นโยบายความเป็นส่วนตัว MC333

01 บทนำ

บริษัท MC333 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม MC333 ทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ mc333.asia แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด ("แพลตฟอร์ม") โดยจัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

02 ข้อมูลที่เราเก็บรวบรวม

MC333 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

เราเก็บข้อมูลจากแหล่งต่างๆ ได้แก่ ข้อมูลที่ท่านกรอกเองตอนสมัครสมาชิกหรือใช้งาน ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากพาร์ทเนอร์ที่ได้รับอนุญาตเมื่อจำเป็น

03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

MC333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและตรวจสอบความถูกต้องของข้อมูลสมาชิก
• ดำเนินการและจัดการบัญชีสมาชิก รวมถึงการฝาก-ถอนเงิน
• ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม MC333
• ส่งการแจ้งเตือนด้านความปลอดภัยและข้อมูลที่สำคัญเกี่ยวกับบัญชี
• ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงินและการทุจริต
• ปรับปรุงและพัฒนาแพลตฟอร์มและบริการของ MC333 อย่างต่อเนื่อง
• ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับและป้องกันการทุจริต

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

MC333 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่ท่านยอมรับ เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อประโยชน์อันชอบธรรมของบริษัท เช่น การป้องกันการทุจริตและการรักษาความปลอดภัยของระบบ
• ความยินยอม: การประมวลผลสำหรับวัตถุประสงค์ที่ต้องขอความยินยอม เช่น การส่งสื่อการตลาด ซึ่งท่านสามารถถอนคืนความยินยอมได้ตลอดเวลา

05 การเปิดเผยข้อมูลส่วนบุคคล

MC333 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ให้บริการเกม ระบบการชำระเงิน และผู้ให้บริการเทคโนโลยีที่ MC333 ใช้งาน ซึ่งต้องลงนามในข้อตกลงรักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่กำหนด
• หน่วยงานกำกับดูแล: เจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย เช่น หน่วยงานป้องกันการฟอกเงิน หรือเจ้าหน้าที่ตำรวจ เมื่อมีคำสั่งตามกฎหมาย
• การโอนกิจการ: ในกรณีควบรวมกิจการหรือซื้อกิจการ ข้อมูลอาจถูกโอนไปยังบริษัทใหม่ภายใต้ข้อกำหนดการคุ้มครองที่เทียบเท่า

06 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี MC333 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป

ในกรณีดังกล่าว MC333 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย รวมถึงการทำข้อตกลงการโอนข้อมูลที่ได้รับการรับรอง

07 ระยะเวลาการเก็บรักษาข้อมูล

MC333 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็น โดยพิจารณาจากหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลทางการเงินและธุรกรรม: ไม่น้อยกว่า 7 ปี ตามที่กฎหมายภาษีและการเงินกำหนด
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลที่เกี่ยวกับข้อพิพาท: ตลอดระยะเวลาที่ข้อพิพาทยังไม่ได้รับการแก้ไข บวกระยะเวลาอายุความตามกฎหมาย

หลังจากพ้นระยะเวลาที่กำหนด MC333 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

09 คุกกี้และเทคโนโลยีการติดตาม

MC333 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เพื่อวัตถุประสงค์ดังต่อไปนี้:

• คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ: ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า: จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

10 มาตรการความปลอดภัยของข้อมูล

MC333 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วยการเข้ารหัสแบบ Hash ทางเดียว (One-way Hashing)
• ระบบควบคุมการเข้าถึงที่เข้มงวดสำหรับพนักงานที่ดูแลข้อมูลสมาชิก
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ
• แผนรับมือกรณีเกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach Response Plan)

11 ผู้เยาว์และการคุ้มครองเด็ก

หากเราพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับอนุญาต เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานได้ให้ข้อมูลส่วนตัวแก่ MC333 กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูล

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

MC333 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ MC333 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศที่เด่นชัดบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารฉบับนี้เสมอ

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ MC333 ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ไม่ใช่ลิงก์คลิกได้)
• อีเมลทั่วไป: [email protected]
• แชทสด: ผ่านแพลตฟอร์ม mc333.asia ตลอด 24 ชั่วโมง

MC333 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อน ระยะเวลาอาจขยายได้อีก 60 วัน โดย MC333 จะแจ้งให้ท่านทราบ