ความเป็นส่วนตัวของท่านคือสิ่งสำคัญสูงสุดของ 669mb

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 669mb เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้ หรือที่เราได้รับจากการที่ท่านใช้งานแพลตฟอร์มและบริการของ 669mb ทั้งหมด

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกท่านที่เข้าถึงหรือใช้งานเว็บไซต์ 669mb แอปพลิเคชัน และบริการที่เกี่ยวข้องทุกช่องทาง ไม่ว่าจะในฐานะผู้เยี่ยมชม ผู้สมัครสมาชิก หรือสมาชิกที่ลงทะเบียนแล้ว

การเข้าใช้งานบริการของ 669mb ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณางดใช้บริการของเรา

ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 669mb มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

669mb ได้แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร ท่านสามารถติดต่อ DPO ของเราได้ตามข้อมูลที่ระบุในหัวข้อ 14

669mb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ดังตารางสรุปต่อไปนี้

3.1 ข้อมูลที่เราไม่เก็บ

669mb ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง (ผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS) และไม่เก็บข้อมูลชีวมิติหรือข้อมูลสุขภาพ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง

669mb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและกิจกรรมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี อัปเดตบริการ และข้อมูลโปรโมชั่นที่ท่านยินยอมรับ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณความเสี่ยงและเสนอเครื่องมือควบคุมการเล่น
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของ 669mb อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาที่ท่านทำกับ 669mb เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ความยินยอม (Consent): การส่งสื่อการตลาด การแจ้งโปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• พันธกรณีทางกฎหมาย (Legal Obligation): การปฏิบัติตาม AML, KYC และกฎหมายที่เกี่ยวข้องอื่นๆ
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ

669mb ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

6.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำสัญญากับ 669mb เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการวิเคราะห์ข้อมูล และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับของข้อมูลตามสัญญาที่ทำกับเรา

6.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายที่บังคับใช้

6.3 การป้องกันการฉ้อโกง

ในกรณีที่จำเป็นเพื่อตรวจสอบหรือป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย เราอาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้อง

ในบางกรณี 669mb อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการระหว่างประเทศ ในกรณีดังกล่าว 669mb จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการสัญญาที่เหมาะสมรองรับ

การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามหลักเกณฑ์ที่กำหนดใน PDPA มาตรา 28 และกฎหมายที่เกี่ยวข้อง

669mb เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามกำหนดเวลาในกฎหมายที่บังคับใช้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมการเงิน: 5-7 ปีตามกฎหมายการเงินและภาษีที่บังคับใช้
• เอกสาร KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• Log ความปลอดภัย: 1-2 ปีตามนโยบายความปลอดภัยภายใน

เมื่อครบกำหนดระยะเวลา 669mb จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

669mb ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

9.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านด้วย Hashing ที่แข็งแกร่ง (bcrypt)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบฉุกเฉิน

9.2 มาตรการองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลแก่พนักงานทุกคนเป็นประจำ
• กระบวนการตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach Response Plan)

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 669mb พร้อมให้ท่านใช้สิทธิ์ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ 14 เราจะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ

669mb ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

11.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าบัญชี
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานเว็บไซต์ในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงบริการ ต้องได้รับความยินยอมจากท่านก่อน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อนเสมอ

11.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานโดยรวม

บริการของ 669mb มีไว้สำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

กระบวนการ KYC ของ 669mb ได้รับการออกแบบมาเพื่อตรวจสอบอายุของสมาชิกอย่างเข้มงวด หากเราพบว่ามีการเก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าที่กำหนดโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

669mb ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะสะท้อนถึงฉบับล่าสุดเสมอ

การที่ท่านยังคงใช้บริการ 669mb ต่อไปหลังจากนโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้วนั้น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 669mb ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้)
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ 669mb ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE Official Account ของ 669mb

เราจะดำเนินการตอบกลับและแก้ไขปัญหาของท่านโดยเร็วที่สุด โดยทั่วไปภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า