นโยบายความเป็นส่วนตัว
mx678 — ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย mx678 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่ mx678 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ผู้ใช้งาน และผู้เยี่ยมชมเว็บไซต์ mx678.net ("ท่าน") ทั้งหมด

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นผ่านเว็บไซต์ mx678.net แอปพลิเคชันบนมือถือ และช่องทางการสื่อสารอื่นๆ ที่ mx678 ใช้ในการให้บริการแก่สมาชิกชาวไทย รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม และการติดต่อฝ่ายซัพพอร์ต

mx678 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ทำหน้าที่กำกับดูแลการปฏิบัติตามกฎหมายและนโยบายนี้อย่างเคร่งครัด

mx678 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน — หน้าที่เข้าชม, ระยะเวลาการใช้งาน, การคลิก, ประวัติการค้นหา
• ข้อมูลอุปกรณ์ — IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ
• ข้อมูลการเดิมพัน — ประวัติการฝาก-ถอน, ยอดเดิมพัน, เกมที่เล่น, ผลการเล่น
• คุกกี้และข้อมูลจากเซสชั่น — ดูรายละเอียดเพิ่มเติมในหมวดที่ 5

mx678 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังนี้:

• การยืนยันตัวตนและการสมัครสมาชิก — เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเพื่อสร้างและจัดการบัญชีสมาชิกของท่าน
• การให้บริการหลัก — เพื่อดำเนินการฝาก-ถอนเงิน, การเล่นเกม, การจ่ายรางวัล และบริการอื่นๆ ที่ท่านร้องขอ
• การป้องกันการทุจริตและการฟอกเงิน — เพื่อตรวจสอบธุรกรรมที่ผิดปกติ และปฏิบัติตามกฎหมาย AML/KYC
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด — เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและการกำกับดูแล รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานราชการ
• การสนับสนุนลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก

mx678 ไม่ขาย ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นและชอบด้วยกฎหมาย ดังนี้:

• ผู้ให้บริการเทคโนโลยีและระบบ — บริษัทที่ให้บริการซอฟต์แวร์เกม ระบบการชำระเงิน และโครงสร้างพื้นฐานด้าน IT ซึ่งทั้งหมดผูกพันด้วยสัญญาการรักษาความลับ
• สถาบันการเงิน — ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อดำเนินธุรกรรมทางการเงิน
• หน่วยงานตรวจสอบ KYC — ผู้ให้บริการยืนยันตัวตนที่ได้รับการรับรอง เพื่อป้องกันการทุจริตและการฟอกเงิน
• หน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้สืบทอดกิจการ — ในกรณีที่มีการควบรวมกิจการหรือโอนธุรกิจ โดยข้อมูลจะยังได้รับการคุ้มครองตามนโยบายนี้

ในทุกกรณีที่มีการเปิดเผยข้อมูล mx678 จะกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ mx678 และใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

mx678 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

ประเภทของคุกกี้ที่ mx678 ใช้:

ท่านสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชั่นของเว็บไซต์ทำงานไม่ได้อย่างเต็มประสิทธิภาพ

mx678 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยด้านข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการหลักของเรา ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ mx678 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขบัญชี และข้อมูลบัตรประชาชน ถูกเข้ารหัสก่อนจัดเก็บ
• การตรวจสอบสิทธิ์หลายชั้น (MFA) — บังคับใช้สำหรับระบบภายในและแนะนำสำหรับบัญชี สมาชิก
• การตรวจสอบความปลอดภัยเป็นประจำ — mx678 ทำการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• การควบคุมการเข้าถึงข้อมูล — พนักงาน mx678 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล — ข้อมูลสำคัญถูกสำรองอย่างสม่ำเสมอและเก็บรักษาในสถานที่ที่แยกจากกัน เพื่อความต่อเนื่องของบริการ
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์เป็นประจำ

ในบางกรณี การให้บริการของ mx678 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการซอฟต์แวร์เกมที่มีฐานอยู่ในต่างประเทศ mx678 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมการคุ้มครองข้อมูลอย่างเหมาะสม
• ใช้ข้อสัญญามาตรฐานที่ได้รับการรับรอง (Standard Contractual Clauses) เพื่อรับประกันการคุ้มครองข้อมูล
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้นๆ

mx678 ให้ความสำคัญกับการคุ้มครองข้อมูลของท่านไม่ว่าข้อมูลจะถูกประมวลผลที่ใดก็ตาม และรับประกันว่าข้อมูลของท่านจะได้รับการคุ้มครองในมาตรฐานที่เทียบเท่ากันทุกที่

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mx678 พร้อมให้ความร่วมมืออย่างเต็มที่:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ mx678 เก็บรวบรวมเกี่ยวกับท่าน และตรวจสอบว่าข้อมูลนั้นถูกประมวลผลอย่างไร
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification) — ท่านมีสิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ท่านมีสิทธิ์ขอให้ mx678 ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction) — ท่านมีสิทธิ์ขอระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนข้อมูล (Right to Portability) — ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะการใช้เพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

mx678 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการจัดเก็บ mx678 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ตามขั้นตอนที่กำหนด

mx678 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของ mx678 ออกแบบมาเพื่อกรองและป้องกันการสมัครสมาชิกของผู้เยาว์อย่างเคร่งครัด

หากพบว่าได้มีการเก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ mx678 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนตัวแก่ mx678 กรุณาติดต่อเราที่ [email protected] โดยด่วน

mx678 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mx678 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การส่งอีเมลแจ้งเตือน หรือการแสดงประกาศบนหน้าเว็บไซต์ โดยจะระบุวันที่มีผลบังคับใช้อย่างชัดเจน

การใช้บริการ mx678 ต่อเนื่องหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่ของท่าน หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดของนโยบายนี้ได้ที่ส่วนหัวของเอกสาร นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่เดือนมกราคม พ.ศ. 2569 เป็นต้นไป

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mx678 ได้ดังนี้:

• ชื่อองค์กร: mx678
• เว็บไซต์: mx678.net
• อีเมลสำหรับเรื่องความเป็นส่วนตัว: [email protected]
• ภาษาที่ให้บริการ: ภาษาไทย
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ