การคุ้มครองข้อมูลส่วนบุคคล
mx888 ที่คุณไว้วางใจได้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mx888 ผู้ให้บริการแพลตฟอร์มพนันออนไลน์ผ่านเว็บไซต์ mx888.bio เพื่ออธิบายให้สมาชิกและผู้ใช้บริการทุกท่านเข้าใจอย่างชัดเจนว่า mx888 มีแนวปฏิบัติในการจัดการข้อมูลส่วนบุคคลอย่างไร

mx888 ตระหนักดีว่าความเป็นส่วนตัวคือสิทธิขั้นพื้นฐานของบุคคล เราจึงมุ่งมั่นดำเนินการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างโปร่งใส รับผิดชอบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ mx888 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นใดก็ตาม การใช้บริการ mx888 ต่อเนื่องถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

mx888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ได้แก่ การสมัครสมาชิก การใช้งานบนแพลตฟอร์ม การทำธุรกรรมทางการเงิน และการติดต่อกับทีมสนับสนุน โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เฉพาะกรณีที่จำเป็นสำหรับ KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อเจ้าของบัญชี
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ในกระบวนการ KYC
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายสนับสนุน อีเมลโต้ตอบ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP Address, ชนิดและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, รหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า เส้นทางการนำทาง การค้นหา
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเดิมพัน ผลการเล่น ประวัติโบนัสที่ได้รับ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่ประมาณจาก IP Address (ไม่ใช่ GPS)
• คุกกี้และเทคโนโลยีติดตาม: รายละเอียดอธิบายเพิ่มเติมในมาตรา 9

mx888 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ดำเนินการเปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมพนันออนไลน์บนแพลตฟอร์ม mx888
• การยืนยันตัวตน (KYC): ป้องกันการฉ้อโกง ตรวจสอบอายุผู้ใช้ (20 ปีขึ้นไป) และปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML)
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตโปรโมชั่น ข่าวสารสำคัญ และการตอบสนองต่อการติดต่อ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับแต่งเนื้อหา และแก้ไขปัญหาทางเทคนิค
• การตลาดแบบเจาะจง: นำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโกง และการละเมิดความปลอดภัย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และให้ความช่วยเหลือเชิงป้องกัน

ตาม PDPA ของไทย mx888 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการเปิดและดำเนินการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง การวิเคราะห์ระบบ และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML/KYC และการดำเนินการตามคำสั่งทางกฎหมาย

mx888 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณี mx888 อาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และผู้ให้บริการ USDT เฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมบุคคลที่สามที่ให้บริการสล็อต บาคาร่าสด และเกมอื่นๆ บนแพลตฟอร์ม mx888 เฉพาะข้อมูลที่จำเป็นต่อการเล่นเกม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง คลาวด์ และระบบวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่ว ยงานกำกับดูแลและหน่วยงานราชการ: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือข้อกำหนดที่บังคับใช้ซึ่ง mx888 ต้องปฏิบัติตาม
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมทุจริต การฟอกเงิน และอาชญากรรมทางการเงิน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือจัดเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย mx888 จะดำเนินการเช่นนี้เฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการรับรองอื่นๆ ที่เทียบเท่า
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการส่งข้อมูลดังกล่าว

mx888 ใช้มาตรการเข้ารหัสข้อมูลระหว่างการส่งผ่านทุกช่องทาง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสมแม้ในระหว่างการถ่ายโอน

mx888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 10 ปีตามข้อกำหนด AML และกฎหมายภาษีที่บังคับใช้
• เอกสาร KYC: เก็บรักษา 5-10 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามข้อกำหนดกฎหมาย
• บันทึกการสื่อสารและการสนับสนุน: เก็บรักษา 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิคและ Log Files: เก็บรักษาไม่เกิน 12 เดือน เว้นแต่จำเป็นสำหรับการสืบสวนด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะยกเลิกความยินยอม หรือสูงสุด 3 ปีหลังการใช้งานครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mx888 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในวัตถุประสงค์ทางสถิติต่อไป

mx888 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทั้งหมดในระหว่างการส่งผ่านได้รับการเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) พนักงาน mx888 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่
• การยืนยันตัวตนสองขั้นตอน (2FA): บังคับใช้สำหรับการเข้าถึงระบบภายในของ mx888 ทุกระดับ
• การตรวจสอบความปลอดภัย: ทีมความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวัน เก็บไว้ในหลายตำแหน่งทางภูมิศาสตร์ เพื่อรับมือกับสถานการณ์ฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับอย่างสม่ำเสมอ

mx888 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้แบ่งออกเป็น 4 ประเภทดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าสู่เว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม mx888

ภายใต้ PDPA ของไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mx888 พร้อมให้การสนับสนุนและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

mx888 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายของราชอาณาจักรไทยกำหนด เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ mx888 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลกับ mx888 กรุณาติดต่อเราที่ [email protected] โดยเร็วที่สุด

ในกรณีที่เกิดเหตุการณ์ละเมิดความปลอดภัยของข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน mx888 จะดำเนินการดังนี้

• แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังจากทราบเหตุการณ์
• แจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้า ผ่านช่องทางการติดต่อที่ลงทะเบียนไว้
• อธิบายลักษณะของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่ mx888 ดำเนินการเพื่อแก้ไขและป้องกัน
• ให้คำแนะนำเกี่ยวกับขั้นตอนที่ท่านควรดำเนินการเพื่อปกป้องตนเอง เช่น การเปลี่ยนรหัสผ่าน

mx888 มีแผนรับมือเหตุฉุกเฉินด้านความปลอดภัย (Incident Response Plan) และทีมงานที่พร้อมรับมือตลอด 24 ชั่วโมง เพื่อลดผลกระทบของเหตุการณ์ด้านความปลอดภัยให้น้อยที่สุด

mx888 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของ mx888

เมื่อมีการเปลี่ยนแปลงที่สำคัญ mx888 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้บริการ mx888 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mx888 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้)
• หัวข้ออีเมล: ระบุ "คำขอสิทธิ์ PDPA" หรือ "DPO Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
• เวลาทำการ: ทีมงาน mx888 พร้อมรับเรื่องและตอบกลับทุกวัน ตลอด 24 ชั่วโมง
• ระยะเวลาดำเนินการ: mx888 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า mx888 ไม่ได้ดำเนินการตาม PDPA อย่างเหมาะสม ข้อมูลการติดต่อของ PDPC สามารถค้นหาได้จากเว็บไซต์ราชการของหน่วยงานดังกล่าวโดยตรง