นโยบายความเป็นส่วนตัว
mg168

01 บทนำและขอบเขต

mg168 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่ผู้ใช้ทุกคนพึงได้รับ เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างชัดเจ นว่า mg168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ mg168 รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน การติดต่อฝ่ายบริการลูกค้า และการใช้งานฟีเจอร์ต่าง ๆ บนแพลตฟอร์มของเรา

เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล ได้แก่ หลักความโปร่งใส หลักการจำกัดวัตถุประสงค์ หลักการลดปริมาณข้อมูลให้น้อยที่สุดเท่าที่จำเป็น และหลักความปลอดภัยของข้อมูล เพื่อให้ผู้ใช้ชาวไทยทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ไว้วางใจได้

02 ข้อมูลที่เราเก็บรวบรวม

mg168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

ข้อมูลที่คุณให้แก่เราโดยตรง

ประเภทข้อมูล	ตัวอย่าง
ข้อมูลประจำตัว	ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน
ข้อมูลติดต่อ	หมายเลขโทรศัพท์ อีเมล ที่อยู่
ข้อมูลบัญชี	ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ข้อมูลความปลอดภัย
ข้อมูลทางการเงิน	หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney / PromptPay
เอกสาร KYC	รูปถ่ายบัตรประชาชน หนังสือเดินทาง หลักฐานที่อยู่

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูล Browser และอุปกรณ์ที่ใช้งาน (Device fingerprint)
• ประวัติการเข้าชมหน้าต่าง ๆ บนแพลตฟอร์ม
• บันทึกการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนบัญชี
• ข้อมูลคุกกี้และเซสชัน
• เวลาและความถี่ในการใช้งานแพลตฟอร์ม

ข้อมูลจากแหล่งอื่น

ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ฐานข้อมูลยืนยันตัวตน หน่วยงานป้องกันการฉ้อโกง หรือพันธมิตรผู้ประมวลผลการชำระเงิน โดยจะใช้เฉพาะเพื่อการยืนยันตัวตนและป้องกันการทุจริตเท่านั้น

03 วัตถุประสงค์การใช้ข้อมูล

mg168 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และส่งมอบบริการหลักของแพลตฟอร์ม
• การยืนยันตัวตน: ดำเนินกระบวนการ KYC เพื่อยืนยันอายุและตัวตนของผู้ใช้ตามข้อกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมาย รวมถึงมาตรการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และการแจ้งเตือนด้านความปลอดภัย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและเสนอความช่วยเหลือที่เหมาะสม

04 การเปิดเผยข้อมูลต่อบุคคลที่สาม

mg168 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์เชิงพาณิชย์แก่บุคคลภายนอก อย่างไรก็ตาม มีบางกรณีที่เราอาจต้องแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่จำกัด ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน: เช่น ธนาคารพาณิชย์ไทย PromptPay, TrueMoney Wallet และผู้ให้บริการสกุลเงินดิจิทัล โดยจำกัดเฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ใช้จัดเก็บข้อมูลอย่างปลอดภัย
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนดให้ต้องเปิดเผย
• ที่ปรึกษาทางกฎหมายและการเงิน: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ผู้รับข้อมูลทุกรายจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีภาระผูกพันในการปกป้องข้อมูลของคุณในระดับเดียวกับที่เรากำหนด

05 คุกกี้และเทคโนโลยีติดตาม

mg168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ รักษาความปลอดภัยของเซสชัน และวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

ประเภท	วัตถุประสงค์	ระยะเวลา
คุกกี้จำเป็น	รักษาเซสชันการล็อกอิน ความปลอดภัย CSRF	ตลอดเซสชัน
คุกกี้ฟังก์ชัน	จดจำภาษา การตั้งค่าส่วนตัว	1 ปี
คุกกี้วิเคราะห์	สถิติการใช้งาน การปรับปรุงบริการ	90 วัน
คุกกี้ความปลอดภัย	ตรวจจับกิจกรรมผิดปกติ ป้องกันการฉ้อโกง	30 วัน

คุณสามารถตั้งค่า Browser ให้ปฏิเสธคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลกระทบต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

06 ความปลอดภัยของข้อมูล

mg168 ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไข

• การเข้ารหัส SSL 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน TLS
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของผู้ใช้ถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงานของเราไม่สามารถเข้าถึงรหัสผ่านจริงของคุณได้
• การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลผู้ใช้เฉพาะที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการตรวจสอบความปลอดภัยเป็นประจำเพื่อระบุและแก้ไขช่องโหว่
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่ปลอดภัยและแยกออกจากระบบหลัก
• การตรวจจับการบุกรุก: ระบบ IDS/IPS คอยตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง

07 ระยะเวลาการเก็บรักษาข้อมูล

mg168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการเดิมพัน: เก็บไว้อย่างน้อย 3 ปีเพื่อใช้ในการตรวจสอบข้อพิพาท
• ข้อมูล KYC: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสารกับทีมงาน: เก็บไว้ 2 ปีหลังการติดต่อครั้งสุดท้าย
• บัญชีที่ถูกปิด: ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วันหลังปิดบัญชี

08 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่ง mg168 พร้อมรองรับและดำเนินการตามคำขอของคุณภายในระยะเวลาที่เหมาะสม