การคุ้มครองข้อมูลของคุณคือสิ่งสำคัญ

1. ข้อมูลที่เราเก็บรวบรวม

md168 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ในการให้บริการ ยืนยันตัวตน ป้องกันการทุจริต และปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรมการเงิน
• สำเนาเอกสารยืนยันตัวตนที่ส่งให้เพื่อกระบวนการ KYC

1.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการฝาก-ถอนและธุรกรรมทางการเงิน
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ชนิดอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• เวลาเข้าใช้งานและระยะเวลาในแต่ละเซสชัน
• หน้าเพจที่เข้าชมและลำดับการนำทางบนแพลตฟอร์ม

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS และธนาคารพาณิชย์ต่างๆ เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง ข้อมูลเหล่านี้จะถูกประมวลผลตามนโยบายฉบับนี้

2. วัตถุประสงค์การใช้ข้อมูล

md168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีผู้ใช้งาน ประมวลผลธุรกรรม และให้บริการตามที่ผู้ใช้งานร้องขอ
• การยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและตัวตนของผู้ใช้งาน ป้องกันการสร้างบัญชีซ้ำ และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ความปลอดภัยและการป้องกันการทุจริต — เพื่อตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องผู้ใช้งานจากการฉ้อโกง
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานโดยรวม พัฒนาประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและแจ้งเตือน — เพื่อส่งการแจ้งเตือนธุรกรรม อัปเดตนโยบาย และข้อมูลบริการที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

md168 จะไม่เปิดเผย ขาย หรือแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้งานให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่ทำสัญญากับ md168

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบ KYC ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการป้องกันการทุจริต ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการเก็บรักษาข้อมูลอย่างเป็นความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

3.2 ข้อกำหนดทางกฎหมาย

md168 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงการรายงานธุรกรรมต้องสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)

3.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอนกิจการ หรือปรับโครงสร้างองค์กร ข้อมูลผู้ใช้งานอาจถูกโอนไปยังองค์กรที่รับสืบทอดกิจการ โดยผู้ใช้งานจะได้รับแจ้งล่วงหน้าและยังคงได้รับการคุ้มครองตามนโยบายนี้

4. การรักษาความปลอดภัยข้อมูล

md168 ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

4.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระหว่างการส่งผ่าน
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• ระบบไฟร์วอลล์และการตรวจสอบการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบบันทึกการเข้าถึงข้อมูลอย่างสม่ำเสมอ

4.2 มาตรการเชิงองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• การตรวจสอบความปลอดภัยระบบและการทดสอบเจาะระบบเป็นระยะ
• นโยบายการจัดการข้อมูลรั่วไหลและแผนรับมือเหตุการณ์

5. คุกกี้และเทคโนโลยีติดตาม

md168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการทุจริต

5.2 การจัดการคุกกี้

ผู้ใช้งานสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

6. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้งานชาวไทยมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุชื่อบัญชี รายละเอียดคำร้อง และสำเนาเอกสารยืนยันตัวตน เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7. การเก็บรักษาข้อมูล

md168 จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม (Anonymized) อย่างถาวรและปลอดภัย เพื่อไม่ให้สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

8. การโอนข้อมูลระหว่างประเทศ

ในการดำเนินงานแพลตฟอร์ม md168 อาจมีการโอนข้อมูลส่วนบุคคลของผู้ใช้งานไปยังเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญามาตรฐานการคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับตามกฎหมาย PDPA ของไทย

9. ข้อมูลของผู้เยาว์

บริการของ md168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของเรา เราไม่ยินยอมให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้งานแพลตฟอร์มโดยเด็ดขาด

หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ md168 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลและระงับบัญชีดังกล่าว

สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น

10. การเปลี่ยนแปลงนโยบาย

md168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางดังนี้

• การแสดงประกาศที่เห็นได้ชัดเจนบนแพลตฟอร์ม
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การอัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของหน้านโยบายนี้

การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ถือว่าผู้ใช้งานยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้ผู้ใช้งานตรวจสอบนโยบายนี้เป็นประจำ

11. การติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ md168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ช่องทางติดต่อ: LINE Official และ Live Chat บนแพลตฟอร์ม
• เวลาทำการ: 24 ชั่วโมง / 7 วัน / 365 วัน

เราจะดำเนินการตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องดังกล่าวมีความซับซ้อนหรือต้องการการตรวจสอบเพิ่มเติม เราจะแจ้งให้คุณทราบล่วงหน้าเกี่ยวกับระยะเวลาที่คาดว่าจะใช้

หากคุณเห็นว่า md168 ไม่ได้ดำเนินการตามสิทธิ์ของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย