นโยบายความเป็นส่วนตัว
mj96

1. ผู้ควบคุมข้อมูลส่วนบุคคล

mj96 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในส่วนที่เกี่ยวกับ ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแพลตฟอร์ม mj96.asia และบริการที่เกี่ยวข้องทั้งหมด

ท่านสามารถติดต่อเราได้ที่อีเมล [email protected] สำหรับคำถามหรือข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

mj96 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูล

mj96 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามกฎหมายและป้องกันการฟอกเงิน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก mj96
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย กฎระเบียบ หรือคำสั่งศาล

4. ฐานทางกฎหมายในการประมวลผล

mj96 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการที่ท่านร้องขอ เช่น การลงทะเบียนและการเดิมพัน
• ความยินยอม (Consent): สำหรับการตลาดทางอีเมล/SMS และการใช้คุกกี้ที่ไม่จำเป็น
• พันธกรณีทางกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อกำหนดอื่นๆ
• ผลประโยชน์อันชอบธรรม: การรักษาความปลอดภัย การตรวจจับการทุจริต และการพัฒนาบริการ

5. การเปิดเผยข้อมูลให้บุคคลภายนอก

mj96 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจแชร์ข้อมูลกับบุคคลภายนอกเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ประมวลผลข้อมูล (Data Processors): ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และซอฟต์แวร์เกม ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือศาล
• การป้องกันการทุจริต: แลกเปลี่ยนข้อมูลกับระบบป้องกันการทุจริตในอุตสาหกรรมตามความจำเป็น
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยแจ้งให้สมาชิกทราบล่วงหน้า

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mj96 อาจจำเป็นต้องโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mj96 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูล ที่เหมาะสมเทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย

7. ระยะเวลาการเก็บรักษาข้อมูล

mj96 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและนาน 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดกฎหมายบัญชีและป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 3 ปีจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 2 ปีนับจากการโต้ตอบครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา mj96 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

mj96 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับ-ส่งผ่านเครือข่าย
• การเก็บรหัสผ่านด้วยอัลกอริธึม bcrypt ที่ไม่สามารถถอดรหัสได้
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบ
• การควบคุมการเข้าถึงข้อมูลภายในบนหลักการ Need-to-Know เท่านั้น
• การตรวจสอบและทดสอบระบบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบแจ้งเตือนอัตโนมัติเมื่อตรวจพบการเข้าถึงที่ผิดปกติ

9. คุกกี้และเทคโนโลยีติดตาม

mj96 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันในเว็บไซต์ โดยแบ่งเป็น 4 ประเภทหลัก:

• คุกกี้จำเป็น (Essential): ช่วยให้เว็บไซต์ทำงานได้ปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics): ช่วย mj96 เข้าใจว่าผู้ใช้ใช้งานเว็บอย่างไรเพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing): ใช้ติดตามเพื่อแสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน แต่การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ mj96 ไม่ทำงานอย่างถูกต้อง

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ mj96 ถือครอง:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ mj96 ผ่านทางอีเมล [email protected] เราจะดำเนินการตอบคำขอของท่านภายใน 30 วัน ตามที่กฎหมายกำหนด

11. ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ mj96 ไม่อนุญาตให้ผู้มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งาน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หาก mj96 พบว่าได้เก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และระงับบัญชีที่เกี่ยวข้อง

12. การเปลี่ยนแปลงนโยบาย

mj96 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม mj96 อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของนโยบายนี้คือวันที่มีการแก้ไขครั้งล่าสุด การใช้บริการ mj96 ต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ mj96:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนตัว")
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมง (กรณีทั่วไป) / 30 วัน (กรณีใช้สิทธิ์ตาม PDPA)

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า mj96 ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562