นโยบายความเป็นส่วนตัว
ของแพลตฟอร์ม mc28

mc28 ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวมข้อมูลใดบ้าง เพื่อวัตถุประสงค์ใด และเราปกป้องข้อมูลเหล่านั้นอย่างไร สำหรับสมาชิกและผู้เยี่ยมชมเว็บไซต์ mc28.app ทุกคน

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านเว็บไซต์ mc28.app แอปพลิเคชันบนมือถือ และช่องทางการสื่อสารทางการทั้งหมดของ mc28 รวมถึงช่องทางแชทสดและอีเมลซัพพอร์ต โดยยึดหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562 อย่างเคร่งครัด

การที่คุณสมัครสมาชิกหรือใช้บริการใดๆ บน mc28 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใดๆ กรุณาหยุดใช้บริการและติดต่อทีมซัพพอร์ตของเราเพื่อขอลบข้อมูล

เพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก mc28 เก็บรวบรวมข้อมูลหลายประเภทตามความจำเป็น ดังต่อไปนี้:

เราจะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลละเอียดอ่อน เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อน

mc28 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งออกเป็นกลุ่มหลักดังนี้:

• การให้บริการหลัก — ยืนยันตัวตน เปิดบัญชี ประมวลผลฝาก-ถอนเงิน และดูแลประวัติการเดิมพัน
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับพฤติกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และดูแลความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์บนแพลตฟอร์ม
• การสื่อสาร — ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และการอัปเดตสำคัญที่เกี่ยวข้องกับบัญชี
• การเล่นอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อช่วยสนับสนุนสมาชิกที่อาจต้องการความช่วยเหลือ

mc28 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้ซึ่งจำเป็นต่อการให้บริการ:

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay TrueMoney Wallet เพื่อประมวลผลธุรกรรมของคุณ
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์ที่ได้รับการคัดเลือกแล้ว เพื่อยืนยันการเข้าถึงและผลของเกม
• ผู้ให้บริการตรวจสอบตัวตน — ระบบ KYC ของบุคคลที่สามที่เชื่อถือได้เพื่อการยืนยันตัวตนตามข้อกำหนด
• หน่วยงานรัฐบาลและกฎหมาย — เมื่อได้รับคำสั่งศาลหรือถูกร้องขอโดยชอบด้วยกฎหมาย เช่น การสอบสวนคดีฟอกเงิน
• ที่ปรึกษาด้านกฎหมายและบัญชี — เฉพาะที่จำเป็นและอยู่ภายใต้ข้อตกลงรักษาความลับอย่างเคร่งครัด

ผู้รับข้อมูลทุกรายที่ระบุข้างต้นถูกผูกพันโดยสัญญาและนโยบายความเป็นส่วนตัวของตนเอง รวมถึงต้องปฏิบัติตามกฎหมาย PDPA ของไทยและมาตรฐานสากลที่เกี่ยวข้อง mc28 ตรวจสอบและประเมินพาร์ทเนอร์เหล่านี้อย่างสม่ำเสมอเพื่อให้แน่ใจว่าข้อมูลของคุณอยู่ในมือที่ไว้ใจได้

mc28 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้การใช้งานเว็บไซต์เป็นไปอย่างราบรื่น ปรับปรุงประสิทธิภาพ และวิเคราะห์พฤติกรรมผู้ใช้งานในภาพรวม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Strictly Necessary) — ทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาเซสชั่นล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance) — เก็บข้อมูลว่าหน้าใดถูกเยี่ยมชมบ่อยที่สุด เพื่อช่วยพัฒนาประสบการณ์ใช้งาน
• คุกกี้ฟังก์ชั่นนัล (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้การตลาด (Marketing) — ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้องกับคุณ ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชั่นของเว็บไซต์ไม่สามารถทำงานได้อย่างเต็มประสิทธิภาพ

mc28 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค การปฏิบัติงาน และองค์กร ดังนี้:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับ-ส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านด้วยอัลกอริธึม bcrypt หรือเทียบเท่า ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ
• การจำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็นตามหลัก Need-to-Know
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนแบบเรียลไทม์ตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งาน

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ mc28 จะแจ้งให้คุณทราบภายใน 72 ชั่วโมงนับจากที่ตรวจพบเหตุการณ์ดังกล่าว ตามที่กฎหมาย PDPA กำหนด

mc28 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลา mc28 จะดำเนินการลบหรือทำลายข้อมูลของคุณอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนข้อมูลได้อีก

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ mc28 เคารพและพร้อมสนับสนุนอย่างเต็มที่ดังนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน mc28 ผ่านแชทสดหรืออีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่ายใดๆ

ในบางกรณี mc28 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการคลาวด์หรือผู้ให้บริการเกมในต่างประเทศ

mc28 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะเป็นไปตามเงื่อนไขต่อไปนี้อย่างน้อยหนึ่งข้อ:

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีการทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่เป็นที่ยอมรับในระดับสากล
• ได้รับความยินยอมจากคุณอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

mc28 เป็นแพลตฟอร์มสำหรับผู้ใหญ่ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่รับสมัครสมาชิก ไม่เก็บรวบรวม และไม่ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

ในกระบวนการสมัครสมาชิก เราดำเนินการตรวจสอบอายุผ่านระบบ KYC และขอให้ผู้สมัครยืนยันอายุด้วยเอกสารราชการ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

mc28 ขอสงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศบนหน้าหลักของเว็บไซต์ mc28.app
• การส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์ม

การที่คุณยังคงใช้บริการหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ mc28 ได้ดังนี้:

เราพร้อมให้ความช่วยเหลือด้านการคุ้มครองข้อมูลแก่สมาชิกทุกคนในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี และทุกพื้นที่ทั่วประเทศไทย ด้วยทีมงานที่เข้าใจสิทธิ์และความต้องการของคุณ