นโยบายความเป็นส่วนตัว
ของ mb9

mb9 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของท่านในฐานะสมาชิกและผู้ใช้บริการเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ mb9 เก็บรวบรวม ใช้งาน เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่านในระหว่างการใช้บริการบนเว็บไซต์ mb9.bar และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 เป็นต้นมา

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกประเภทไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือบุคคลที่ติดต่อ mb9 ผ่านช่องทางใด ๆ ก็ตาม ครอบคลุมการใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต และอุปกรณ์อื่น ๆ ทุกชนิด

mb9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน การทำธุรกรรม และการปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากนี้ mb9 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกในกรณีที่จำเป็น เช่น การยืนยันตัวตนผ่านระบบของธนาคารพาณิชย์ หรือการตรวจสอบข้อมูลผ่านหน่วยงานที่เกี่ยวข้อง เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมายที่บังคับใช้

mb9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังรายการต่อไปนี้

1. การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก อนุมัติการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบทุกประเภท
2. การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ขึ้นไปตามนโยบายการพนันอย่างมีความรับผิดชอบ และป้องกันการสมัครซ้ำซ้อน
3. การป้องกันการฉ้อโกง: เพื่อตรวจสอบและระบุธุรกรรมหรือพฤติกรรมที่ผิดปกติ ป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต
4. การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน (AML)
5. การสื่อสารและการบริการลูกค้า: เพื่อแจ้งข่าวสาร โปรโมชัน และตอบข้อสงสัยหรือข้อร้องเรียนของสมาชิก
6. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
7. การโปรโมชันและการตลาด: เพื่อส่งข้อเสนอพิเศษและโปรโมชันที่เหมาะกับท่าน โดยท่านสามารถยกเลิกรับการสื่อสารเหล่านี้ได้ตลอดเวลา

mb9 ไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็นต่อการให้บริการ mb9 อาจแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัดดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทยและผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ที่จำเป็นสำหรับการประมวลผลธุรกรรมฝากถอนเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการเกม: ผู้พัฒนาและผู้ให้บริการเกมที่ mb9 นำมาให้บริการ ในกรณีที่จำเป็นเพื่อให้บริการเกมแก่ท่าน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับกับ mb9
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมาย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การจัดเก็บข้อมูลในระบบคลาวด์ และการรักษาความปลอดภัยทางไซเบอร์ ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

ในทุกกรณีที่มีการแบ่งปันข้อมูล mb9 จะดำเนินการให้มั่นใจว่าบุคคลที่สามเหล่านั้นมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของ mb9 และข้อมูลจะถูกใช้เพียงเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

mb9 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์พฤติกรรมการใช้แพลตฟอร์ม และนำเสนอเนื้อหาที่เกี่ยวข้องกับท่าน

ประเภทคุกกี้ที่ mb9 ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลสถิติการเข้าใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโฆษณาและโปรโมชันที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

mb9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ mb9 ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit
• การควบคุมการเข้าถึง: เฉพาะพนักงาน mb9 ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีการบันทึกการเข้าถึงทุกครั้ง
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: แพลตฟอร์ม mb9 ติดตั้งระบบป้องกันการโจมตีทางไซเบอร์หลายชั้น พร้อมการตรวจสอบ 24 ชั่วโมงต่อวัน
• การทดสอบความปลอดภัย: mb9 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายที ่ตั้งเพื่อป้องกันการสูญหายของข้อมูล

mb9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยพิจารณาจากปัจจัยต่าง ๆ ดังนี้

เมื่อหมดระยะเวลาการเก็บรักษา mb9 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การลบข้อมูลอย่างถาวร หรือการเข้ารหัสที่ไม่สามารถถอดรหัสได้อีก

ภายใต้ PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ดังต่อไปนี้ ซึ่ง mb9 พร้อมให้การสนับสนุนอย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ mb9 ได้ทางอีเมล [email protected] หรือผ่านระบบ Live Chat ตลอด 24 ชั่วโมง mb9 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในกรณีที่ mb9 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย mb9 จะดำเนินการตามมาตรการที่กฎหมาย PDPA กำหนดไว้อย่างเคร่งครัด ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามแบบสัญญามาตรฐาน (Standard Contractual Clauses)
• แจ้งให้ท่านทราบและขอความยินยอมก่อนการโอนข้อมูลในกรณีที่กฎหมายกำหนด
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอสำหรับข้อมูลของท่าน

ปัจจุบัน mb9 อาจใช้บริการโครงสร้างพื้นฐานคลาวด์จากผู้ให้บริการระดับโลกที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001 เพื่อให้มั่นใจในความปลอดภัยของข้อมูลท่านในทุกกรณี

mb9 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mb9 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนหน้าเว็บไซต์ หรือการส่งการแจ้งเตือนผ่านช่องทางการติดต่อที่ท่านลงทะเบียนไว้ โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ

mb9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลโดยเฉพาะ

• อีเมลติดต่อ DPO: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• Live Chat: ระบบแชทสดบนเว็บไซต์ mb9.bar ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: ช่องทาง LINE ของ mb9 พร้อมให้บริการตลอด 24 ชั่วโมง

mb9 จะตอบกลับคำร้องเรียนหรือคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบกลับของ mb9 ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง