สารบัญ
- 1 บทนำและขอบเขต
- 2 ข้อมูลที่เราเก็บรวบรวม
- 3 วัตถุประสงค์การใช้ข้อมูล
- 4 ฐานทางกฎหมายในการประมวลผล
- 5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6 การโอนข้อมูลระหว่างประเทศ
- 7 ระยะเวลาเก็บรักษาข้อมูล
- 8 มาตรการความปลอดภัย
- 9 สิทธิ์ของเจ้าของข้อมูล
- 10 คุกกี้และเทคโนโลยีติดตาม
- 11 การแก้ไขนโยบาย
- 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
mq22k ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกท่านพึงได้รับการปกป้อง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า mq22k เก็บรวบรวม ใช้ ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้งานแพลตฟอร์ม mq22k ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดก็ตาม
นโยบายนี้บังคับใช้กับสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมเว็บไซต์ และบุคคลทุกท่านที่ติดต่อสื่อสารกับ mq22k ผ่านช่องทางใดก็ตาม รวมถึงทาง LINE, Telegram, อีเมล และช่องทางบริการลูกค้าอื่นๆ
mq22k ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าระดับสากล
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ mq22k ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้มีการเก็บรวบรวมหรือใช้ข้อมูลตามที่ระบุไว้ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการลบข้อมูลของท่าน
ข้อมูลที่เราเก็บรวบรวม
mq22k เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ และสำเนาบัตรประจำตัวประชาชน (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และบัญชี LINE หรือ Telegram ที่ใช้ติดต่อ
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมฝาก-ถอน
- ข้อมูลบัญชีสมาชิก: ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว (เราไม่จัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา)
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน บันทึกการฝาก-ถอนเงิน เวลาการเข้าใช้งาน และรูปแบบพฤติกรรมการใช้แพลตฟอร์ม
- ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทอุปกรณ์, ระบบปฏิบัติการ, ประเภทเบราว์เซอร์ และหมายเลขอุปกรณ์ (Device ID)
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP address เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎข้อบังคับ
- ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน (ดูรายละเอียดในหมวด 10)
mq22k ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบธนาคารและผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
mq22k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน จำเป็น และโปร่งใสเท่านั้น ดังต่อไปนี้
- การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
- การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย และป้องกันการฉ้อโกง การฟอกเงิน และการจัดหาเงินทุนเพื่อการก่อการร้าย
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การแฮ็คบัญชี และการใช้งานที่ผิดปกติ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายป้องกันการฟอกเงิน (AML)
- การสื่อสารและบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และส่งข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของท่าน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของพฤติกรรมการพนันที่เป็นปัญหา และให้ความช่วยเหลือตามความเหมาะสม
- การตลาด (เฉพาะกรณีที่ได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ mq22k โดยท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
mq22k ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่นอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 mq22k อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นในการให้บริการตามข้อตกลงการเป็นสมาชิก เช่น การดำเนินธุรกรรมและการจัดการบัญชี
- ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการที่กฎหมายกำหนด เช่น การรายงานธุรกรรมต้องสงสัยต่อหน่วยงานที่มีอำนาจ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
mq22k ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการในนามของ mq22k เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์ ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตามมาตรฐาน PDPA
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการยืนยันสิทธิ์การเข้าเล่นเกมเท่านั้น
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สิน ข้อมูลของท่านอาจถูกโอนไปยังหน่วยงานที่สืบทอดกิจการ โดยท่านจะได้รับแจ้งล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ mq22k ทำงานด้วยถูกคัดเลือกอย่างเข้มงวดและต้องผ่านการตรวจสอบด้านความปลอดภัยของข้อมูลก่อนเริ่มความร่วมมือ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี mq22k อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับนานาชาติ หรือค่ายเกมที่ตั้งอยู่ในต่างประเทศ
mq22k ดำเนินมาตรการต่อไปนี้เพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปอย่างปลอดภัยและสอดคล้องกับ PDPA
- โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามหลักเกณฑ์ของ PDPC ประเทศไทย
- ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองอื่นๆ
- กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA
ระยะเวลาในการเก็บรักษาข้อมูล
mq22k เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
- ข้อมูลธุรกรรมทางการเงิน: 5-10 ปี ตามข้อกำหนดของกฎหมายการฟอกเงิน (AML) และกฎหมายภาษี
- ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับลูกค้า
- บันทึกการสื่อสารกับทีมบริการลูกค้า: 2 ปีนับจากวันที่สื่อสาร
- ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือน
- ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากการโต้ตอบครั้งล่าสุด
เมื่อครบกำหนดระยะเวลา mq22k จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
มาตรการความปลอดภัยของข้อมูล
mq22k ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ mq22k ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เพื่อปฏิบัติหน้าที่เท่านั้น
- การตรวจสอบและติดตาม: ระบบ SIEM (Security Information and Event Management) ที่ติดตามกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan) เพื่อความต่อเนื่องของบริการ
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA เป็นประจำทุกปี
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) mq22k จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง และแจ้งให้ท่านทราบโดยเร็วที่สุดหากการละเมิดดังกล่าวมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง mq22k เคารพและพร้อมให้ความร่วมมืออย่างเต็มที่
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ mq22k เก็บรักษาเกี่ยวกับท่าน
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ท่านมีสิทธิ์ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องใช้อีกต่อไป
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Data Portability)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงาน PDPC หากเห็นว่าสิทธิ์ถูกละเมิด
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mq22k ผ่านอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
คุกกี้และเทคโนโลยีติดตาม
mq22k ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น
- คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำภาษา และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เพื่อเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้ ต้องได้รับความยินยอมจากท่านก่อน
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ในการนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมจากท่านก่อนเสมอ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือผ่านแบนเนอร์ความยินยอมคุกกี้ของ mq22k อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม
การแก้ไขและอัปเดตนโยบาย
mq22k ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ mq22k จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 30 วัน
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- แสดงป๊อปอัปแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไปหลังจากการแก้ไข
นโยบายฉบับที่แก้ไขจะมีผลบังคับใช้เมื่อท่านยอมรับการเปลี่ยนแปลง หรือเมื่อท่านยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ กรุณาตรวจสอบวันที่อัปเดตล่าสุดที่ด้านบนของหน้าเป็นประจำ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mq22k ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (กรุณาระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")
- LINE Official: @mq22k
- Telegram: @mq22k_support
เราจะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา
นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด สามารถดูข้อมูลเพิ่มเติมได้ที่เว็บไซต์ของ PDPC
ทำไม mq22k ถึงปลอดภัย?
มาตรฐานการปกป้องข้อมูลที่ mq22k ใช้เพื่อดูแลสมาชิกทุกท่าน
การเข้ารหัส SSL 256-bit
ข้อมูลทุกบิตที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ทำให้ไม่มีผู้ใดดักจับข้อมูลได้
สอดคล้อง PDPA ประเทศไทย
mq22k ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด สมาชิกมั่นใจได้ว่าข้อมูลถูกจัดการตามกฎหมายไทย
การยืนยันตัวตน 2 ชั้น
ระบบ Two-Factor Authentication (2FA) ช่วยปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะถูกขโมยก็ตาม
ไม่ขายข้อมูลให้บุคคลที่สาม
mq22k ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับองค์กรภายนอกเพื่อวัตถุประสงค์ทางการตลาด
ตรวจสอบความปลอดภัย 24/7
ทีม Security Operations Center (SOC) ของ mq22k ติดตามและตรวจสอบภัยคุกคามทางไซเบอร์ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
สิทธิ์ของเจ้าของข้อมูลครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และส่งออกข้อมูลส่วนตัวได้ตลอดเวลา ผ่านช่องทางบริการลูกค้าของ mq22k ที่พร้อมช่วยเหลือ 24 ชั่วโมง
พร้อมสัมผัสประสบการณ์ mq22k อย่างมั่นใจ
ข้อมูลของท่านปลอดภัยอยู่ในมือเรา สมัครสมาชิก mq22k วันนี้และเพลิดเพลินกับเกมคาสิโนออนไลน์คุณภาพสูงภายใต้มาตรฐานการคุ้มครองข้อมูลระดับสากล