นโยบายความเป็นส่วนตัว MB168
การคุ้มครองข้อมูลสมาชิกมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ mb168 ปฏิบัติต่อข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ mb168 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและความละเอียดอ่อน เราจึงใช้ความระมัดระวังอย่างสูงในการดูแลข้อมูลของคุณ

นโยบายนี้ครอบคลุมบริการทั้งหมดของ mb168 ที่เข้าถึงผ่าน mb168.bet และแอปพลิเคชันมือถือที่เกี่ยวข้อง การที่คุณสมัครสมาชิก ล็อกอิน หรือใช้บริการใดๆ ของ mb168 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

mb168 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่คุณให้กับเราโดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล
• ข้อมูลทางการเงิน: ชื่อธนาคาร เลขที่บัญชี ชื่อบัญชี (ไม่เก็บหมายเลขบัตรเครดิตหรือ CVV)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ที่ขอในกระบวนการ KYC

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน การฝาก-ถอน เนื้อหาที่เยี่ยมชม ช่วงเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ขนาดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต ประเทศที่เข้าใช้งาน
• คุกกี้และ Local Storage: เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน

mb168 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น ได้แก่ การปฏิบัติตามสัญญา ประโยชน์อันชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และความยินยอมของเจ้าของข้อมูล วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบคุณสมบัติสมาชิก ป้องกันการฉ้อโกงและการสร้างบัญชีซ้ำ
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายป้องกันการฟอกเงิน (AML) กำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาระบบและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนสำคัญ (เฉพาะกรณีที่ได้รับความยินยอม)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือการเข้าถึงโดยไม่ได้รับอนุญาต

mb168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ mb168 อาจต้องแบ่งปันข้อมูลดังนี้

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่มีสัญญาความลับที่เข้มงวดกับ mb168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจ mb168 มีหน้าที่ต้องให้ความร่วมมือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกคนในระบบ

ผู้รับข้อมูลทุกรายต้องผ่านการตรวจสอบและลงนามในสัญญาคุ้มครองข้อมูลที่มีมาตรฐานไม่ต่ำกว่านโยบายนี้ mb168 รับผิดชอบต่อการกระทำของผู้รับข้อมูลที่ได้รับข้อมูลจาก mb168

mb168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ mb168 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: พนักงาน mb168 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเมื่อจำเป็นสำหรับการทำงาน และต้องผ่านการยืนยันตัวตนสองขั้นตอน (2FA)
• การตรวจสอบระบบ: ระบบ Intrusion Detection และ Security Monitoring ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมผิดปกติ
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่แยกต่างหากและเข้ารหัสทั้งหมด
• การทดสอบความปลอดภัย: mb168 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกทำการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ

mb168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ขนาดเล็กที่บันทึกในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ ประเภทคุกกี้ที่ mb168 ใช้มีดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพหรือฟีเจอร์บางอย่างของ mb168

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ตามที่ PDPA กำหนด mb168 มุ่งมั่นที่จะอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

mb168 จะดำเนินการตามคำร้องภายใน 30 วัน นับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อนอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

mb168 เก็บข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามที่กฎหมายกำหนด
• ประวัติการเดิมพัน: เก็บ 3 ปีหลังจากธุรกรรมสุดท้าย
• Log การเข้าใช้งานระบบ: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลเอกสาร KYC: เก็บตลอดระยะเวลาที่บัญชีใช้งานอยู่และอีก 5 ปีหลังปิดบัญชี

เมื่อครบระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ โดยใช้วิธีที่ได้มาตรฐาน

บริการของ mb168 มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น mb168 ไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากพบว่ามีการสมัครบัญชีโดยผู้เยาว์ mb168 จะดำเนินการลบข้อมูลและปิดบัญชีนั้นทันที

หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมของผู้เยาว์และเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลกับ mb168 กรุณาติดต่อเราที่ support@mb168.bet เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

mb168 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ PDPA อย่างเป็นทางการ หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@mb168.bet (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว)
• Live Chat: ผ่านหน้าเว็บไซต์ mb168 ตลอด 24 ชั่วโมง
• LINE Official: @mb168 (พิมพ์ว่า "ข้อมูลส่วนตัว")

mb168 จะดำเนินการตามคำร้องของคุณภายใน 30 วัน หากคุณไม่พอใจกับการตอบกลับของ mb168 คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย