นโยบายความเป็นส่วนตัว 567mmk

1 บทนำและขอบเขตของนโยบาย

567mmk ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม จัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ 567mmk

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ 567mmk รวมถึงผู้เยี่ยมชม ผู้ที่กำลังพิจารณาสมัครสมาชิก และสมาชิกที่ลงทะเบียนแล้วทั้งหมด ไม่ว่าจะเข้าถึงผ่านอุปกรณ์ใดก็ตาม

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือการปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านช่องทางที่ระบุไว้ในข้อ 12

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เส้นทางการนำทาง และระยะเวลาที่ใช้บนเว็บไซต์
• ข้อมูลการเล่นเกม เช่น ประวัติการเดิมพัน เกมที่เล่น ผลลัพธ์ และเวลา
• ข้อมูลอุปกรณ์ เช่น รหัสอุปกรณ์ ความละเอียดหน้าจอ และการตั้งค่าภาษา
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน และหน่วยงานป้องกันการฉ้อโกง เพื่อนำมาประกอบการตรวจสอบและให้บริการแก่ท่านได้ดียิ่งขึ้น

3 วัตถุประสงค์ในการใช้ข้อมูล

567mmk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์อย่างครบถ้วน
• การยืนยันตัวตน: ตรวจสอบและยืนยันอายุ (อายุ 20 ปีขึ้นไป) ตัวตน และคุณสมบัติของสมาชิกตามข้อกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมตามที่กฎหมายกำหนด
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น อัปเดตบริการ และข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงคุณภาพบริการ
• การซัพพอร์ต: ให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอผ่านทีมซัพพอร์ตภาษาไทย 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงต่อการติดการพนัน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของท่านโดย 567mmk อยู่บนฐานทางกฎหมายดังนี้

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

567mmk จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่เป็นพันธมิตร

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการซอฟต์แวร์เกม เพื่อให้บริการเกมคาสิโนออนไลน์
• ผู้ให้บริการด้านไอทีและโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ Cloud และ CDN
• ผู้ให้บริการซัพพอร์ตลูกค้าภายนอกที่ผ่านการรับรองด้านความปลอดภัย

ผู้ให้บริการทุกรายที่เราร่วมงานด้วยได้ผ่านการตรวจสอบมาตรการความปลอดภัยและผูกพันตามสัญญาการประมวลผลข้อมูล (DPA) กับ 567mmk

5.2 หน่วยงานภาครัฐและกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย คำสั่งศาล หรือเพื่อการปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันและตรวจสอบการฉ้อโกงหรือการฟอกเงิน

6 การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแพลตฟอร์มคาสิโนออนไลน์อย่างมีประสิทธิภาพ บางครั้งอาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ

567mmk รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ดังนี้

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ใช้สัญญามาตรฐานการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมก่อนการโอน

7 ระยะเวลาการเก็บรักษาข้อมูล

เราจัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการจัดเก็บข้อมูลโดยทั่วไป มีดังนี้

เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในวัตถุประสงค์ทางสถิติต่อไป

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิ์เข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ระงับ (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในกรณีที่อ้างประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์โอนย้ายข้อมูล (Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องและโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิท ธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
• สิทธิ์ร้องเรียน (Right to Lodge Complaint): ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ของท่านถูกละเมิด

9 คุกกี้และเทคโนโลยีติดตาม

567mmk ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานและวิเคราะห์การทำงานของเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

9.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้มีความจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชั่น และการจดจำการตั้งค่าภาษา ท่านไม่สามารถปิดการทำงานของคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์

9.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ใช้เพื่อเก็บข้อมูลเชิงสถิติเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ ข้อมูลนี้ช่วยให้เราปรับปรุงการทำงานและโครงสร้างของเว็บไซต์ได้อย่างต่อเนื่อง

9.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

ช่วยจดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของท่านในแต่ละครั้งที่เข้าใช้งาน

9.4 คุกกี้เพื่อการตลาด (Marketing Cookies)

ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของท่าน คุกกี้ประเภทนี้จะถูกใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น ท่านสามารถเปลี่ยนแปลงการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านหรือผ่านศูนย์จัดการความยินยอมของเรา

10 มาตรการรักษาความปลอดภัยของข้อมูล

567mmk ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เรานำมาใช้ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ ดังนี้

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบ Firewall และ Intrusion Detection System (IDS) หลายชั้น
• การยืนยันตัวตน 2 ชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบช่องโหว่และ Penetration Testing อย่างสม่ำเสมอ
• ระบบสำรองข้อมูลอัตโนมัติทุกวันพร้อม Disaster Recovery Plan

10.2 มาตรการด้านการบริหาร

• การควบคุมการเข้าถึงข้อมูลตามหลัก "Need to Know" เฉพาะพนักงานที่จำเป็น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายและขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล
• การตรวจสอบและประเมินผู้ให้บริการภายนอกทุกราย

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

567mmk ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แสดงประกาศแจ้งเตือนบนหน้าเว็บไซต์อย่างเด่นชัดก่อนการเปลี่ยนแปลงมีผลบังคับ
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้
• ในกรณีที่การเปลี่ยนแปลงกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่าน

การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 567mmk ได้ผ่านช่องทางดังนี้

นอกจากนี้ท่านยังมีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้โดยตรง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามกฎหมาย PDPA