การคุ้มครองข้อมูลส่วนบุคคล
md789

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย md789 ("บริษัท", "เรา") เพื่ออธิบายวิธีการที่ md789 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าชมเว็บไซต์ md789.co ("คุณ", "สมาชิก")

md789 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ md789 เก็บรวบรวมผ่านทางเว็บไซต์ บริการ และช่องทางการสื่อสารต่างๆ

2 ข้อมูลส่วนบุคคลที่ md789 เก็บรวบรวม

md789 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ขึ้นอยู่กับบริการที่คุณใช้และวิธีที่คุณโต้ตอบกับแพลตฟอร์ม

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

md789 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: เปิดบัญชีสมาชิก ดำเนินการฝากถอนเงิน และจัดให้มีการเข้าถึงเกมและบริการต่างๆ บน md789
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดกฎหมาย
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• การสื่อสาร: ส่ง OTP ยืนยัน แจ้งเตือนธุรกรรม และประกาศโปรโมชัน (กรณีที่ได้รับความยินยอม)
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

md789 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการปฏิบัติตามข้อกำหนดและเงื่อนไขที่คุณตกลงกับ md789 เช่น การดำเนินการฝากถอนเงิน
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ md789
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML, KYC และ PDPA
• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการวิเคราะห์ข้อมูลที่ไม่จำเป็นต่อการให้บริการ โดยคุณสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

md789 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สาม อย่างไรก็ตาม md789 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการเข้าถึงเกมจากค่ายเกมพันธมิตร เช่น ID ผู้เล่นและยอดเงิน ภายใต้ข้อตกลงรักษาความลับ
• สถาบันการเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินการฝากถอนผ่านธนาคาร TrueMoney และ PromptPay
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ช่วยสนับสนุนการให้บริการของ md789 ภายใต้ข้อตกลงประมวลผลข้อมูล

บุคคลที่สามทั้งหมดที่ md789 แบ่งปันข้อมูลด้วยถูกกำหนดให้รักษาความลับและความปลอดภัยของข้อมูลตามมาตรฐานที่ไม่ต่ำกว่าที่ md789 กำหนด

6 มาตรการรักษาความปลอดภัยของข้อมูล

md789 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• SSL/TLS 256-bit Encryption: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ md789 ถูกเข้ารหัสเต็มรูปแบบ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ตามหลัก Need-to-Know
• การตรวจสอบระบบ: ระบบติดตามและแจ้งเตือนการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในเซิร์ฟเวอร์ที่ปลอดภัย

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% หากคุณพบหรือสงสัยว่าบัญชี md789 ของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อฝ่ายบริการลูกค้าทันที

7 นโยบาย Cookies

md789 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น
• Cookies การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อการพัฒนาบริการ
• Cookies ความปลอดภัย (Security Cookies): ช่วยระบุและป้องกันภัยคุกคามด้านความปลอดภัย

คุณสามารถปิด Cookies ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบริการ md789

8 ระยะเวลาการเก็บรักษาข้อมูล

md789 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 5-10 ปีตามข้อกำหนดกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log Files: 90 วันสำหรับ Log ปกติ 1 ปีสำหรับ Log ที่เกี่ยวข้องกับเรื่องร้องเรียน

เมื่อครบกำหนดระยะเวลา md789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• สิทธิ์ในการเข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่ md789 เก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลส่วนบุคคลเมื่อไม่จำเป็นแล้ว ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ในการจำกัด (Right to Restriction): ขอจำกัดการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้าย (Right to Portability): รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลที่อาศัยฐานผลประโยชน์อันชอบธรรม

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ md789 ผ่านทางอีเมล [email protected] md789 จะตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การแก้ไขนโยบายความเป็นส่วนตัว

md789 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ md789

การเปลี่ยนแปลงสำคัญจะแจ้งให้คุณทราบผ่านการประกาศบนเว็บไซต์หรือการส่งข้อความแจ้งเตือน การใช้บริการต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ md789 ผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า md789 ไม่ได้ปฏิบัติตามนโยบายนี้หรือ PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)