นโยบายความเป็นส่วนตัว mcabet — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือใช้บริการ mcabet เราเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• เบอร์โทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคารเพื่อการฝาก-ถอนเงิน (ชื่อบัญชี เลขบัญชี ธนาคาร)
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน พาสปอร์ต (เมื่อมีการร้องขอ KYC)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้แพลตฟอร์ม mcabet ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP Address และตำแหน่งที่ตั้งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าถึงหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพัน ธุรกรรมฝาก-ถอน และการใช้โบนัส
• ข้อมูล Session การเข้าสู่ระบบ mcabet
• ข้อมูลคุกกี้และ Tracking Pixels ตามที่ระบุในหมวดที่ 5

2. วัตถุประสงค์การใช้ข้อมูล

mcabet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าท่านมีอายุ 20 ปีบริบูรณ์ขึ้นไปและเป็นบุคคลจริง
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงิน (AML) และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การติดต่อสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น (เฉพาะเมื่อท่านยินยอม) และการสนับสนุนลูกค้า
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณปัญหาการพนันและให้ความช่วยเหลือ

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA พ.ศ. 2562 mcabet อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นต้องมีเพื่อให้บริการตามที่ท่านร้องขอ เช่น ข้อมูลบัญชีธนาคารสำหรับการทำธุรกรรม
• ความยินยอม (Consent): การส่งสื่อการตลาดและอีเมลโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม AML การยืนยันตัวตน และการรายงานต่อหน่วยงานที่กำกับดูแล

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

mcabet ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า การแบ่งปันข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney ที่จำเป็นต้องได้รับข้อมูลเพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมที่ mcabet ร่วมมือ อาจได้รับ Session Token สำหรับการยืนยันผู้เล่น แต่ไม่ได้รับข้อมูลส่วนตัว
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ผูกพันตาม NDA และข้อตกลงการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ชัดเจน
• การควบรวมกิจการ: ในกรณีที่มีการขายหรือโอนธุรกิจ ผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

5. คุกกี้และเทคโนโลยีติดตาม

mcabet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานของเว็บไซต์และการวิเคราะห์ข้อมูล:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวม เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและเกมโปรด

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา โปรดทราบว่าการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6. ระยะเวลาการเก็บรักษาข้อมูล

mcabet เก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดอายุบัญชี
• ประวัติธุรกรรมทางการเงิน: 5 ปี นับจากวันทำธุรกรรม (ตามกฎหมายการเงิน)
• เอกสาร KYC: 5 ปี นับจากวันปิดบัญชี
• บันทึกการสื่อสารซัพพอร์ต: 3 ปี นับจากวันสนทนา
• ข้อมูล Log ระบบ: 1 ปี

เมื่อครบกำหนดระยะเวลา mcabet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยปลอดภัย

7. มาตรการความปลอดภัยของข้อมูล

mcabet ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลง มาตรการเหล่านี้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hashed ด้วยอัลกอริทึมที่ปลอดภัย
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่แยกจากกัน

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน mcabet จะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่ mcabet เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป (มีข้อยกเว้นตามกฎหมาย)
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการส่งถ่ายข้อมูล (Right to Data Portability): รับข้อมูลในรูปแบบดิจิทัลที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดทางตรงหรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมา

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน mcabet ผ่านแชทสดหรืออีเมล support@mcabet.org เราจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลนอกประเทศไทย เช่น บนเซิร์ฟเวอร์ระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ เมื่อมีการโอนข้อมูลดังกล่าว mcabet จะดำเนินการเฉพาะกรณีที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการรับรองของ PDPC
• มีมาตรการปกป้องที่เหมาะสม เช่น Standard Contractual Clauses
• เป็นกรณีจำเป็นสำหรับการปฏิบัติตามสัญญากับท่าน

10. ข้อมูลผู้เยาว์

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่าน (อายุต่ำกว่า 20 ปี) ได้สมัครใช้บริการ mcabet กรุณาติดต่อทีมงานของเราโดยเร็วที่สุดเพื่อดำเนินการลบข้อมูลและบัญชีดังกล่าว

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mcabet ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติอุตสาหกรรม การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลหรือประกาศที่เห็นได้ชัดบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายที่อัปเดต

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mcabet ได้ที่:

• อีเมล: support@mcabet.org (โปรดระบุหัวข้อว่า "PDPA Request" หรือ "คำร้องข้อมูลส่วนบุคคล")
• แชทสดในเว็บไซต์ mcabet.org พร้อมให้บริการ 24 ชั่วโมง

เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง สำหรับกรณีเร่งด่วนหรือซับซ้อน อาจใช้เวลาไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า หากท่านเชื่อว่า mcabet ไม่ได้ดำเนินการตามคำร้องอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย