นโยบายความเป็นส่วนตัว 22mb
การคุ้มครองข้อมูลส่วนบุคคล

22mb ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาชั้นนำสำหรับผู้เล่นชาวไทย ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลเป็นอย่างยิ่ง เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่ออธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้บังคับใช้กับบริการทั้งหมดของ 22mb รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่เชื่อมโยงกับแบรนด์ 22mb การที่ท่านเข้าใช้บริการถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีข้อสงสัยใดๆ เกี่ยวกับนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่อีเมล [email protected] ก่อนเริ่มใช้บริการ

22mb เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประชาชนหรือหนังสือเดินทาง (เพื่อการยืนยันตัวตนตามกฎหมาย)
• ที่อยู่อีเมลที่ใช้สมัครสมาชิก
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่ที่พักอาศัย (กรุงเทพฯ, เชียงใหม่, ภูเก็ต, พัทยา, ขอนแก่น, หาดใหญ่, อุดรธานี, นครราชสีมา หรือจังหวัดอื่นๆ)
• ข้อมูลบัญชีธนาคาร ได้แก่ K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์), Krungthai, Bangkok Bank, Krungsri, TMB รวมถึงบัญชี TrueMoney Wallet และ PromptPay ที่ใช้ในการฝาก-ถอนเงิน
• รหัสผ่านที่เข้ารหัสแล้ว (เราไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• บันทึกกิจกรรมบนแพลตฟอร์ม (Log Files) รวมถึงเวลาเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาการใช้งาน
• ข้อมูลคุกกี้และ Session ID

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer) ที่ได้รับการรับรอง
• ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินเพื่อตรวจสอบธุรกรรม
• ข้อมูลการป้องกันการฉ้อโกงจากผู้ให้บริการด้านความปลอดภัยทางไซเบอร์

22mb ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน: เพื่อดำเนินการ KYC ตามที่กฎหมายกำหนด และป้องกันการสวมรอยหรือการใช้บัญชีโดยมิชอบ
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการทุจริตในรูปแบบต่างๆ
• การบริการลูกค้า: เพื่อตอบสนองคำถาม ข้อร้องเรียน และการร้องขอความช่วยเหลือของท่านผ่านช่องทาง Live Chat หรืออีเมล
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้งานให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและดำเนินมาตรการปกป้องสมาชิกที่อาจมีความเสี่ยงจากการพนันเกินขอบเขต

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 22mb ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการประมวลผลข้อมูลที่ไม่ได้จำเป็นต่อการให้บริการโดยตรง เช่น การส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• สัญญา (Contract): สำหรับการดำเนินการที่จำเป็นต่อการปฏิบัติตามข้อตกลงการให้บริการระหว่าง 22mb และท่าน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับกรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น การรายงานธุรกรรมต้องสงสัยต่อหน่วยงานที่เกี่ยวข้อง

22mb จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการด้านการประมวลผลชำระเงิน การยืนยันตัวตน ความปลอดภัยไซเบอร์ และการวิเคราะห์ข้อมูล ซึ่งได้ลงนามในสัญญาประมวลผลข้อมูลและมีมาตรฐานความปลอดภัยเทียบเท่ากัน
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมพันธมิตรที่จำเป็นต้องได้รับข้อมูลเพื่อการให้บริการเกม โดยมีการควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• กรณีการโอนกิจการ: หาก 22mb มีการควบรวม ถูกซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจเป็นส่วนหนึ่งของการโอนดังกล่าว โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี 22mb อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน เราดำเนินการดังต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูล

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยรับรอง
• จัดทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับโอนข้อมูลในต่างประเทศ
• ใช้มาตรฐานสัญญาขั้นต่ำ (Standard Contractual Clauses) ที่ได้รับการรับรองสำหรับการโอนข้อมูลระหว่างประเทศ
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง

22mb จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บรักษาไว้อย่างน้อย 5 ปี ตามที่กฎหมายกำหนดสำหรับการป้องกันการฟอกเงินและการปฏิบัติตามกฎระเบียบ
• บันทึกธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสารกับลูกค้า: เก็บรักษาไว้ 3 ปี นับจากวันที่บทสนทนาสิ้นสุด
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไว้ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 22mb จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้เพื่อวัตถุประสงค์ทางสถิติต่อไป

22mb ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย มาตรการที่ เราใช้งานอยู่ประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 สำหรับการส่งข้อมูลทั้งหมด และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในระบบ
• การควบคุมการเข้าถึง: ระบบ Multi-Factor Authentication (MFA) สำหรับทีมงาน และการกำหนดสิทธิ์การเข้าถึงตามหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัย: การตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละหนึ่งครั้ง
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในหลายสถานที่เพื่อป้องกันการสูญหาย
• การตรวจสอบ 24 ชั่วโมง: ทีมรักษาความปลอดภัยดูแลระบบตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิต่างๆ ดังต่อไปนี้ โดย 22mb จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิใดๆ กรุณาส่งคำขอเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมสำเนาเอกสารแสดงตัวตนเพื่อยืนยันความเป็นเจ้าของข้อมูล

22mb ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์มของเรา ประเภทคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษา Session และการตั้งค่าความปลอดภัย ท่านไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์ความเป็นส่วนตัวในการตั้งค่าบัญชี 22mb ของท่าน

22mb ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของบุคคลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที รวมถึงคืนเงินในบัญชีตามกระบวนการที่กำหนด

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้บริการ 22mb กรุณาติดต่อเราทันทีที่ [email protected]

22mb ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ และแสดงประกาศบนหน้าเว็บไซต์หลักก่อนนโยบายใหม่จะมีผลบังคับใช้
• วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันแสดงอยู่ที่ส่วนบนของเอกสารนี้
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
• หากท่านไม่ยอมรับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 22mb ได้ตามช่องทางต่อไปนี้

นอกจากนี้ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่าการประมวลผลข้อมูลของเราละเมิดสิทธิของท่านตาม PDPA