นโยบายความเป็นส่วนตัว mrtc50 – คุ้มครองข้อมูลสมาชิกทุกคน

1 ข้อมูลที่เราเก็บรวบรวมจากสมาชิก

เพื่อให้บริการ mrtc50 ได้อย่างมีคุณภาพและปลอดภัย เราเก็บรวบรวมข้อมูลสมาชิกในหลายประเภท ซึ่งแต่ละประเภทมีวัตถุประสงค์การใช้งานที่ชัดเจน

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารยืนยันตัวตน
• วันเกิด (เพื่อยืนยันอายุครบ 18 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• อีเมลแอดเดรส
• ชื่อบัญชีธนาคาร หมายเลขบัญชี และชื่อธนาคาร สำหรับธุรกรรมฝากถอน
• ภาพถ่ายบัตรประชาชน/หนังสือเดินทาง และ Selfie (ในกรณีที่ต้องยืนยันตัวตน KYC)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูล Geolocation โดยประมาณ
• ข้อมูลอุปกรณ์ (ประเภทเครื่อง ระบบปฏิบัติการ เวอร์ชัน Browser)
• ประวัติการเข้าสู่ระบบ วันเวลา และ session ID
• ประวัติการเล่นเกม การฝากถอน และธุรกรรมทั้งหมด

2 วิธีที่เราเก็บรวบรวมข้อมูล

mrtc50 เก็บข้อมูลผ่านช่องทางต่อไปนี้เท่านั้น:

• แบบฟอร์มสมัครสมาชิก: เมื่อคุณลงทะเบียนบัญชีใหม่ ข้อมูลพื้นฐานจะถูกเก็บเพื่อสร้างบัญชีของคุณ
• กระบวนการยืนยันตัวตน (KYC): เมื่อคุณขอถอนเงินครั้งแรกหรือยอดสูง ระบบจะขอเอกสารยืนยันตัวตน
• การใช้งานแพลตฟอร์ม: ระบบบันทึกกิจกรรมการเล่นเกม การฝากถอน และการเข้าสู่ระบบโดยอัตโนมัติ
• การติดต่อ Customer Support: การสนทนากับทีมงาน mrtc50 อาจถูกบันทึกเพื่อการฝึกอบรมและการแก้ปัญหา
• คุกกี้และเทคโนโลยีติดตาม: รายละเอียดอยู่ในหัวข้อที่ 5

3 วัตถุประสงค์การใช้ข้อมูลของสมาชิก

mrtc50 ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mrtc50 ไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกในทุกกรณี อย่างไรก็ตาม ในบางสถานการณ์เราอาจต้องแชร์ข้อมูลกับฝ่ายที่เกี่ยวข้อง ดังนี้:

• ผู้ให้บริการระบบชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่ต้องใช้ข้อมูลธุรกรรมเพื่อดำเนินการ ฝากถอนเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมอาจได้รับ User ID และข้อมูลการเล่นที่ไม่ระบุตัวตน เพื่อวัตถุประสงค์ทางเทคนิค
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หาก mrtc50 ได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• ผู้ให้บริการด้านความปลอดภัย: เพื่อตรวจจับการฉ้อโกงและปกป้องระบบของ mrtc50 และสมาชิกทุกคน

5 คุกกี้และเทคโนโลยีการติดตาม

mrtc50 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ แบ่งออกเป็นประเภทต่าง ๆ ดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา และการตั้งค่าหน้าจอ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่าน Browser ของคุณ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม

6 มาตรการความปลอดภัยของข้อมูล

mrtc50 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการหลักที่เราใช้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ mrtc50
• การแฮชรหัสผ่านด้วยอัลกอริทึมที่ทันสมัย ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยของระบบเป็นระยะโดยทีมผู้เชี่ยวชาญ
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Need-to-know basis)
• การสำรองข้อมูลแบบเข้ารหัสอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ข้อมูลรั่วไหล mrtc50 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

7 ระยะเวลาการเก็บรักษาข้อมูล

mrtc50 เก็บข้อมูลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยมีกรอบเวลาโดยประมาณดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายที่เกี่ยวข้อง
• บันทึกการสื่อสาร (Customer Support): 2 ปีนับจากวันที่ปิดเรื่อง
• ข้อมูล KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การเข้าสู่ระบบ: 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้

8 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะสมาชิก mrtc50 คุณมีสิทธิ์เต็มที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้:

ในการใช้สิทธิ์เหล่านี้ ติดต่อทีมงาน mrtc50 ผ่าน Live Chat หรืออีเมล [email protected] ทีมงานจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mrtc50 อาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mrtc50 จะ:

• ประกาศแจ้งบนหน้าเว็บไซต์และแอปพลิเคชันล่วงหน้าอย่างน้อย 7 วัน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกทุกคนที่ลงทะเบียนอีเมลไว้
• แสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้เสมอ

การใช้บริการ mrtc50 ต่อเนื่องหลังวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงใหม่นั้น หากไม่เห็นด้วยกับการเปลี่ยนแปลงใด คุณมีสิทธิ์ปิดบัญชีและถอนเงินออกได้ก่อนวันที่นโยบายใหม่มีผล

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

mrtc50 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่พร้อมรับเรื่องร้องเรียนและคำถามเกี่ยวกับการคุ้มครองข้อมูลโดยเฉพาะ