นโยบายความเป็นส่วนตัว MG365

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ MG365 เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ เราดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมุ่งมั่นให้การปฏิบัติต่อข้อมูลของท่านเป็นไปด้วยความโปร่งใสสูงสุด

1 ข้อมูลที่เราเก็บรวบรวม

MG365 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งข้อมูลออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด เพศ และสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร เลขพร้อมเพย์ หรือช่องทางการเงินที่ใช้ฝาก-ถอน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC) เมื่อจำเป็น
• ที่อยู่สำหรับการติดต่อ

ข้อมูลที่ระบบเก็บอัตโนมัติ:

• หมายเลข IP และประเภทอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• เบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
• ประวัติการเข้าสู่ระบบ ระยะเวลาการใช้งาน และเส้นทางการเข้าชมหน้าต่าง ๆ
• ประวัติการทำธุรกรรม การฝาก-ถอน และประวัติการเล่นเกม
• ข้อมูลคุกกี้และ Session

2 วัตถุประสงค์ในการใช้ข้อมูล

MG365 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่มีการนำไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้

3 การเปิดเผยข้อมูลต่อบุคคลที่สาม

MG365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ อย่างไรก็ตาม ในบางกรณีเราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการด้านการเงิน: ธนาคาร ผู้ให้บริการ PromptPay TrueMoney Wallet และ Payment Gateway ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาเกม ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และระบบ CDN ที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานภาครัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายที่บังคับให้เปิดเผยข้อมูล
• ผู้ให้บริการยืนยันตัวตน: บริการตรวจสอบ KYC และ AML ที่ช่วยป้องกันการฉ้อโกงและฟอกเงิน

ผู้ให้บริการบุคคลที่สามทุกรายที่ MG365 ทำงานด้วยได้ผ่านการตรวจสอบด้านความปลอดภัยและมีสัญญาผูกพันในการปกป้องข้อมูลของท่านตามมาตรฐานที่เราใช้

4 คุกกี้และเทคโนโลยีติดตาม

MG365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งเป็นประเภทหลักดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟีเจอร์พื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การเล่น ข้อมูลเหล่านี้เป็นแบบรวม ไม่ระบุตัวตนบุคคล
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และเกมที่ชื่นชอบ เพื่อประสบการณ์ที่ราบรื่นขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

5 มาตรการรักษาความปลอดภัยข้อมูล

MG365 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในการส่งผ่านข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม Hash ที่แข็งแกร่ง ไม่มีพนักงานคนใดสามารถดูรหัสผ่านของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยทีม Security
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Role และ Principle of Least Privilege
• การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่เพื่อป้องกันการสูญหาย

6 ระยะเวลาในการเก็บรักษาข้อมูล

MG365 เก็บรักษาข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยหลักทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและ AML
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามที่กฎหมายกำหนด
• ข้อมูล Log การใช้งานและความปลอดภัย: เก็บ 12 เดือน
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต: เก็บ 2 ปีนับจากการติดต่อครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ โดยกระบวนการที่ปลอดภัยและตรวจสอบได้

7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ MG365 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

• สิทธิ์การเข้าถึง: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนตัวที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิ์การแก้ไข: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์การคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดทางตรง
• สิทธิ์การโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิ์การถอนความยินยอม: ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่ได้รับตามสัญญา

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงานผ่าน Live Chat บนแพลตฟอร์มหรืออีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 ข้อมูลของผู้เยาว์

MG365 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่อายุต่ำกว่า 18 ปี

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

MG365 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการที่เราให้

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้หรือการแจ้งเตือนที่เห็นได้ชัดเจนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

การที่ท่านยังคงใช้งาน MG365 หลังจากมีการปรับปรุงนโยบาย ถือว่าท่านได้ยอมรับนโยบายที่อัปเดตแล้ว

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อทีมงาน MG365 ได้หลายช่องทาง

• Live Chat: พร้อมให้บริการบนแพลตฟอร์ม ตลอด 24 ชั่วโมง 7 วัน
• อีเมลทั่วไป: [email protected]
• อีเมลด้านความเป็นส่วนตัว: [email protected]

เราตั้งเป้าตอบกลับคำขอทุกอย่างที่เกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันตามที่กฎหมาย PDPA กำหนด หากคำขอมีความซับซ้อน เราอาจแจ้งขยายระยะเวลาพร้อมเหตุผลที่ชัดเจน