นโยบายความเป็นส่วนตัว 99mbi การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 99mbi ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการและสมาชิก ("ท่าน") ทุกรายที่เข้าถึงหรือใช้งานแพลตฟอร์ม เว็บไซต์ และบริการทั้งหมดของ 99mbi

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเมื่อท่านสมัครสมาชิก ใช้บริการเดิมพัน ทำธุรกรรมทางการเงิน ติดต่อซัพพอร์ต หรือโต้ตอบกับแพลตฟอร์มในรูปแบบใดก็ตาม การที่ท่านใช้บริการ 99mbi ถือว่าท่านยินยอมให้เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้

99mbi ปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล รวมถึงมาตรฐาน PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) และกฎระเบียบที่เกี่ยวข้องในเขตอำนาจที่เราดำเนินกิจการ

2. ข้อมูลที่เราเก็บรวบรวม

99mbi เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการอย่างมีประสิทธิภาพและปลอดภัย ดังรายละเอียดต่อไปนี้:

2.1 ข้อมูลที่เราไม่เก็บ

99mbi ไม่เก็บข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ (Plaintext) รหัสผ่านทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน bcrypt ก่อนจัดเก็บ เราไม่เก็บหมายเลขบัตรเครดิต/เดบิตเต็มรูปแบบ ข้อมูลบัตรจะถูกประมวลผลผ่าน Payment Gateway ที่ได้รับมาตรฐาน PCI-DSS

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเดิมพันบนแพลตฟอร์ม 99mbi
• การยืนยันตัวตน (KYC/AML): ตรวจสอบว่าสมาชิกมีอายุ 20 ปีขึ้นไป และป้องกันการฟอกเงินตามกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน (เฉพาะเมื่อท่านยินยอม) และการตอบสนองต่อคำถามซัพพอร์ต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแล

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

99mbi จะไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ได้รับอนุญาตและมีสัญญาคุ้มครองข้อมูล เช่น Payment Gateway สำหรับ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ ผู้ให้บริการ KYC/AML และบริษัทรักษาความปลอดภัยทางไซเบอร์ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่ห้ามใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่น

4.2 การปฏิบัติตามกฎหมาย

99mbi อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างธุรกิจ ข้อมูลของท่านอาจถูกโอนเป็นส่วนหนึ่งของกระบวนการนั้น โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

5. คุกกี้และเทคโนโลยีการติดตาม

99mbi ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุง ท่านสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้องกับท่าน ท่านสามารถปฏิเสธได้โดยไม่กระทบการใช้งาน

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

6. มาตรการรักษาความปลอดภัยของข้อมูล

99mbi ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยข้อมูล มาตรการของเราประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการเฝ้าระวัง 24/7
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การสำรองข้อมูลเป็นประจำและแผนกู้คืนจากภัยพิบัติ

แม้เราจะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่ามีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของเราทันที

7. ระยะเวลาการเก็บรักษาข้อมูล

99mbi เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล Log การใช้งาน: 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย
• เอกสาร KYC: ตลอดระยะเวลาของความสัมพันธ์กับลูกค้าและอีก 5 ปีหลังจากนั้น

เมื่อครบระยะเวลาที่กำหนด เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมซัพพอร์ต 99mbi ผ่าน LINE, Telegram หรือ Live Chat เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันทำการ

9. การส่งข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นที่ผู้ให้บริการของเราตั้งอยู่ 99mbi จะดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายนี้ โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น มาตรฐานสัญญา (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการยอมรับ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99mbi ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม โดยจะระบุวันที่มีผลบังคับใช้ชัดเจน การใช้บริการต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อทีม Data Protection ของ 99mbi ได้ผ่านช่องทางต่อไปนี้:

เราจะตอบกลับคำขอทุกรายการภายใน 30 วันทำการนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนเราอาจขยายระยะเวลาออกไปอีก 30 วัน และจะแจ้งให้ท่านทราบ