นโยบายความเป็นส่วนตัว mb2bet — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. ข้อมูลส่วนบุคคลที่ mb2bet เก็บรวบรวม

mb2bet เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับบริการที่สมาชิกใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้:

1.1 ข้อมูลที่สมาชิกให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล, เบอร์โทรศัพท์, วันเดือนปีเกิด, ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร, เลขบัญชี, ธนาคาร, ประวัติการฝาก-ถอน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยัน KYC)
• ข้อมูลการสื่อสาร: บันทึกการติดต่อ Live Chat, อีเมล, และประวัติการร้องเรียน

1.2 ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• เบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
• ประวัติการเข้าชมหน้าต่างๆ บน mb2bet และระยะเวลาใช้งาน
• ข้อมูล Cookies และ Session Tokens
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี mb2bet อาจได้รับข้อมูลจากผู้ให้บริการภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider), ผู้ประมวลผลการชำระเงิน และผู้ให้บริการตรวจสอบการฉ้อโกง เพื่อเสริมความสมบูรณ์ของข้อมูลที่มีอยู่

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mb2bet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ตาม PDPA มาตรา 24 mb2bet ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

mb2bet จะไม่ขาย เช่า หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน: เพื่อดำเนินการฝาก-ถอนเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ)
• ผู้ให้บริการยืนยันตัวตน (KYC): เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการป้องกันการฉ้อโกง: เพื่อตรวจสอบธุรกรรมที่น่าสงสัย
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งตามกฎหมายหรือกระบวนการยุติธรรม
• ที่ปรึกษากฎหมายและนักบัญชี: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ผู้ประมวลผลข้อมูลทุกรายที่ mb2bet ใช้บริการต้องลงนามในสัญญาการประมวลผลข้อมูลที่ระบุข้อผูกพันด้านการปกป้องข้อมูลที่เข้มงวดไม่น้อยกว่ามาตรฐาน PDPA

5. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mb2bet อาจโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

6. ระยะเวลาการเก็บรักษาข้อมูล

mb2bet เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ โดยมีหลักเกณฑ์ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด mb2bet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

7. มาตรการรักษาความปลอดภัยของข้อมูล

mb2bet ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ได้ตั้งใจ:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest)
• การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery)
• การตรวจสอบและบันทึกกิจกรรม (Audit Logging) สำหรับการเข้าถึงข้อมูลสำคัญ

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของสมาชิก mb2bet จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุด

8. Cookies และเทคโนโลยีการติดตาม

8.1 ประเภทของ Cookies ที่ mb2bet ใช้

สมาชิกสามารถจัดการการตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ทุกเมื่อ การปฏิเสธ Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก mb2bet มีสิทธิ์ดังต่อไปนี้ตาม PDPA:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ mb2bet ผ่านอีเมล [email protected] โดย mb2bet จะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วัน

10. นโยบายเกี่ยวกับบุคคลที่มีอายุต่ำกว่าเกณฑ์

หากผู้ปกครองหรือบุคคลใดพบว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้งาน mb2bet กรุณาติดต่อเราทันทีที่ [email protected]

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mb2bet สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่าน:

• การแสดงประกาศบนหน้าหลักของ mb2bet เป็นระยะเวลาไม่น้อยกว่า 30 วัน
• การส่งข้อความแจ้งเตือนไปยังเบอร์โทรศัพท์ที่ลงทะเบียน
• การบันทึกวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้

การใช้งานแพลตฟอร์ม mb2bet ต่อเนื่องหลังจากการประกาศการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

mb2bet แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อ:

หากสมาชิกเชื่อว่า mb2bet ไม่ได้ดำเนินการตามคำขอหรือนโยบายที่ระบุ สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง