นโยบายความเป็นส่วนตัว mega168
ปกป้องข้อมูลของคุณอย่างจริงจัง

mega168 ตระหนักดีว่าข้อมูลส่วนตัวของคุณเป็นสิ่งสำคัญและมีคุณค่า นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างตรงไปตรงมาว่า mega168 เก็บข้อมูลอะไรบ้าง เก็บไปทำไม ใครเข้าถึงได้ และคุณมีสิทธิ์จัดการข้อมูลของตัวเองอย่างไร เราเขียนนโยบายนี้ขึ้นเพื่อให้คุณอ่านแล้วเข้าใจได้จริง ไม่ใช่แค่ข้อความทางกฎหมายที่ยากจะทำความเข้าใจ

นโยบายนี้ใช้บังคับกับทุกบริการของ mega168 ทั้งเว็บไซต์ แอปพลิเคชันมือถือ และช่องทางการสื่อสารทุกรูปแบบระหว่างคุณกับทีมงาน การที่คุณสมัครสมาชิก ใช้งาน หรือเข้าถึงบริการของ mega168 ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

1ข้อมูลที่ mega168 เก็บรวบรวม

mega168 เก็บรวบรวมข้อมูลส่วนตัวของคุณผ่านช่องทางต่างๆ ทั้งจากการสมัครสมาชิก การใช้งานบริการ และการติดต่อกับทีมงาน ข้อมูลที่เก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล ตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันอายุตามกฎหมาย
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ชื่อบัญชีธนาคาร เลขบัญชี และธนาคารที่ใช้งาน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (เฉพาะกรณีที่จำเป็น)
• รหัสผ่าน (เก็บในรูปแบบเข้ารหัส ไม่สามารถอ่านได้โดยตรง)

1.2 ข้อมูลที่เก็บอัตโนมัติจากการใช้งาน

• หมายเลข IP Address และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์หรือแอปพลิเคชัน
• ข้อมูลอุปกรณ์ เช่น ระบบปฏิบัติการ รุ่นสมาร์ทโฟน
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า
• ข้อมูล Cookies และ Session ของการเข้าสู่ระบบ

1.3 ข้อมูลจากธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเล่นเกมและยอดเดิมพัน
• ช่องทางการชำระเงินที่ใช้ เช่น PromptPay, TrueMoney Wallet, โอนธนาคาร

2วัตถุประสงค์ในการใช้ข้อมูล

mega168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

mega168 จะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

3การแบ่งปันข้อมูลกับบุคคลที่สาม

mega168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, Internet Banking และ E-Wallet ต่างๆ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาและมาตรฐานความปลอดภัยที่เข้มงวด
• ผู้ให้บริการระบบ IT และโครงสร้างพื้นฐาน: สำหรับการโฮสติ้ง การสำรองข้อมูล และการรักษาความปลอดภัยของระบบ ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล mega168 จะปฏิบัติตามกฎหมายไทย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะในกรณีที่จำเป็นเพื่อการตรวจสอบภายในหรือการดำเนินคดี ภายใต้พันธะการรักษาความลับทางวิชาชีพ

4ระยะเวลาการเก็บรักษาข้อมูล

mega168 เก็บรักษาข้อมูลส่วนตัวของคุณเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ รวมถึงเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ดังรายละเอียดต่อไปนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการเป็นสมาชิก และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 7 ปี ตามที่กฎหมายภาษีและการเงินของไทยกำหนด
• บันทึกการสื่อสาร: เก็บไว้ 2 ปี เพื่อใช้ในการแก้ไขข้อพิพาทและการปรับปรุงคุณภาพบริการ
• ข้อมูล Log การใช้งาน: เก็บไว้ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจจับการทุจริต
• ข้อมูล Cookies: ระยะเวลาขึ้นอยู่กับประเภท Cookies ตั้งแต่ Session Cookies ที่ลบเมื่อปิดเบราว์เซอร์ ไปจนถึง Persistent Cookies ที่เก็บไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของคุณจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

5การใช้ Cookies และเทคโนโลยีติดตาม

mega168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับคุณ

ประเภทของ Cookies ที่ใช้:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• Performance Cookies: เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ ข้อมูลทั้งหมดเป็นข้อมูลรวม (Aggregate) ไม่ระบุตัวตน
• Functionality Cookies: จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• Security Cookies: ใช้ในการตรวจจับและป้องกันการเข้าถึงที่ผิดปกติ รวมถึงป้องกัน CSRF attacks

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดใช้งาน Strictly Necessary Cookies อาจส่งผลให้บางฟีเจอร์ของ mega168 ทำงานได้ไม่สมบูรณ์

6สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย mega168 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อทีมซัพพอร์ต mega168 ผ่านช่องทางที่ระบุไว้ในหัวข้อ "ติดต่อเรา" mega168 จะดำเนินการตอบกลับและดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7มาตรการรักษาความปลอดภัยข้อมูล

mega168 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างจริงจัง ทั้งด้านเทคนิคและการบริหารจัดการ เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างเต็มที่

• SSL/TLS 256-bit Encryption: ข้อมูลทุกชิ้นที่รับส่งผ่านอินเ ทอร์เน็ตถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับเดียวกับธนาคารออนไลน์ชั้นนำของไทย
• Two-Factor Authentication (2FA): ระบบยืนยันตัวตนสองชั้นเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกรายการถูกเข้ารหัสด้วย bcrypt hashing ที่มีความแข็งแกร่งสูง แม้แต่ทีมงาน mega168 เองก็ไม่สามารถอ่านรหัสผ่านของคุณได้
• Firewall และ IDS/IPS: ระบบไฟร์วอลล์และตรวจจับการบุกรุกทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งพร้อมกันเพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัยสม่ำเสมอ: mega168 ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การควบคุมสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงาน (Principle of Least Privilege)

8การโอนข้อมูลระหว่างประเทศ

mega168 อาจจัดเก็บหรือประมวลผลข้อมูลของคุณในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mega168 จะดำเนินการให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย โดย

• ใช้บริการผู้ให้บริการ Cloud ที่ได้รับการรับรองมาตรฐานสากล เช่น ISO 27001, SOC 2
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้มาตรการป้องกันเพิ่มเติมสำหรับการโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า

9ความเป็นส่วนตัวของผู้เยาว์

mega168 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการ และไม่มีนโยบายเก็บข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ mega168 จะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีที่ได้รับแจ้ง

หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนตัวกับ mega168 กรุณาติดต่อทีมงานทันทีที่ [email protected]

10การอัปเดตนโยบายความเป็นส่วนตัว

mega168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mega168 จะแจ้งให้ทราบล่วงหน้าผ่านช่องทางต่อไปนี้

• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ mega168
• การแจ้งเตือนผ่านระบบแจ้งเตือนในแอปพลิเคชัน

วันที่มีผลบังคับใช้จะระบุไว้อย่างชัดเจนที่ด้านบนของนโยบาย การใช้งานบริการ mega168 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ สามารถติดต่อทีมงาน mega168 ได้โดยตรงผ่านช่องทางต่อไปนี้

กรุณาระบุในอีเมลว่าต้องการใช้สิทธิ์ใด พร้อมข้อมูลที่ช่วยให้ระบุตัวตนของคุณได้ เช่น ชื่อผู้ใช้งานหรืออีเมลที่ลงทะเบียนไว้ เพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็วและถูกต้อง