นโยบายความเป็นส่วนตัว mk123

1ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ถูกจัดทำขึ้นโดย mk123 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม mk123 รวมถึงเว็บไซต์หลัก ระบบสมาชิก ระบบการเงิน และช่องทางการสื่อสารทั้งหมดที่ mk123 ดำเนินงาน นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่เชื่อมโยงผ่านแพลตฟอร์มของเรา

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร หรือข้อมูลการใช้งานที่เชื่อมโยงกับตัวท่าน

2ข้อมูลที่ mk123 เก็บรวบรวม

mk123 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ดังนี้:

mk123 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินผ่านระบบ PromptPay, TrueMoney Wallet และธนาคารที่มีระบบรักษาความปลอดภัยเป็นของตัวเอง

3วิธีที่เราเก็บรวบรวมข้อมูล

mk123 เก็บข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้:

• โดยตรงจากท่าน: เมื่อสมัครสมาชิก กรอกข้อมูลบัญชี ทำธุรกรรม หรือติดต่อ Support
• โดยอัตโนมัติ: เมื่อท่านใช้งานแพลตฟอร์ม ระบบจะบันทึก Log การใช้งาน ข้อมูล Cookie และ IP Address โดยอัตโนมัติ
• จากบุคคลที่สาม: ในกรณีที่จำเป็นต้องยืนยันตัวตนหรือตรวจสอบข้อมูลทางการเงินผ่านผู้ให้บริการที่เชื่อถือได้
• จากอุปกรณ์ของท่าน: ประเภทอุปกรณ์ ระบบปฏิบัติการ และการตั้งค่า Browser ที่ใช้เข้าถึงแพลตฟอร์ม

4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mk123 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมทั้งหมด
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ตัวตน และป้องกันการฉ้อโกง ตามข้อกำหนดกฎหมาย AML/CFT
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่ผิดปกติ
• การสื่อสาร: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้งาน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำร้องจากหน่วยงานที่มีอำนาจ
• การส่งโปรโมชั่น: เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง และท่านสามารถยกเลิกได้ตลอดเวลา

mk123 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

mk123 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่จำเป็น: ผู้ให้บริการชำระเงิน (ธนาคาร, TrueMoney, PromptPay) และผู้ให้บริการเกม ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำร้องที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับองค์กรที่ทำหน้าที่ป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมายอื่น ๆ

mk123 ไม่ ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลที่สามใด ๆ

6มาตรการรักษาความปลอดภัยข้อมูล

mk123 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย Algorithm มาตรฐานสากล ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Firewall และการตรวจสอบการเข้าถึงที่ผิดปกติแบบ Real-time
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องทราบเท่านั้น (Need-to-Know Basis)
• การสำรองข้อมูลและแผนการกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ

แม้ mk123 จะดำเนินมาตรการป้องกันอย่างดีที่สุด ท่านมีส่วนร่วมในการรักษาความปลอดภัยด้วยการไม่เปิดเผยรหัสผ่านและออกจากระบบหลังใช้งาน

7Cookies และเทคโนโลยีติดตาม

mk123 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies คือไฟล์ขนาดเล็กที่บันทึกในอุปกรณ์ของท่านเมื่อเข้าใช้งานเว็บไซต์

• Cookies จำเป็น: ใช้เพื่อให้ระบบ Login และฟังก์ชันหลักทำงานได้ ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ: เก็บข้อมูลการใช้งานเพื่อปรับปรุงระบบ เช่น หน้าที่เข้าชมบ่อยที่สุด
• Cookies ด้านความปลอดภัย: ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• Cookies การตั้งค่า: จำการตั้งค่าภาษาและการแสดงผลของท่าน

ท่านสามารถปรับการตั้งค่า Cookies ผ่าน Browser ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์ม

8ระยะเวลาในการเก็บรักษาข้อมูล

mk123 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดกฎหมายทางการเงิน
• Log การใช้งาน: เก็บ 90 วัน ยกเว้นกรณีที่เกี่ยวข้องกับการสืบสวนหรือข้อพิพาท
• เอกสาร KYC: เก็บ 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
• ข้อมูลการติดต่อ Support: เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพการบริการ

เมื่อหมดความจำเป็น mk123 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลของตนเองที่ mk123 เก็บรักษาไว้
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไปตามกฎหมาย
• สิทธิ์คัดค้าน: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
• สิทธิ์โอนย้าย: ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ [email protected] mk123 จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ

10การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย mk123 จะดำเนินการถ่ายโอนดังกล่าวเฉพาะในกรณีที่มีการปกป้องข้อมูลในระดับที่เพียงพอ โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses หรือประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลที่เทียบเท่า

11การแก้ไขนโยบายความเป็นส่วนตัว

mk123 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าผ่านเว็บไซต์ หรืออีเมลที่ท่านลงทะเบียนไว้ไม่น้อยกว่า 30 วัน

วันที่ปรับปรุงล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ ท่านมีหน้าที่ติดตามการเปลี่ยนแปลงนโยบายเป็นระยะ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mk123 ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA Request")
• Live Chat: ผ่านแพลตฟอร์ม mk123 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป / ภายใน 30 วันสำหรับคำขอใช้สิทธิ์

หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้