นโยบายความเป็นส่วนตัว MB420 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1 ข้อมูลส่วนบุคคลที่ MB420 เก็บรวบรวม

MB420 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

MB420 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากสมาชิก และมีวัตถุประสงค์ที่ชัดเจนในการใช้ข้อมูลดังกล่าว

2 วิธีการเก็บรวบรวมข้อมูลของ MB420

MB420 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านหลายช่องทาง ดังนี้

• การสมัครสมาชิกโดยตรง: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ MB420 ข้อมูลที่คุณระบุจะถูกบันทึกเข้าระบบทันที
• การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง MB420 จะเก็บข้อมูลเหล่านี้เพื่อการตรวจสอบตามกฎหมาย
• การทำธุรกรรมทางการเงิน: ทุกการฝากและถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY หรือ Krungthai NEXT จะถูกบันทึกโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม: ระบบเก็บข้อมูลการใช้งาน เช่น เกมที่เล่น ระยะเวลาการเล่น และพฤติกรรมบนแพลตฟอร์มเพื่อปรับปรุงบริการ
• คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ MB420 ใช้คุกกี้เพื่อจำการตั้งค่าและพฤติกรรมการใช้งานของคุณ รายละเอียดอยู่ในหัวข้อที่ 5
• การติดต่อซัพพอร์ต: เมื่อคุณติดต่อทีมงานผ่านไลฟ์แชทหรืออีเมล MB420 จะเก็บบันทึกการสนทนาเพื่อการติดตามและปรับปรุงคุณภาพบริการ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

MB420 ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งสำคัญ จึงกำหนดนโยบายการเปิดเผยข้อมูลแก่บุคคลที่สามอย่างเข้มงวด โดยจะเปิดเผยข้อมูลเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ทำงานร่วมกับ MB420 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้พัฒนาเกม ซึ่งทุกรายต้องลงนามในสัญญาการรักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่ MB420 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย MB420 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่กำหนด
• การป้องกันการฉ้อโกง: ในกรณีที่พบหรือสงสัยว่ามีการฉ้อโกง MB420 อาจแชร์ข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันความเสียหาย
• การควบรวมกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่ง MB420 จะแจ้งให้สมาชิกทราบก่อน

MB420 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น นี่คือหลักการที่ MB420 ยึดมั่นและจะไม่มีวันเปลี่ยนแปลง

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

เว็บไซต์ MB420 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ เช่น หน้าที่มีผู้เข้าชมมากที่สุด
• คุกกี้การทำงาน (Functional Cookies): จำการตั้งค่าที่คุณเลือก เช่น ภาษา ขนาดหน้าจอ เพื่อให้ประสบการณ์ใช้งานที่ราบรื่นขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ MB420

6 มาตรการรักษาความปลอดภัยของข้อมูล

MB420 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ MB420
• ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจัดเก็บรหัสผ่านด้วยการเข้ารหัสแบบ bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน โดยแต่ละคนจะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานเกี่ยวกับการรักษาความปลอดภัยข้อมูลและนโยบาย PDPA เป็นประจำ

7 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

MB420 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 5-7 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• บันทึกการสนทนากับซัพพอร์ต: เก็บไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและ Log Files: เก็บไว้ 1 ปีเพื่อการวิเคราะห์และความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากปิดบัญชี

เมื่อครบกำหนดระยะเวลา MB420 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนหรือระบุตัวตนได้อีก

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก MB420 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ MB420 เก็บรักษาอยู่ได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่เป็นปัจจุบัน คุณสามารถขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล: คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิ์ในการคัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณ โดยเฉพาะการใช้เพื่อการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมในการประมวลผลข้อมูลที่อาศัยความยินยอมได้ตลอดเวลา
• สิทธิ์ในการร้องเรียน: หากคุณเชื่อว่า MB420 ประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี MB420 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังต่างประเทศ เช่น การใช้บริการคลาวด์หรือผู้ให้บริการเกมที่มีเซิร์ฟเวอร์อยู่ในต่างประเทศ MB420 จะดำเนินการโอนข้อมูลเหล่านี้อย่างรัดกุมและปลอดภัยตามมาตรฐานสากล โดยมีหลักการดังนี้

• จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญากับผู้รับข้อมูลในต่างประเทศให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ MB420 กำหนด
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses ที่ได้รับการยอมรับในระดับสากล
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน MB420

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

MB420 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ MB420 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ เพื่อให้สมาชิกทราบว่ากำลังอ่านนโยบายฉบับล่าสุด
• หากสมาชิกยังคงใช้บริการ MB420 ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่โดยอัตโนมัติ
• หากสมาชิกไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน MB420 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ MB420 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@mb420.ws (ระบุหัวข้อ "ข้อมูลส่วนบุคคล / PDPA Request")
• ไลฟ์แชท: ผ่านระบบแชทสดบนเว็บไซต์ MB420 ตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: MB420 จะตอบกลับคำขอของคุณภายใน 30 วันทำการ

MB420 มุ่งมั่นที่จะดูแลความเป็นส่วนตัวของสมาชิกทุกคนด้วยความจริงใจและโปร่งใส หากคุณไม่พอใจกับการตอบสนองของ MB420 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านนี้ในประเทศไทย