บทนำและขอบเขตของนโยบาย
mvp999 ("บริษัท", "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงกฎหมายที่เกี่ยวข้องทั้งหมดของประเทศไทยอย่างเคร่งครัด
นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่:
- สมัครสมาชิก mvp999 หรืออยู่ระหว่างกระบวนการสมัครสมาชิก
- เข้าสู่ระบบและใช้บริการใดๆ บนแพลตฟอร์ม mvp999
- เยี่ยมชมเว็บไซต์ mvp999.biz แม้ยังไม่ได้สมัครสมาชิก
- ติดต่อทีมงาน mvp999 ผ่านช่องทางใดๆ
นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมโยงกับ mvp999 ซึ่งมีนโยบายความเป็นส่วนตัวเป็นของตนเอง
ข้อมูลที่ mvp999 เก็บรวบรวม
mvp999 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นประเภทดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เมื่อจำเป็น) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร ชื่อบัญชี บัญชี TrueMoney/PromptPay | การตั้งค่าบัญชีและธุรกรรม |
| ข้อมูลธุรกรรม | ประวัติฝาก-ถอน ประวัติการเดิมพัน ยอดโบนัส | บันทึกอัตโนมัติขณะใช้บริการ |
| ข้อมูลทางเทคนิค | IP Address, อุปกรณ์, เบราว์เซอร์, เวลาเข้าใช้งาน | บันทึกอัตโนมัติจาก Server Log |
| ข้อมูล Cookies | ค่า Session, การตั้งค่าผู้ใช้, พฤติกรรมการเยี่ยมชม | Cookies และ Local Storage |
mvp999 ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิตโดยตรงในระบบ การชำระเงินผ่านบัตรดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับมาตรฐาน PCI DSS
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
mvp999 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การให้บริการ: ยืนยันตัวตนสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพันต่างๆ
- การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายและนโยบายของ mvp999
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และข่าวสารที่เกี่ยวข้อง
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลและคำสั่งศาล
การเปิดเผยข้อมูลต่อบุคคลที่สาม
mvp999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
mvp999 อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: เช่น ธนาคารพาณิชย์ TrueMoney Wallet PromptPay เพื่อประมวลผลธุรกรรม โดยผูกพันด้วยสัญญาการรักษาความลับ
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่ต้องการข้อมูลขั้นต่ำสำหรับการให้บริการเกมในนาม mvp999
- หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือคำพิพากษาศาล
- ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ในกรณีจำเป็นสำหรับการดำเนินธุรกิจ โดยมีข้อตกลงการรักษาความลับ
บุคคลที่สามทุกรายที่ mvp999 ทำงานด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูลส่วนบุคคล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ mvp999 กำหนด
Cookies และเทคโนโลยีติดตาม
mvp999 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ แบ่งประเภทดังนี้:
- Cookies จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา Session และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookies ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงความเร็วและประสบการณ์ผู้ใช้
- Cookies การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ผู้ใช้เลือก เช่น ภาษา รูปแบบการแสดงผล และค่าเริ่มต้น
- Cookies วิเคราะห์ (Analytics Cookies): ช่วย mvp999 เข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด
มาตรการความปลอดภัยข้อมูล
mvp999 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปลี่ยนแปลงโดยมิชอบ ซึ่งรวมถึง:
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 / SSL 256-bit
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลที่มีความอ่อนไหว
- ระบบควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน
- การตรวจสอบและ Audit Log ทุกการเข้าถึงข้อมูลสำคัญ
- การทดสอบระบบความปลอดภัย (Penetration Testing) เป็นประจำ
- การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง
ระยะเวลาการเก็บรักษาและการลบข้อมูล
mvp999 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาโดยประมาณดังนี้:
- ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดกฎหมายบัญชีและ ปปง.
- บันทึกการเข้าสู่ระบบและ Log: เก็บ 12 เดือน
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บ 5 ปีหลังปิดบัญชี จากนั้นจะลบหรือทำให้ไม่ระบุตัวตนได้
- ข้อมูลที่ได้รับจากการติดต่อ Support: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
เมื่อพ้นระยะเวลาที่กำหนด mvp999 จะลบข้อมูลอย่างปลอดภัยหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล สมาชิก mvp999 ทุกคนมีสิทธิ์ดังต่อไปนี้ตาม PDPA:
- สิทธิ์การเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ mvp999 เก็บรักษาเกี่ยวกับคุณ
- สิทธิ์การแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์การลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บ
- สิทธิ์การจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
- สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
- สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรง
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ผ่านมาแล้ว
การใช้สิทธิ์ข้างต้น กรุณาติดต่อ mvp999 ผ่าน Live Chat หรืออีเมล [email protected] mvp999 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี mvp999 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือบริษัทที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือค่ายเกมที่มีสำนักงานต่างประเทศ
mvp999 รับรองว่าการถ่ายโอนดังกล่าวจะดำเนินการเฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- มีกลไกการถ่ายโอนที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ได้รับความยินยอมจากเจ้าของข้อมูลในกรณีที่จำเป็น
การแก้ไขนโยบายความเป็นส่วนตัว
mvp999 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ mvp999 จะแจ้งสมาชิกผ่านการแจ้งเตือนในระบบ หรืออีเมล อย่างน้อย 30 วันก่อนวันที่การแก้ไขมีผลบังคับใช้ เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ
วันที่อัปเดตล่าสุดแสดงอยู่ที่ด้านบนของหน้านี้เสมอ การใช้บริการ mvp999 ต่อเนื่องหลังวันมีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mvp999 ผ่านช่องทางต่อไปนี้:
- Live Chat: ผ่านหน้าเว็บไซต์ mvp999.biz ตลอด 24 ชั่วโมง (แนะนำสำหรับเรื่องเร่งด่วน)
- อีเมล: [email protected] ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล"