เมื่อครบระยะเวลาเก็บรักษา mgm9 จะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. ความปลอดภัยของข้อมูล

mgm9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสาร
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบรักษาความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชม.

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น

9. คุกกี้และเทคโนโลยีติดตาม

mgm9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ประเภทคุกกี้ที่เราใช้มีดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวม เพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้บริการอย่างไร

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านหน้า "การตั้งค่าความเป็นส่วนตัว" ในบัญชีของท่าน หรือผ่านการตั้งค่าเบราว์เซอร์ การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของบริการ

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ mgm9 ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

11. ข้อมูลผู้เยาว์

mgm9 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการโดยเด็ดขาด เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าที่กำหนด หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและระงับบัญชีทันที หากท่านเป็นผู้ปกครองและสงสัยว่าบุตรหลานได้ลงทะเบียนกับ mgm9 กรุณาติดต่อเราโดยด่วน

12. การแก้ไขนโยบายความเป็นส่วนตัว

mgm9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านการประกาศบนเว็บไซต์หรืออีเมล วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะแสดงเวอร์ชันล่าสุดเสมอ การใช้บริการต่อเนื่องหลังการแก้ไขถือว่ายอมรับนโยบายที่แก้ไขแล้ว

13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ mgm9 ได้ดังนี้:

• Live Chat: ทีมซัพพอร์ต mgm9 พร้อมตอบตลอด 24 ชม.
• อีเมล: [email protected] (หัวข้อ: ความเป็นส่วนตัว/PDPA)

เราจะตรวจสอบคำร้องของท่านและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)