การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก mrt169

1ข้อมูลที่เราเก็บรวบรวม

mrt169 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติในระหว่างการใช้งานแพลตฟอร์ม โดยเราจะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น

1.1 ข้อมูลที่สมาชิกให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, ระยะเวลาใช้งาน, ปุ่มที่คลิก, เส้นทางการนำทาง
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเล่นเกม, ยอดเดิมพัน, ผลการเล่น
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจากที่อยู่ IP (ไม่ใช่ตำแหน่ง GPS)
• คุกกี้และเทคโนโลยีที่คล้ายกัน: ดูรายละเอียดในหัวข้อที่ 5

2วัตถุประสงค์ในการใช้ข้อมูล

mrt169 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังรายการต่อไปนี้ โดยเราจะไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุ เว้นแต่จะได้รับความยินยอมจากท่านเพิ่มเติม

• การให้บริการและจัดการบัญชี — ยืนยันตัวตนสมาชิก สร้างและดูแลบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ได้อย่างถูกต้อง
• การป้องกันการฉ้อโกงและฟอกเงิน — ตรวจสอบความผิดปกติของธุรกรรม ยืนยันตัวตนตามมาตรการ KYC/AML และปกป้องสมาชิกจากการถูกฉ้อโกง
• การบริการลูกค้า — ตอบสนองคำร้องขอและข้อร้องเรียน ติดตามปัญหาที่เกิดขึ้น และพัฒนาคุณภาพการบริการให้ดียิ่งขึ้นอย่างต่อเนื่อง
• การส่งการสื่อสารที่เกี่ยวข้อง — แจ้งข่าวโปรโมชั่น โบนัส และอัปเดตบริการ สำหรับสมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
• การวิเคราะห์และพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุง ประสบการณ์ผู้ใช้ แก้ไขข้อบกพร่อง และพัฒนาฟีเจอร์ใหม่
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

3ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mrt169 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

3.1 ความยินยอม (Consent)

สำหรับการประมวลผลที่ไม่จำเป็นต่อการให้บริการโดยตรง เช่น การส่งการสื่อสารทางการตลาด และการแบ่งปันข้อมูลกับพาร์ทเนอร์บางราย mrt169 จะขอความยินยอมจากท่านอย่างชัดเจน และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

3.2 การปฏิบัติตามสัญญา (Contract Performance)

ข้อมูลที่จำเป็นต่อการให้บริการตามที่ตกลงกันไว้ในข้อกำหนดและเงื่อนไข เช่น การจัดการบัญชี การประมวลผลธุรกรรม และการยืนยันตัวตน ถูกประมวลผลบนฐานของการปฏิบัติตามสัญญาระหว่างสมาชิกและ mrt169

3.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และพัฒนาคุณภาพบริการอยู่บนฐานของประโยชน์โดยชอบด้วยกฎหมายของ mrt169 โดยไม่กระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของท่าน

3.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

ในบางกรณี mrt169 มีหน้าที่ตามกฎหมายในการเก็บและเปิดเผยข้อมูลบางประเภท เช่น ข้อมูลธุรกรรมเพื่อวัตถุประสงค์ด้านการป้องกันการฟอกเงิน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

mrt169 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิก กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้อง แบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการทางการเงิน — ธนาคารและผู้ให้บริการชำระเงินในประเทศไทย เช่น ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรมฝาก-ถอนให้แก่สมาชิก
• ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมที่ mrt169 ใช้บริการ อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสุดเพื่อให้บริการเกมได้อย่างถูกต้อง โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับ
• ผู้ให้บริการด้านความปลอดภัย — บริษัทที่ช่วย mrt169 ตรวจจับ และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ mrt169 ต้องเปิดเผยข้อมูล

5คุกกี้และเทคโนโลยีติดตาม

mrt169 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาความปลอดภัยของบัญชี และวิเคราะห์การใช้งานแพลตฟอร์ม

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐาน ของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบประสบการณ์ใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้ mrt169 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่า และความชอบของสมาชิก เช่น ภาษาและธีมที่เลือกใช้

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม mrt169 โดยเฉพาะคุกกี้ที่จำเป็นต่อการรักษาสถานะเข้าสู่ระบบ

6ระยะเวลาการเก็บรักษาข้อมูล

mrt169 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจน โดยพิจารณาจากความจำเป็นในการให้บริการและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว mrt169 จะดำเนินการลบหรือทำให้ข้ อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

7ความปลอดภัยของข้อมูล

mrt169 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

7.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสรหัสผ่าน — รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก — ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับภัยคุกคาม
• การยืนยันตัวตนสองชั้น (2FA) — มีให้สำหรับสมาชิกที่ต้องการเพิ่มความปลอดภัยของบัญชี
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

7.2 มาตรการทางองค์กร

• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยของระบบเป็นระยะ (Security Audit)
• นโยบาย Clean Desk และการรักษาความลับสำหรับพนักงานทุกคน

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก mrt169 มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อฝ่ายบริการลูกค้าหรือเจ้าหน้าที่คุ้มครองข้อมูล

mrt169 จะดำเนินการตามคำร้องขอภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่ซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า mrt169 สงวนสิทธิ์ปฏิเสธคำร้องที่ไม่มีเหตุผลอันสมควรหรือที่ขัดต่อข้อกำหนดทางกฎหมาย

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mrt169 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของสมาชิก ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อการสำรองข้อมูลหรือการใช้บริการ คลาวด์ระดับโลก ในกรณีเช่นนี้ mrt169 จะดำเนินมาตรการที่เหมาะสม ดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่า mrt169
• แจ้งให้สมาชิกทราบหากจำเป็นต้องโอนข้อมูลในกรณีที่กฎหมายกำหนด

10การคุ้มครองเยาวชน

mrt169 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น และมีนโยบายที่เข้มงวดในการป้องกันไม่ให้บุคคลที่มีอายุต่ำกว่า 20 ปี เข้าถึงบริการของเรา

• mrt169 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการยืนยันตัวตน (KYC) ออกแบบมาเพื่อกรองผู้ใช้งานที่ไม่ถึงเกณฑ์อายุ
• หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ mrt169 จะดำเนินการลบข้อมูลและปิดบัญชีทันที
• ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิก mrt169 สามารถแจ้งได้ที่ [email protected]

11การแก้ไขนโยบายความเป็นส่วนตัว

mrt169 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินงานของเรา โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของหน้านี้เสมอ

ในกรณีที่มีการเปลี่ยนแปลงสำคัญที่กระทบสิทธิ์ของสมาชิก mrt169 จะแจ้งให้ทราบ ล่วงหน้าอย่างน้อย 30 วัน ผ่านการแจ้งเตือนบนแพลตฟอร์มหรือทางอีเมล การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่ายอมรับการเปลี่ยนแปลงดังกล่าว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mrt169 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• LINE Official Account: ช่องทาง Live Chat บนแพลตฟอร์ม mrt169
• Telegram: ผ่านช่องทาง Telegram ของ mrt169
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 2-5 นาทีสำหรับ Live Chat, ภายใน 24 ชั่วโมงสำหรับอีเมล