นโยบายความเป็นส่วนตัว mrw89

mrw89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกอย่างมีวัตถุประสงค์ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลักดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่สมาชิกกรอกในขั้นตอนสมัครสมาชิก ยืนยันตัวตน หรือติดต่อทีมงาน ได้แก่:

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันว่าอายุครบ 20 ปีบริบูรณ์)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร)
• ชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัสแล้ว

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้งานแพลตฟอร์ม ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติเพื่อการรักษาความปลอดภัยและปรับปรุงบริการ ได้แก่:

• IP Address และข้อมูลตำแหน่งโดยประมาณ (จังหวัดหรือภูมิภาค)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าสู่ระบบ วันเวลา และ Session ID
• ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และการเดิมพัน
• ข้อมูลคุกกี้และ Local Storage ตามที่อธิบายในหัวข้อ 4

1.3 ข้อมูลจากแหล่งอื่น

ในบางกรณี mrw89 อาจได้รับข้อมูลจากแหล่งภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการตรวจสอบตัวตนบุคคลที่สาม ระบบป้องกันการฉ้อโกง หรือธนาคารพาณิชย์ที่ให้บริการชำระเงิน ข้อมูลเหล่านี้จะถูกใช้เพื่อเสริมความปลอดภัยของบัญชีสมาชิกเท่านั้น

mrw89 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น ตารางด้านล่างสรุปวัตถุประสงค์การใช้ข้อมูลและฐานทางกฎหมายที่อ้างอิง:

mrw89 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

mrw89 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น:

3.1 ผู้ให้บริการที่ได้รับอนุญาต

บริษัทคู่ค้าที่ช่วยดำเนินการบริการของ mrw89 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้พัฒนาซอฟต์แวร์เกม คู่ค้าทุกรายได้ลงนามในสัญญาคุ้มครองข้อมูลและผูกพันให้ใช้ข้อมูลเฉพาะเพื่อให้บริการแก่ mrw89 เท่านั้น

3.2 หน่วยงานกฎหมายและราชการ

หากได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย mrw89 จำเป็นต้องปฏิบัติตามและอาจต้องเปิดเผยข้อมูลที่เกี่ยวข้อง ในกรณีดังกล่าว เราจะแจ้งให้สมาชิกทราบล่วงหน้าหากสามารถกระทำได้โดยไม่ขัดต่อกฎหมาย

3.3 การโอนกิจการ

ในกรณีที่ mrw89 มีการควบรวมกิจการ โอนกิจการ หรือเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของทรัพย์สินธุรกิจ ซึ่งผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่เทียบเท่า

mrw89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ใช้งาน และวิเคราะห์รูปแบบการใช้งาน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก:

4.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานของแพลตฟอร์มและไม่สามารถปิดได้ ใช้สำหรับจัดการ Session การเข้าสู่ระบบ การรักษาความปลอดภัย และการทำธุรกรรม ไม่มีการเก็บข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้

4.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานหน้าต่างๆ ของแพลตฟอร์มอย่างไร ข้อมูลที่เก็บจะถูกรวมและไม่สามารถระบุตัวตนได้ ใช้เพื่อปรับปรุงการออกแบบและฟังก์ชันการทำงานของไซต์

4.3 คุกกี้เพื่อฟังก์ชัน (Functional Cookies)

จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก การแสดงผล และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของท่านในการเข้าใช้งานครั้งถัดไป

4.4 การจัดการคุกกี้

ท่านสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง mrw89 จะแสดงแบนเนอร์ขอความยินยอมคุกกี้เมื่อท่านเข้าใช้งานครั้งแรก

mrw89 ลงทุนในระบบความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายที่ไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร

5.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างส่งผ่านเครือข่ายด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วย AES-256
• การแฮชรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ตรวจสอบตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีที่มีความเสี่ยงสูง

5.2 มาตรการด้านกระบวนการ

• การตรวจส อบและทดสอบช่องโหว่ด้านความปลอดภัยเป็นประจำทุกไตรมาส
• การสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในตำแหน่งที่ปลอดภัยหลายแห่ง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ผ่านการซักซ้อมแล้ว
• การตรวจสอบสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลักการ "Need-to-Know"

5.3 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของสมาชิก mrw89 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยเร็วที่สุดเท่าที่เป็นไปได้

ภายใต้ PDPA สมาชิก mrw89 ทุกท่านมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามช่องทางที่ระบุในหัวข้อ 10

mrw89 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาการเก็บรักษาดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

ในการดำเนินธุรกิจ mrw89 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย โดยเฉพาะในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานหรือพันธมิตรทางเทคนิคตั้งอยู่ในต่างประเทศ

ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ mrw89 จะดำเนินการตามขั้นตอนดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการคุ้มครองที่เหมาะสม เช่น Binding Corporate Rules (BCR) หรือ Standard Contractual Clauses (SCC)
• แจ้งให้ท่านทราบและขอความยินยอมก่อนโอนข้อมูล ในกรณีที่ไม่มีฐานทางกฎหมายอื่นรองรับ

mrw89 ขอสงวนสิทธิ์แก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

9.1 วิธีการแจ้งการเปลี่ยนแปลง

• การเปลี่ยนแปลงที่มีนัยสำคัญ: แจ้งผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย: ประกาศบนหน้านโยบายนี้พร้อมอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้า
• การเปลี่ยนแปลงฉุกเฉินเพื่อความปลอดภัย: อาจมีผลทันทีโดยแจ้งให้ทราบพร้อมกัน

9.2 การยอมรับนโยบายที่แก้ไข

การใช้งานแพลตฟอร์ม mrw89 ต่อหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่โดยอัตโนมัติ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนที่นโยบายใหม่จะมีผล โดยติดต่อทีม Support

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mrw89 ได้ผ่านช่องทางดังต่อไปนี้:

นอกจากนี้ ท่านยังสามารถยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง หากท่านเชื่อว่า mrw89 ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอให้ท่านติดต่อเราก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาโดยตรง