นโยบายความเป็นส่วนตัวของ mb168

1. คำนิยาม

ในนโยบายนี้ คำต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบ
• "ผู้ควบคุมข้อมูล" หมายถึง mb168 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "เจ้าของข้อมูล" หมายถึง คุณในฐานะบุคคลที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

mb168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ดังต่อไปนี้:

mb168 ไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

3. วัตถุประสงค์การใช้ข้อมูล

mb168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิด ดำเนินการ และบริหารจัดการบัญชีของคุณบน mb168
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องครบ 20 ปีบริบูรณ์) และป้องกันการสร้างบัญชีซ้ำ
• การดำเนินธุรกรรม: ประมวลผลการฝาก ถอน และโอนเงินผ่านช่องทางที่รองรับ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและบริการ รวมถึงโปรโมชันที่คุณสมัครรับ

mb168 จะไม่ใช้ข้อมูลของคุณเกินขอบเขตที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ทราบล่วงหน้าและขอความยินยอมเพิ่มเติม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA mb168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงการใช้งาน
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การรายงานธุรกรรมตามที่หน่วยงานที่มีอำนาจกำหนด
• ความยินยอม: สำหรับการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

mb168 อาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการที่เราไว้วางใจ: ผู้ประมวลผลข้อมูลที่ได้รับการว่าจ้าง เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS ฯลฯ) ผู้ให้บริการเกม และผู้ให้บริการระบบ Cloud ซึ่งทั้งหมดมีข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับพันธมิตรด้านความปลอดภัยเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีการควบรวมกิจการหรือการขายสินทรัพย์ โดย mb168 จะแจ้งให้ทราบล่วงหน้า

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ mb168 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น mb168 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐานที่ได้รับการรับรอง โดยปฏิบัติตามหลักเกณฑ์ที่ PDPA กำหนด

7. คุกกี้และเทคโนโลยีติดตาม

mb168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น: รักษา Session การเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐาน — ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์: วัดประสิทธิภาพเว็บไซต์และพฤติกรรมผู้ใช้ — สามารถปิดได้
• คุกกี้การตั้งค่า: จดจำภาษา สกุลเงิน และการตั้งค่าส่วนตัว — สามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบริการ mb168

8. ระยะเวลาเก็บรักษาข้อมูล

mb168 เก็บข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีและประวัติธุรกรรม: 5 ปีนับจากวันปิดบัญชี หรือตามที่กฎหมายกำหนด
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีนับจากวันสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลทางเทคนิคและบันทึกการเข้าถึง: 12 เดือน

เมื่อครบกำหนดระยะเวลา mb168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

หากต้องการใช้สิทธิ์ใด ๆ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb168 ได้ที่อีเมล [email protected] mb168 จะดำเนินการตอบสนองภายใน 30 วันตามที่ PDPA กำหนด

10. ความปลอดภัยของข้อมูล

mb168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต ครอบคลุม:

• การเข้ารหัสข้อมูลด้วย SSL 256-bit ทั้งในระหว่างการส่งและในการจัดเก็บ
• ระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมระบบอย่างต่อเนื่อง
• การทดสอบความปลอดภัยระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีเกิดการละเมิดข้อมูลที่มีความเสี่ยงสูง mb168 จะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบาย

mb168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงวันที่มีการแก้ไขล่าสุดเสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

mb168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

หากคุณเชื่อว่า mb168 ไม่ได้ปฏิบัติตามนโยบายนี้หรือ PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย