นโยบายความเป็นส่วนตัว
mbs555

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mbs555 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ mbs555.cam

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านช่องทางดิจิทัลของ mbs555 ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน ระบบแชทสนับสนุน หรือการสื่อสารทางอีเมลระหว่าง mbs555 กับสมาชิก

mbs555 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัด

2 ข้อมูลที่เราเก็บรวบรวม

mbs555 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเข้าถึง ข้อมูลเหล่านี้แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาและระยะเวลาการเข้าชม
• ข้อมูลการคลิกและพฤติกรรมการใช้งาน (Click-stream data)
• ข้อมูลคุกกี้และ Local Storage
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP address)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อใช้ในการตรวจสอบและรักษาความปลอดภัยของบัญชีสมาชิก

3 วัตถุประสงค์ในการใช้ข้อมูล

mbs555 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และมอบประสบการณ์การใช้งานที่เหมาะสม
2. การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ยืนยันข้อมูล และป้องกันการสมัครซ้ำซ้อน
3. ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของแพลตฟอร์ม
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ
5. การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการให้บริการ
6. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
7. การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 mbs555 อ้างอิงฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

4.1 ความยินยอม (Consent)

สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนเสมอ ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

4.2 การปฏิบัติตามสัญญา (Contract)

การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้เมื่อสมัครสมาชิก เช่น การประมวลผลธุรกรรม การจัดการบัญชี

4.3 การปฏิบัติตามภาระทางกฎหมาย (Legal Obligation)

การเก็บข้อมูลที่กฎหมายกำหนด เช่น การยืนยันตัวตนตามกฎหมาย AML/KYC การรายงานธุรกรรมที่น่าสงสัย และการเก็บบันทึกทางการเงิน

4.4 ประโยชน์อันชอบธรรม (Legitimate Interest)

การประมวลผลที่จำเป็นต่อผลประโยชน์อันชอบธรรมของ mbs555 เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยสมดุลกับสิทธิ์และผลประโยชน์ของท่าน

5 การเปิดเผยและแบ่งปันข้อมูล

mbs555 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่เป็นคู่สัญญา

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยในการดำเนินงานของ mbs555 เช่น ผู้ให้บริการประมวลผลการชำระเงิน บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ และบริการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้มีสัญญาผูกพันในการรักษาความลับของข้อมูลอย่างเคร่งครัด

5.2 หน่วยงานกำกับดูแลและกฎหมาย

mbs555 อาจเปิดเผยข้อมูลให้แก่หน่วยงานของรัฐ หน่วยงานบังคับใช้กฎหมาย หรือศาล เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อเชื่อว่าจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mbs555 หรือสมาชิก

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านทางอีเมลหรือประกาศบนเว็บไซต์

6 คุกกี้และเทคโนโลยีการติดตาม

mbs555 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacon และ Local Storage เพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และปรับปรุงประสบการณ์ของสมาชิก

6.1 ประเภทคุกกี้ที่ใช้

6.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้บนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลกระทบต่อการทำงานปกติของบางส่วนของเว็บไซต์

7 มาตรการรักษาความปลอดภัยของข้อมูล

mbs555 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลสมาชิก ทั้งในด้านเทคนิค กายภาพ และองค์กร

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างส่งด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนฉุกเฉิน

7.2 มาตรการองค์กร

• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• การจำกัดการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด (Least Privilege)
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นระยะ

8 ระยะเวลาการเก็บรักษาข้อมูล

mbs555 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้ หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ประโยชน์ทางสถิติต่อไป

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

9.1 สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)

ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ mbs555 เก็บรักษาเกี่ยวกับท่าน โดย mbs555 จะตอบสนองคำขอดังกล่าวภายใน 30 วันนับจากวันที่ได้รับคำขอ

9.2 สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification)

หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้ mbs555 แก้ไขหรืออัปเดตข้อมูลดังกล่าวได้ทันที โดยติดต่อผ่านช่องทางการสนับสนุนลูกค้า

9.3 สิทธิ์ในการลบข้อมูล (Right to Erasure)

ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ข้อมูลไม่จำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป หรือท่านได้ถอนความยินยอม อย่างไรก็ตาม สิทธิ์นี้อาจถูกจำกัดหากมีข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บข้อมูลไว้

9.4 สิทธิ์ในการขอให้ระงับการประมวลผล (Right to Restriction)

ท่านสามารถขอให้ mbs555 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการพิจารณาคำขอแก้ไขหรือการโต้แย้งการประมวลผล

9.5 สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability)

ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง (Machine-readable format) เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่นได้ตามต้องการ

9.6 สิทธิ์ในการคัดค้านการประมวลผล (Right to Object)

ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง หรือการประมวลผลที่อ้างอิงฐานประโยชน์อันชอบธรรมได้ทุกเมื่อ

10 การคุ้มครองผู้เยาว์

mbs555 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราใช้มาตรการยืนยันอายุที่เข้มงวดในกระบวนการสมัครสมาชิกและยืนยันตัวตน เพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่าเกณฑ์เข้าถึงบริการ

หากท่านเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ mbs555 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mbs555 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักของ mbs555
• การแจ้งเตือนทางอีเมลไปยังสมาชิกที่ลงทะเบียนไว้
• แบนเนอร์แจ้งเตือนบนหน้าเข้าสู่ระบบ

วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้อย่างชัดเจนที่ด้านบนของหน้านี้ การที่ท่านยังคงใช้บริการ mbs555 ต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mbs555 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ไลฟ์แชทบนเว็บไซต์: ให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่รองรับ: ภาษาไทยเป็นหลัก

ทีมงาน mbs555 พร้อมตอบคำถามและช่วยเหลือท่านในทุกเรื่องที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบริการและข้อกำหนดต่างๆ สามารถดูได้ที่หน้า FAQ หรือ ข้อกำหนดและเงื่อนไข ของเรา