นโยบายความเป็นส่วนตัว mb6

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายการที่ mb6 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้งานแพลตฟอร์ม mb6 ทั้งนี้เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การใช้งานแพลตฟอร์ม mb6 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ mb6 ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายนี้

01คำนิยาม

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• "ข้อมูลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องใช้ความระมัดระวังเป็นพิเศษ เช่น ข้อมูลสุขภาพ
• "ผู้ควบคุมข้อมูล" หมายถึง mb6 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้งานแพลตฟอร์ม mb6
• "การประมวลผล" หมายถึง การกระทำใด ๆ กับข้อมูล รวมถึงการเก็บ ใช้ เปิดเผย ลบ หรือทำลาย

02ข้อมูลที่เก็บรวบรวม

mb6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:

mb6 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองอย่างเป็นทางการ

03วัตถุประสงค์การใช้ข้อมูล

mb6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการแพลตฟอร์ม — การสมัคร ล็อกอิน ฝาก-ถอน และการเดิมพันบน mb6
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนตามกฎหมายป้องกันการฟอกเงิน
• การป้องกันการทุจริต — ตรวจสอบกิจกรรมที่น่าสงสัยและป้องกันบัญชีของท่าน
• การสื่อสารและบริการลูกค้า — แจ้งเตือนธุรกรรม โปรโมชั่น และตอบคำถาม
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย — รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

04ฐานทางกฎหมายในการประมวลผล

mb6 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา — การให้บริการตามข้อกำหนดที่ท่านยอมรับเมื่อสมัครสมาชิก
• ประโยชน์อันชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง ความปลอดภัยของระบบ การวิเคราะห์บริการ
• การปฏิบัติตามกฎหมาย — การปฏิบัติตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน และกฎหมายอื่นที่เกี่ยวข้อง
• ความยินยอม — การส่งข้อเสนอทางการตลาดและโปรโมชั่น ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb6 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม mb6 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้:

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney, ธนาคารไทยที่เกี่ยวข้องกับธุรกรรม
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมในระดับที่จำเป็นสำหรับการให้บริการ
• หน่วยงานของรัฐ — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี — Cloud providers และผู้ให้บริการระบบที่ผ่านสัญญาคุ้มครองข้อมูล

บุคคลที่สามทุกรายที่ mb6 เปิดเผยข้อมูลให้จะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีหน้าที่คุ้มครองข้อมูลในมาตรฐานเดียวกับ mb6

06การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่ mb6 จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ mb6 จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือได้จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองข้อมูลที่ใช้บังคับในการถ่ายโอนดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb6

07ระยะเวลาการเก็บรักษาข้อมูล

mb6 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — 10 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการเงิน
• บันทึก KYC — 5 ปีนับจากวันที่ยืนยันตัวตน หรือนานกว่านั้นตามที่กฎหมายกำหนด
• ข้อมูลการติดต่อบริการลูกค้า — 3 ปีนับจากวันติดต่อครั้งสุดท้าย
• ข้อมูล Cookies ที่ไม่จำเป็น — ตามระยะเวลาที่กำหนดในนโยบาย Cookies

เมื่อพ้นระยะเวลาการเก็บรักษา mb6 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยปลอดภัย

08สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

การใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำขอเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน mb6 จะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในกรณีที่ mb6 ปฏิเสธคำขอของท่าน mb6 จะแจ้งเหตุผลเป็นลายลักษณ์อักษร และท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

09Cookies และเทคโนโลยีติดตาม

mb6 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกัน แบ่งเป็น 3 ประเภท:

• Cookies จำเป็น (Strictly Necessary) — ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การล็อกอิน Session ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics) — ใช้วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• Cookies การตลาด (Marketing) — ใช้แสดงโฆษณาและเนื้อหาที่ตรงกับความสนใจ ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม mb6

10มาตรการความปลอดภัยของข้อมูล

mb6 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / AES-256 ในการส่งและจัดเก็บ
• การควบคุมการเข้าถึงตามหลัก Need-to-Know และ Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉิน (Business Continuity Plan)

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง mb6 จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mb6 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาตามที่เห็นสมควรหรือตามที่กฎหมายกำหนด การเปลี่ยนแปลงสำคัญจะถูกแจ้งล่วงหน้าผ่าน SMS หรืออีเมลของสมาชิกไม่น้อยกว่า 15 วัน

หากท่านใช้บริการ mb6 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วย ท่านมีสิทธิ์ปิดบัญชีและขอให้ mb6 ลบข้อมูลของท่านตามมาตรา 33 ของ PDPA

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mb6 ได้ที่:

• อีเมล: [email protected] (หัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• เวลาทำการ: ทุกวัน 00:00 – 24:00 น. (ทีมดูแล 24 ชั่วโมง)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำขอ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่า mb6 ไม่ปฏิบัติตาม PDPA อย่างถูกต้อง