นโยบายความเป็นส่วนตัว mg169 Casino

01บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย mg169 Casino ("mg169" "เรา" "บริษัท") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการ ("คุณ" "เจ้าของข้อมูล")

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mg169 ประมวลผลผ่านเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทุกช่องทาง mg169 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การสมัครสมาชิกหรือการใช้บริการ mg169 ถือว่าคุณรับทราบและยอมรับนโยบายนี้แล้ว หากคุณไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้งานบริการของเราทันที

02ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเบราว์เซอร์ (IP Address, User Agent, ระบบปฏิบัติการ)
• ข้อมูลการใช้งาน (หน้าที่เยี่ยมชม, ระยะเวลา, การคลิก)
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)
• ข้อมูล Cookies และ Session (ดูหัวข้อ 8)
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

03วัตถุประสงค์การใช้ข้อมูล

mg169 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: สมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกม
2. การปฏิบัติตามกฎหมาย: KYC, AML (ป้องกันการฟอกเงิน), และรายงานที่กฎหมายกำหนด
3. ความปลอดภัย: ตรวจจับการฉ้อโกง กิจกรรมผิดปกติ และปกป้องบัญชีสมาชิก
4. การสื่อสาร: ส่งการแจ้งเตือนบัญชี อัปเดตนโยบาย และข้อมูลสำคัญ
5. การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. การตลาด: ส่งข้อเสนอโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
7. การเดิมพันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่มีความเสี่ยง

04ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. PDPA mg169 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นต่อการให้บริการ mg169 ตามที่คุณร้องขอ
• ความยินยอม (Consent): การใช้ข้อมูลเพื่อการตลาดและวัตถุประสงค์เพิ่มเติมที่ไม่จำเป็นต่อบริการหลัก
• ประโยชน์อันชอบธรรม (Legitimate Interest): ความปลอดภัย การป้องกันการฉ้อโกง และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): KYC, AML และภาระผูกพันตามกฎหมายอื่นๆ

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

mg169 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีที่จำกัด ดังต่อไปนี้:

5.1 ผู้ให้บริการ (Service Providers)

เราอาจแชร์ข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการ Payment Gateway, ผู้ผลิตเกม, และผู้ให้บริการ Cloud ทั้งนี้ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ mg169 และกฎหมาย PDPA

5.2 หน่วยงานกำกับดูแลและกฎหมาย

mg169 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงการรายงานกิจกรรมที่น่าสงสัยตามกฎหมาย AML

06การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อ mg169 ใช้บริการ Cloud Computing จากผู้ให้บริการระดับโลก

ในกรณีดังกล่าว mg169 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ไม่ว่าจะผ่าน Standard Contractual Clauses หรือกลไกอื่นที่ได้รับการยอมรับ

07ระยะเวลาการเก็บรักษาข้อมูล

mg169 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและธุรกรรม: 5 ปีหลังจากปิดบัญชี (ตาม AML และกฎหมายภาษี)
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ประวัติการสื่อสาร: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล Log และความปลอดภัย: 1 ปี
• Cookies ชั่วคราว: สิ้นสุดเมื่อปิดเบราว์เซอร์

หลังจากระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08Cookies และเทคโนโลยีการติดตาม

8.1 ประเภท Cookies ที่ใช้

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การ Login และความปลอดภัย ไม่สามารถปิดได้
• Performance Cookies: รวบรวมข้อมูลการใช้งานโดยไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพ
• Functional Cookies: จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าเกม
• Marketing Cookies: ใช้เมื่อคุณให้ความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

8.2 การจัดการ Cookies

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบ Cookies ได้ อย่างไรก็ตามการปิด Strictly Necessary Cookies อาจส่งผลต่อการทำงานของบางฟีเจอร์

09สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

10มาตรการความปลอดภัยของข้อมูล

mg169 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทุกชิ้น
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• ระบบ Multi-Factor Authentication สำหรับบุคลากรภายใน
• การตรวจสอบและทดสอบความปลอดภัยระบบเป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูง mg169 จะแจ้งให้ผู้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบตามระยะเวลาที่กฎหมาย PDPA กำหนด

11ข้อมูลของผู้เยาว์

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของคุณให้ข้อมูลแก่ mg169 กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี

12การเปลี่ยนแปลงนโยบาย

mg169 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านการแจ้งเตือนในแพลตฟอร์มหรืออีเมล

วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนจะสะท้อนถึงการแก้ไขครั้งล่าสุด แนะนำให้ตรวจสอบนโยบายเป็นระยะๆ

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mg169: