นโยบายความเป็นส่วนตัว mmk77

บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักการและแนวทางปฏิบัติของ mmk77 ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม mmk77 ผ่านเว็บไซต์ mmk77.lat และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

mmk77 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกคนพึงได้รับการคุ้มครอง เราจึงมุ่งมั่นดำเนินการตามมาตรฐานสูงสุดด้านการคุ้มครองข้อมูลส่วนบุคคล โดยยึดหลักความโปร่งใส ความยุติธรรม และความรับผิดชอบในการประมวลผลข้อมูลของท่านทุกขั้นตอน

นโยบายฉบับนี้มีผลบังคับใช้กับ (1) สมาชิกที่ลงทะเบียนและใช้งานบัญชี mmk77 (2) ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก และ (3) บุคคลใดที่ติดต่อสื่อสารกับ mmk77 ไม่ว่าจะผ่านช่องทางใดก็ตาม

ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ mmk77 เราจะเก็บรวบรวมข้อมูลต่อไปนี้จากท่านโดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสำเนาเอกสารยืนยันตัวตน (เมื่อจำเป็น)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล
• ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ชื่อธนาคาร และข้อมูลกระเป๋าเงินดิจิทัล (เฉพาะที่จำเป็นสำหรับการฝาก-ถอนเงิน)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าบัญชี
• การสื่อสาร: ประวัติการติดต่อกับทีมสนับสนุน ความคิดเห็น และข้อร้องเรียน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้งานแพลตฟอร์ม mmk77 ระบบจะเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติ ได้แก่

• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เกมที่เล่น ประวัติการเดิมพัน และเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และการตั้งค่าภาษา
• ข้อมูลเครือข่าย: IP Address ประเทศ และผู้ให้บริการอินเทอร์เน็ต
• คุกกี้และข้อมูลการท่องเว็บ: ข้อมูลเซสชัน ประวัติการเข้าใช้งาน และการตั้งค่าที่บันทึกไว้

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี mmk77 อาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการชำระเงิน เช่น ธนาคารหรือ TrueMoney Wallet เพื่อยืนยันความสำเร็จของธุรกรรม รวมถึงข้อมูลจากหน่วยงานยืนยันตัวตนที่ได้รับอนุญาตเพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย

วัตถุประสงค์การใช้ข้อมูล

mmk77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA ของไทย mmk77 อาศัยฐานทางกฎหมายที่เหมาะสมในการประมวลผลข้อมูลส่วนบุคคลของท่านในแต่ละกรณี ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านร้องขอ เช่น การสร้างบัญชี การดำเนินธุรกรรม และการให้บริการสนับสนุน
• ข้อกำหนดทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมายป้องกันการฟอกเงิน (AML) และการยืนยันตัวตน (KYC)
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การปกป้องความปลอดภัยของแพลตฟอร์ม การตรวจจับการฉ้อโกง และการพัฒนาบริการ โดยไม่ละเมิดสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม (Consent): การส่งสื่อการตลาด โปรโมชัน หรือการประมวลผลที่ไม่จำเป็นต่อการให้บริการหลัก ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

5.1 ผู้ให้บริการที่ได้รับอนุญาต

mmk77 อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวดและลงนามในสัญญาการประมวลผลข้อมูลกับเรา เพื่อสนับสนุนการดำเนินงานที่จำเป็น ได้แก่

• ผู้ให้บริการชำระเงินและธนาคาร (เพื่อดำเนินการธุรกรรมฝาก-ถอน)
• ผู้ให้บริการยืนยันตัวตน (เพื่อการตรวจสอบ KYC)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และเซิร์ฟเวอร์
• ผู้พัฒนาซอฟต์แวร์เกมที่ได้รับอนุญาต
• ผู้ให้บริการระบบป้องกันการฉ้อโกง

5.2 การเปิดเผยตามข้อกำหนดทางกฎหมาย

mmk77 อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือศาลยุติธรรม หากได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย ในกรณีเช่นนี้ mmk77 จะดำเนินการให้น้อยที่สุดเท่าที่จำเป็นและจะแจ้งให้ท่านทราบเท่าที่กฎหมายอนุญาต

คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทของคุกกี้ที่ mmk77 ใช้

เว็บไซต์ mmk77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ ข้อมูลที่ได้จะถูกรวมและไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่ผิดปกติ เช่น การพยายามเข้าสู่ระบบที่ไม่ได้รับอนุญาต

6.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง และอาจกระทบต่อประสบการณ์การใช้งานโดยรวม

ระยะเวลาการเก็บรักษาข้อมูล

mmk77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการเป็นสมาชิก
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้าน AML
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 3 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด (เมื่อถอนความยินยอม): ลบภายใน 30 วันหลังได้รับคำขอ

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป mmk77 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

มาตรการรักษาความปลอดภัย

mmk77 ดำเนินการตามมาตรการทางเทคนิคและอง ค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ประกอบด้วย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ mmk77 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.2 ขึ้นไป
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม hashing ที่แข็งแกร่ง mmk77 ไม่สามารถเรียกดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• การตรวจสอบการเข้าถึง: มีการบันทึกและตรวจสอบการเข้าถึงข้อมูลของเจ้าหน้าที่ทุกครั้ง
• การทดสอบความปลอดภัย: ระบบได้รับการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mmk77 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mmk77 ผ่านอีเมล [email protected] หรือแชทสดบนแพลตฟอร์ม mmk77 จะดำเนินการตอบสนองภายใน 30 วันนับจากได้รับคำขอ

การคุ้มครองผู้เยาว์

mmk77 ดำเนินมาตรการตรวจสอบอายุอย่างเข้มงวดในกระบวนการสมัครสมาชิกและยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากพบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จเพื่อสมัครสมาชิก บัญชีนั้นจะถูกระงับทันทีและยอดเงินทั้งหมดจะถูกดำเนินการตามที่กฎหมายกำหนด

mmk77 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากท่านเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ กรุณาแจ้ง mmk77 ทันทีและเราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างออกไป mmk77 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่กำหนด
• ใช้สัญญามาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ดำเนินมาตรการเพิ่มเติมเพื่อปกป้องข้อมูลของท่านในระหว่างการโอน

การเปลี่ยนแปลงนโยบาย

mmk77 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ mmk77

เมื่อมีการเปลี่ยนแปลงที่สำคัญ mmk77 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mmk77 ได้ผ่านช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่า mmk77 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอให้ท่านติดต่อ mmk77 โดยตรงก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาดังกล่าว