นโยบายความเป็นส่วนตัว mc223

mc223 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม mc223.bet หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับวิธีที่ mc223 จัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ mc223 ได้ผ่านช่องทางที่ระบุไว้ในหมวด 13 ของนโยบายฉบับนี้

ในฐานะผู้ควบคุมข้อมูล mc223 มีหน้าที่รับผิดชอบกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน และดำเนินมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลดังกล่าว

mc223 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังแสดงในตารางต่อไปนี้:

mc223 ไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือความเชื่อทางการเมือง โดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากสมาชิก

mc223 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก mc223 ดำเนินการฝาก-ถอนเงิน และให้บริการที่ท่านร้องขอ
• การยืนยันตัวตนและป้องกันการทุจริต: ยืนยันอายุและตัวตนของสมาชิก ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายที่บังคับใช้ รวมถึงการตอบสนองต่อคำร้องของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ของสมาชิก
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษจาก mc223 เมื่อสมาชิกให้ความยินยอมแล้ว
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือที่สมาชิกต้องการ

mc223 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายที่ชอบด้วยกฎหมายดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้กับ mc223
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต ความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดของกฎหมายการป้องกันและปราบปรามการฟอกเงิน กฎหมายภาษี และข้อกำหนดอื่นๆ ที่เกี่ยวข้อง

mc223 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): ผู้ให้บริการที่ mc223 ว่าจ้างเพื่อดำเนินการในนามของ mc223 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud ผู้ให้บริการซอฟต์แวร์เกม ทั้งนี้ผู้ให้บริการเหล่านี้ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ mc223 มีหน้าที่ตามกฎหมายต้องเปิดเผยข้อมูล หรือเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ
• สถาบันการเงินและผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนและยืนยันตัวตน

ในบางกรณี ผู้ให้บริการที่ mc223 ใช้งานอาจตั้งอยู่ในต่างประเทศ การโอนข้อมูลส่วนบุคคลดังกล่าวจะกระทำเมื่อมีมาตรการคุ้มครองที่เพียงพอเท่านั้น ได้แก่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• มีข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่เหมาะสม
• ผู้รับข้อมูลยินยอมปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA

mc223 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก บวกอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนดทางกฎหมายและการบัญชี
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log files: 12 เดือน
• ข้อมูลที่ใช้เพื่อการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา mc223 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mc223 ผ่านช่องทางที่ระบุในหมวด 13 mc223 จะตอบสนองต่อคำร้องภายใน 30 วันนับแต่ได้รับคำร้อง

ทั้งนี้ การใช้สิทธิ์บางประการอาจมีผลต่อความสามารถของ mc223 ในการให้บริการแก่ท่าน เช่น การขอลบข้อมูลที่จำเป็นต่อการยืนยันตัวตนอาจส่งผลให้ mc223 ไม่สามารถให้บริการต่อได้

แพลตฟอร์ม mc223 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น คุกกี้เซสชัน การจดจำการ Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลเชิงสถิติการใช้งานแบบนิรนามเพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา การตั้งค่าหน้าจอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม mc223

mc223 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลักการ Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ mc223 โดยไม่เหมาะสม กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mc223 ทันที

mc223 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เมื่อใดก็ได้เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ บริการ หรือข้อกำหนดทางกฎหมาย

• การแก้ไขที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือประกาศบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายเสมอ
• การใช้งานแพลตฟอร์ม mc223 ต่อเนื่องหลังจากการแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

mc223 แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อรับทราบวิธีที่ mc223 ปกป้องข้อมูลของท่านอยู่เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mc223 ได้ผ่านช่องทางต่อไปนี้:

mc223 จะตอบสนองต่อคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับแต่ได้รับคำร้อง หากท่านเชื่อว่า mc223 ละเมิดสิทธิ์ของท่านตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล