นโยบายความเป็นส่วนตัว mv98

1บทนำและขอบเขตการบังคับใช้

mv98 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน", "สมาชิก") เป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mv98 เก็บรวบรวมผ่านเว็บไซต์ mv98.org แอปพลิเคชันมือถือ (หากมี) และช่องทางการติดต่อสื่อสารอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับสมาชิก mv98 ทุกคนทั่วประเทศไทย ไม่ว่าจะเป็นผู้ใช้จากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นใดก็ตาม

2ข้อมูลส่วนบุคคลที่ mv98 เก็บรวบรวม

mv98 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mv98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และจัดการโปรโมชั่น
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องไม่ต่ำกว่า 20 ปี) และกระบวนการ KYC ตามข้อกำหนดกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ การอัปเดตระบบ และข้อมูลโปรโมชั่น (หากท่านยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

4การเปิดเผยข้อมูลต่อบุคคลหรือองค์กรที่สาม

mv98 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่รับจ้าง (Processors): ผู้ประมวลผลข้อมูลที่ mv98 ว่าจ้างเพื่อให้บริการบางส่วน เช่น ผู้ให้บริการเกม ระบบประมวลผลการชำระเงิน และบริการคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานของรัฐที่มีอำนาจ mv98 จะปฏิบัติตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: mv98 อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงระหว่างแพลตฟอร์มในกรณีที่จำเป็น

ในทุกกรณีที่มีการเปิดเผยข้อมูล mv98 จะใช้มาตรการทางสัญญาและทางเทคนิคเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเพียงพอ

5การโอนข้อมูลระหว่างประเทศ

เนื่องจากลักษณะของธุรกิจออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mv98 ดำเนินการดังต่อไปนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการถ่ายโอนข้อมูลที่ได้รับการรับรอง
• จัดทำสัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการส่งผ่านทุกครั้ง

6ระยะเวลาการเก็บรักษาข้อมูล

mv98 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่ท่านเป็นสมาชิก และอีก 5 ปีหลังจากยกเลิกบัญชี (เพื่อการปฏิบัติตามกฎหมายป้องกันฟอกเงิน)
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ดำเนินการ ตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร (Log): 3 ปีนับจากวันที่บันทึก
• ข้อมูลการใช้งานและการเดิมพัน: 3 ปี หรือจนกว่าจะได้รับการร้องขอให้ลบ

เมื่อครบกำหนดระยะเวลา mv98 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย

7มาตรการรักษาความปลอดภัยของข้อมูล

mv98 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล ซึ่งประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ปกป้องข้อมูลทุกชิ้นระหว่างการส่งผ่านระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสในระดับฐานข้อมูล
• การควบคุมการเข้าถึง: เจ้าหน้าที่ mv98 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นในการปฏิบัติงาน (Least Privilege Principle)
• การตรวจสอบความปลอดภัย: ระบบตรวจสอบความผิดปกติตลอด 24 ชั่วโมง พร้อมทีม Security Operations Center
• การทดสอบช่องโหว่: Penetration Testing สม่ำเสมอโดยบุคคลที่สามที่เป็นอิสระ

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

เพื่อใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องเป็นลายลักษณ์อักษรไปยัง mv98 ผ่านอีเมล [email protected] mv98 จะตอบรับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9คุกกี้และเทคโนโลยีการติดตาม

mv98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ (ต้องการความยินยอม)
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม (ต้องการความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ mv98 ไม่ทำงานอย่างถูกต้อง

10การปกป้องข้อมูลของผู้เยาว์

mv98 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการโดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ mv98 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ mv98 สามารถแจ้งให้เราทราบผ่าน [email protected] เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

mv98 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้ หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อได้ผ่านช่องทางดังนี้:

12การแก้ไขนโยบายความเป็นส่วนตัว

mv98 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mv98 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือแสดงประกาศที่เด่นชัดบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้

ท่านสามารถตรวจสอบนโยบายเวอร์ชันล่าสุดได้ที่หน้านี้ตลอดเวลา วันที่อัปเดตล่าสุดระบุไว้ด้านบน