นโยบายความเป็นส่วนตัว
mt99r

1 บทนำและขอบเขตของนโยบาย

mt99r ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกคนเข้าใจอย่างชัดเจนว่า mt99r เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง นำข้อมูลเหล่านั้นไปใช้เพื่อวัตถุประสงค์ใด และดำเนินมาตรการใดเพื่อปกป้องความเป็นส่วนตัวของคุณ

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนเว็บไซต์ https://mt99r.net รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม การติดต่อซัพพอร์ต และกิจกรรมอื่นๆ ที่เกิดขึ้นบนแพลตฟอร์ม mt99r การใช้งานเว็บไซต์หรือบริการใดๆ ของเราถือเป็นการยืนยันว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

mt99r ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง โดยเราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตามนโยบายนี้อย่างเคร่งครัด

2 ข้อมูลที่เราเก็บรวบรวม

mt99r เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้บนแพลตฟอร์ม, ลำดับการคลิก
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดเงินคงเหลือ
• ข้อมูลตำแหน่งโดยประมาณ: จังหวัดที่ใช้งาน อ้างอิงจาก IP Address เพื่อตรวจสอบความปลอดภัย
• ข้อมูล Cookie และ Session: รายละเอียดในหมวด 5

2.3 ข้อมูลที่เราไม่เก็บรวบรวม

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mt99r ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานกฎหมายที่ชัดเจนตาม PDPA โดยวัตถุประสงค์หลักมีดังต่อไปนี้

1. การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อยืนยันตัวตน สร้างบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้สมาชิกเข้าถึงเกมและบริการต่างๆ บน mt99r ได้อย่างราบรื่น
2. การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจสอบความถูกต้องของธุรกรรม ระบุพฤติกรรมผิดปกติ และปฏิบัติตามกฎ KYC/AML ที่กำหนดโดยหน่วยงานกำกับดูแล
3. การปฏิบัติตามกฎหมาย: เก็บรักษาข้อมูลตามที่กฎหมายไทยกำหนด รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
4. การสื่อสารกับสมาชิก: แจ้งข่าวสารโปรโมชั่น การอัปเดตระบบ และการเปลี่ยนแปลงนโยบาย ผ่านช่องทางที่สมาชิกเลือกไว้
5. การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (Aggregated Data) เพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
6. การสนับสนุนด้านเกมที่มีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mt99r ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่เป็นพันธมิตร

เราอาจแชร์ข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดเลือกและตรวจสอบอย่างเข้มงวด เพื่อสนับสนุนการดำเนินงานของ mt99r เช่น ผู้ให้บริการระบบการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ทั้งนี้ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

4.2 การปฏิบัติตามกฎหมาย

mt99r อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐที่มีอำนาจ รวมถึงกรณีที่จำเป็นต้องป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงิน

4.3 การควบรวมกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังบริษัทใหม่ โดย mt99r จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ในการลบข้อมูลหากไม่ยินยอม

5 คุกกี้และเทคโนโลยีติดตาม

mt99r ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้การใช้งานเว็บไซต์มีประสิทธิภาพและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก โดยคุกกี้แบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปฏิเสธคุกกี้จำเป็น (Strictly Necessary Cookies) อาจทำให้ไม่สามารถเข้าสู่ระบบหรือใช้ฟีเจอร์บางอย่างของ mt99r ได้ตามปกติ

6 มาตรการรักษาความปลอดภัยของข้อมูล

mt99r ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทั้งทางเทคนิคและทางองค์กรที่ครอบคลุมดังต่อไปนี้

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ mt99r เข้ารหัสด้วยมาตรฐาน TLS 1.3 และ SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกแฮชด้วย bcrypt ก่อนจัดเก็บ เราไม่สามารถอ่านรหัสผ่านของคุณได้แม้แต่ทีมงานของเรา
• ระบบ Firewall และ WAF: Web Application Firewall ที่อัปเดตอย่างสม่ำเสมอเพื่อป้องกันการโจมตีไซเบอร์
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคาม
• การยืนยันตัวตนสองชั้น (2FA): รองรับการยืนยันตัวตนผ่าน OTP สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Principle of Least Privilege)
• ฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำทุกปี
• ดำเนินการ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

7 ระยะเวลาการเก็บรักษาข้อมูล

mt99r เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาหลักดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mt99r จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้เพื่อการวิเคราะห์ทางสถิติเท่านั้น

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก mt99r มีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

mt99r จะตอบสนองต่อคำร้องขอใช้สิทธิ์ภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง โดยไม่มีค่าธรรมเนียมสำหรับคำร้องที่สมเหตุสมผล ในกรณีที่คำร้องมีความซับซ้อนหรือมีปริมาณมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน และจะแจ้งให้ทราบล่วงหน้า

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mt99r อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้บริการเซิร์ฟเวอร์ระบบคลาวด์ หรือการทำงานร่วมกับผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ

mt99r จะดำเนินการโอนข้อมูลข้ามประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูล เพื่อรับประกันว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับเดียวกับมาตรฐาน PDPA ของไทย

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mt99r ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• ประกาศบนหน้าเว็บไซต์ mt99r พร้อมระบุวันที่อัปเดตที่ด้านบนของหน้า
• การแจ้งเตือนในกล่องข้อความภายในบัญชีสมาชิก
• อีเมลแจ้งเตือนในกรณีที่มีการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของสมาชิก

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม mt99r ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงดังกล่าว หากสมาชิกไม่ยอมรับนโยบายที่แก้ไข สมาชิกสามารถยกเลิกบัญชีและขอให้ลบข้อมูลได้ตามสิทธิ์ในหมวด 8

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mt99r ได้ผ่านช่องทางต่อไปนี้

mt99r มุ่งมั่นที่จะตอบกลับคำร้องเรียนหรือข้อสงสัยด้านความเป็นส่วนตัวทุกฉบับอย่างจริงจังและรวดเร็วที่สุด หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย