นโยบายความเป็นส่วนตัว
และการคุ้มครองข้อมูล

1. ข้อมูลที่เราเก็บรวบรวม

mg64 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งาน โดยข้อมูลเหล่านี้แบ่งออกเป็นประเภทหลักดังนี้:

1.1 ข้อมูลที่ท่านมอบให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ชื่อบัญชี LINE หรือ Telegram
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูล e-Wallet ที่ใช้ฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ในกระบวนการ KYC

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ หมายเลข IP address
• ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงินคงเหลือ วันและเวลาที่ทำรายการ
• ข้อมูล Log: บันทึกการเข้าสู่ระบบ การออกจากระบบ และกิจกรรมอื่นๆ ในบัญชี

1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี mg64 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน สถาบันการเงิน หรือหน่วยงานตรวจสอบตัวตน เพื่อประกอบการยืนยันตัวตนและป้องกันการฉ้อโกง ข้อมูลเหล่านี้จะถูกจัดการตามนโยบายฉบับนี้เช่นเดียวกัน

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mg64 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังนี้:

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

3.1 กรณีที่อาจเปิดเผยข้อมูล

mg64 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ให้บริการ e-Payment ที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC และตรวจสอบตัวตนตามข้อกำหนดทางกฎหมาย
• หน่วยงานราชการ: หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาล เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ชัดเจน
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ hosting ระบบ cloud และบริการด้านความปลอดภัยที่ mg64 ใช้งานอยู่ ซึ่งต้องลงนามในข้อตกลงการรักษาความลับ

3.2 สิ่งที่เราจะไม่ทำ

• ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า
• ไม่ส่งข้อมูลของท่านให้บริษัทการตลาดภายนอกโดยไม่ได้รับความยินยอมจากท่านก่อน
• ไม่เปิดเผยข้อมูลทางการเงินของท่านให้บุคคลอื่นนอกจากที่ระบุในนโยบายนี้

4. คุกกี้และเทคโนโลยีการติดตาม

4.1 ประเภทของคุกกี้ที่ใช้

mg64 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์ม เพื่อยกระดับประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การจดจำตะกร้า และการรักษา session ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์รูปแบบการใช้งาน จำนวนผู้เยี่ยมชม และประสิทธิภาพของหน้าเว็บ เพื่อนำไปปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา และค่ากำหนดการแสดงผลต่างๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยอิงจากพฤติกรรมการใช้งาน

4.2 การจัดการคุกกี้

ท่านสามารถปรับตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานโดยรวม mg64 ไม่รับผิดชอบต่อปัญหาที่เกิดจากการปิดคุกกี้ที่จำเป็นต่อการทำงาน

5. มาตรการรักษาความปลอดภัยของข้อมูล

mg64 ลงทุนในระบบความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส: ข้อมูลที่อยู่ในระหว่างส่ง (in-transit) ใช้ TLS/SSL 256-bit และข้อมูลที่จัดเก็บ (at-rest) ใช้การเข้ารหัส AES-256
• การยืนยันตัวตนสองชั้น: ระบบ 2FA สำหรับบัญชีสมาชิกและระบบบริหารจัดการภายใน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: WAF (Web Application Firewall) และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: Penetration testing และ vulnerability assessment เป็นประจำ
• การจำกัดการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Least Privilege Principle)

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

mg64 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อไม่ให้สามารถนำกลับมาเชื่อมโยงกับตัวท่านได้อีก

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระรา ชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mg64 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว mg64 จะดำเนินการให้มั่นใจว่า:

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด
• ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ mg64 อย่างเคร่งครัด
• ท่านได้รับการแจ้งและให้ความยินยอมในกรณีที่จำเป็น

mg64 พยายามจำกัดการโอนข้อมูลข้ามพรมแดนให้น้อยที่สุด และเลือกใช้ผู้ให้บริการที่มีศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิกเป็นหลัก เพื่อลดความเสี่ยงด้านความเป็นส่วนตัวของสมาชิกชาวไทย

9. การคุ้มครองผู้เยาว์

mg64 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของเรา เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดทั้งสิ้น

หากเราตรวจพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานมีการสมัครใช้บริการ mg64 สามารถแจ้งเราได้ทันทีผ่านช่องทางติดต่อที่ระบุในหัวข้อที่ 11

10. การแก้ไขนโยบายความเป็นส่วนตัว

mg64 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อตามที่เห็นสมควร โดยเฉพาะเมื่อมีการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการ

เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่มีสาระสำคัญผ่านทาง:

• การแจ้งเตือนบนหน้าเว็บไซต์ mg64
• อีเมลที่ท่านลงทะเบียนไว้ในระบบ
• การแจ้งเตือนผ่าน LINE Official หรือ Telegram ของ mg64

นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุไว้เป็นอย่างอื่น วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mg64 ได้ผ่านช่องทางต่อไปนี้:

เราตั้งเป้าหมายตอบสนองคำขอทุกประเภทภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า