นโยบายความเป็นส่วนตัว
mx66

ข้อมูลที่เราเก็บรวบรวม

mx66 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามหลักการ Data Minimization กล่าวคือ เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างมีคุณภาพ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

mx66 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการการชำระเงินที่ได้รับการรับรองมาตรฐานความปลอดภัย

วิธีการเก็บรวบรวมข้อมูล

mx66 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางที่โปร่งใสและได้รับความยินยอมจากเจ้าของข้อมูลเสมอ วิธีการหลักมีดังนี้

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล และหมายเลขโทรศัพท์
• การยืนยันตัวตน (KYC): เอกสารแสดงตัวตนที่ท่านส่งให้เพื่อยืนยันตัวตนก่อนถอนเงินครั้งแรก
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นระหว่างการฝาก-ถอนเงินและการเดิมพันบนแพลตฟอร์ม
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านแชร์เมื่อติดต่อทีมสนับสนุนผ่านช่องทางต่างๆ
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลการใช้งานเว็บไซต์ที่เก็บโดยอัตโนมัติ รายละเอียดในข้อที่ 8
• การยืนยันอีเมล/SMS: ข้อมูลที่เกิดขึ้นระหว่างกระบวนการยืนยันตัวตนสองขั้นตอน

วัตถุประสงค์การใช้ข้อมูล

mx66 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการที่ดี โดยฐานทางกฎหมายในการประมวลผลข้อมูลแต่ละประเภทมีดังนี้

• การปฏิบัติตามสัญญา: ใช้ข้อมูลเพื่อให้บริการตามที่สมาชิกร้องขอ ได้แก่ การจัดการบัญชี การประมวลผลธุรกรรม และการให้เข้าถึงเกมต่างๆ
• ภาระหน้าที่ทางกฎหมาย: การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และการปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
• ผลประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการโดยรวม
• ความยินยอม: การส่งข้อเสนอโปรโมชันและการสื่อสารทางการตลาดสำหรับสมาชิกที่ให้ความยินยอมไว้
• การวิเคราะห์และพัฒนา: ศึกษาพฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• การบริการลูกค้า: ตอบสนองต่อคำร้องขอ ข้อร้องเรียน และการสื่อสารต่างๆ ของสมาชิกได้อย่างมีประสิทธิภาพ

mx66 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

mx66 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้เข้าถึงเกมจากผู้พัฒนาเกมบุคคลที่สาม เช่น User ID และข้อมูลเซสชัน ซึ่งผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอนเงิน เช่น PromptPay, TrueMoney Wallet และธนาคารต่างๆ
• หน่วยงานภาครัฐ: ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย เช่น การสืบสวนคดีอาญา การป้องกันการฟอกเงิน หรือการร้องขอจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และโฮสติ้งที่ดำเนินการภายใต้สัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA

ระยะเวลาการเก็บรักษาข้อมูล

mx66 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนดเท่านั้น หลักเกณฑ์การเก็บรักษาข้อมูลของเราเป็นดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายบัญชีและภาษีอากร
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บตลอดระยะเวลาที่บัญชีใช้งาน และอีก 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลล็อกและความปลอดภัย: เก็บไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: ตามประเภทคุกกี้ ตั้งแต่ session cookie (ลบเมื่อปิดเบราว์เซอร์) ถึง persistent cookie (สูงสุด 1 ปี)

เมื่อครบกำหนดระยะเวลา mx66 จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ความปลอดภัยของข้อมูล

mx66 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: พนักงาน mx66 เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Least Privilege)
• การตร วจสอบความปลอดภัย: มีการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• การยืนยันตัวตนสองขั้นตอน (2FA): บัญชีสมาชิกรองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก mx66 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อได้ที่ [email protected] โดยระบุในหัวข้ออีเมลว่า "คำขอ PDPA" mx66 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุกกี้และเทคโนโลยีติดตาม

mx66 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ธีมที่เลือก ประวัติการดูเกม และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร และปรับปรุงบริการได้อย่างตรงจุด

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปประมวลผลในประเทศอื่น เช่น ในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานหรือผู้ให้บริการเกมตั้งอยู่ในต่างประเทศ

mx66 ดำเนินการโอนข้อมูลระหว่างประเทศอย่างรับผิดชอบโดยปฏิบัติตามมาตรา 28 ของ PDPA ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานที่มีอำนาจ
• การได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลสำหรับการโอนเฉพาะกรณี
• การประเมินผลกระทบต่อการคุ้มครองข้อมูล (DPIA) ก่อนการโอนข้อมูลข้ามพรมแดน

สมาชิกสามารถติดต่อ mx66 เพื่อขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลไปยังต่างประเทศได้ที่ [email protected]

ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ mx66 เปิดให้เฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน mx66 มีมาตรการที่เข้มงวดในการป้องกันผู้เยาว์จากการเข้าถึงบริการ

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครสมาชิก mx66 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยเร็วที่สุด

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

mx66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นจุดติดต่อสำหรับคำถามหรือข้อร้องเรียนทั้งหมดที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิดและ mx66 ไม่ได้แก้ไขปัญหาอย่างเหมาะสม

การเปลี่ยนแปลงนโยบาย

mx66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mx66 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 14 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการเพิ่มความชัดเจน อาจมีผลทันทีโดยไม่แจ้งล่วงหน้า

ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะระบุเวลาที่มีการเปลี่ยนแปลงครั้งล่าสุดเสมอ การที่ท่านยังคงใช้บริการ mx66 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น