คำนิยามและขอบเขตของนโยบาย
"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน รวมถึงข้อมูลเชิงพฤติกรรมการใช้งานที่เชื่อมโยงกับตัวบุคคล
"mg99c" หรือ "เรา" หมายถึงแพลตฟอร์มพนันออนไลน์ที่ให้บริการภายใต้โดเมน https://mg99c.net รวมถึงระบบย่อยทั้งหมดที่เกี่ยวข้อง "สมาชิก" หรือ "ท่าน" หมายถึงบุคคลที่ได้ลงทะเบียนใช้งานหรือเยี่ยมชมแพลตฟอร์มของเรา
นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่ใช้บริการ mg99c ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใด ๆ และไม่ว่าจะอยู่ในจังหวัดใดของประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา
mg99c ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):
- ความยินยอม (Consent) — การที่ท่านสมัครสมาชิกและใช้งานบริการถือเป็นการให้ความยินยอม
- การปฏิบัติตามสัญญา (Contractual Necessity) — เพื่อให้บริการตามที่ท่านร้องขอได้อย่างครบถ้วน
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — เพื่อปรับปรุงบริการและป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย (Legal Obligation) — เพื่อปฏิบัติตามข้อกำหนดของหน่วยงานที่มีอำนาจ
ข้อมูลที่เราเก็บรวบรวม
mg99c เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ | แบบฟอร์มสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม ยอดฝาก-ถอน | ระบบการเงินอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติเกม ยอดเดิมพัน เวลาใช้งาน อุปกรณ์ที่ใช้ | บันทึกระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, Browser, OS, คุกกี้, Log Files | เซิร์ฟเวอร์อัตโนมัติ |
| เอกสารยืนยันตัวตน | ภาพถ่ายบัตรประชาชน พาสปอร์ต สมุดบัญชี | อัปโหลดโดยสมาชิก |
- ข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง — เราใช้ระบบชำระเงินของบุคคลที่สามที่ได้รับการรับรอง
- ข้อมูลสุขภาพหรือข้อมูลชีวภาพ เว้นแต่กรณีที่จำเป็นสำหรับการยืนยันตัวตน
- ข้อมูลทางการเมืองหรือศาสนาโดยเจตนา
- ข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปี — เราไม่ให้บริการแก่ผู้ที่อายุต่ำกว่าเกณฑ์
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
mg99c ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น และจะไม่นำไปใช้ในทางอื่นโดยไม่ได้รับความยินยอมจากท่านก่อน
- การยืนยันตัวตนและอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย
- การจัดการบัญชีสมาชิก การเข้าสู่ระบบ และการรักษาความปลอดภัยของบัญชี
- การดำเนินธุรกรรมทางการเงิน รวมถึงการฝาก-ถอนเงินและการคืนโบนัส
- การให้บริการเกมและการเดิมพันในทุกรูปแบบบนแพลตฟอร์ม
- การสนับสนุนลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (AML/KYC)
- การส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (หากท่านให้ความยินยอม)
- การปฏิบัติตามคำสั่งหรือการร้องขอของหน่วยงานราชการที่มีอำนาจ
- การวิจัยและพัฒนาบริการใหม่ภายในองค์กร
การเปิดเผยข้อมูลต่อบุคคลที่สาม
mg99c ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้ากับบุคคลหรือองค์กรภายนอกใด ๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่จำกัด ดังนี้
- ผู้ให้บริการระบบชำระเงิน — เพื่อดำเนินธุรกรรมผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เฉพาะข้อมูลที่จำเป็นเท่านั้น
- ผู้ให้บริการค่ายเกม — ข้อมูลบัญชีที่จำเป็นสำหรับการเข้าถึงเกมจากค่ายพาร์ตเนอร์ โดยอยู่ภายใต้ข้อตกลงการรักษาความลับ
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน — ภายใต้สัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน
- หน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
- บริษัทตรวจสอบภายนอก — สำหรับการตรวจสอบบัญชีและการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
การเก็บรักษาและรักษาความปลอดภัยของข้อมูล
mg99c ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยข้อมูลโดยมิชอบ
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับ-ส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- การจัดเก็บรหัสผ่านด้วยการแฮชแบบ bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
- ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลอัตโนมัติทุกวันและการทดสอบกู้คืนข้อมูลเป็นระยะ
- การเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC) — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุสมาชิก + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 7 ปีนับจากวันทำรายการ | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการเข้าสู่ระบบ | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/KYC |
| คุกกี้และข้อมูลการใช้งาน | 90 วัน — 2 ปี | การวิเคราะห์ประสบการณ์ใช้งาน |
คุกกี้และเทคโนโลยีการติดตาม
mg99c ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก รวมถึงเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์ข้อมูลภายใน
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลการใช้งานแบบรวม (Aggregated) เพื่อวิเคราะห์ว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร ช่วยให้เราปรับปรุงบริการ
- คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา เกมโปรด และการตั้งค่าการแสดงผล
- คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมผิดปกติ ป้องกัน CSRF และช่วยยืนยันตัวตนในการทำธุรกรรมสำคัญ
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mg99c พร้อมอำนวยความสะดวกให้แก่ท่านอย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ mg99c เก็บไว้เกี่ยวกับท่าน และขอรับสำเนาข้อมูลดังกล่าวได้
สิทธิ์ในการแก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องเป็นปัจจุบันได้ทุกเมื่อ
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบข้อโต้แย้ง
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดโดยตรง
ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mg99c ผ่านอีเมล [email protected] หรือผ่าน LINE Official Account: @mg99c เราจะดำเนินการตอบกลับและจัดการคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานหรือซอฟต์แวร์จากผู้ให้บริการต่างประเทศ mg99c ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย
- เราโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอเท่านั้น
- กรณีที่ต้องโอนข้อมูลไปยังประเทศที่ยังไม่ได้รับการรับรอง เราจะใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses)
- ผู้รับข้อมูลในต่างประเทศทุกรายต้องผูกพันตามข้อกำหนดการรักษาความลับและความปลอดภัยที่เทียบเท่ากับมาตรฐานของเรา
- ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้จากเจ้าหน้าที่ DPO ของเรา
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
mg99c อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- ประกาศบนหน้าหลักของแพลตฟอร์ม mg99c อย่างน้อย 30 วันก่อนมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ เมื่อมีการเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนโยบายนี้ทุกครั้งที่มีการแก้ไข
- การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบถึงวิธีที่เราคุ้มครองข้อมูลของท่านอยู่เสมอ
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mg99c ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ตอบกลับภายใน 1-2 วันทำการ)
- LINE Official Account: @mg99c (บริการตลอด 24 ชั่วโมง)
- Telegram: @mg99c_support
- เวลาทำการของทีม DPO: วันจันทร์ — ศุกร์ เวลา 09:00 — 18:00 น. (เวลาไทย)
mg99c จะดำเนินการตอบสนองต่อคำร้องทุกฉบับภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งผลให้ท่านทราบโดยเร็วที่สุด