1. บทนำ
MRT168 ("เรา", "บริษัท", "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อใช้บริการ MRT168 และระบบ M168 Wallet
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, วันเกิด
- ข้อมูลการยืนยันตัวตน: หมายเลขบัตรประจำตัวประชาชน, หลักฐานการยืนยันตัวตน
- ข้อมูลธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคาร, ประวัติการฝาก-ถอน, การใช้ M168 Wallet
- ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่านระบบแชท, อีเมล, หรือช่องทางการติดต่ออื่นๆ
2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเข้าใช้บริการ, เกมที่เล่น, เวลาที่ใช้, การใช้โค้ดเครดิตฟรี
- ข้อมูลเทคนิค: ที่อยู่ IP, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP address เพื่อความปลอดภัย
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลจากคุกกี้, web beacons, และเทคโนโลยีคล้ายคลึงกัน
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลการชำระเงิน: จากผู้ให้บริการชำระเงิน, ธนาคาร, True Wallet
- ข้อมูลการยืนยันตัวตน: จากหน่วยงานตรวจสอบเครดิตและยืนยันตัวตน
- ข้อมูลโซเชียลมีเดีย: เมื่อท่านเลือกเข้าสู่ระบบผ่าน Facebook หรือ Google
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:
3.1 การให้บริการหลัก
- ดำเนินการและจัดการบัญชี M168 Wallet ของท่าน
- ประมวลผลธุรกรรมทางการเงินและการเล่นเกม
- ตรวจสอบและยืนยันตัวตนเพื่อความปลอดภัย
- จัดการโค้ดเครดิตฟรีและโปรโมชันต่างๆ
3.2 การรักษาความปลอดภัย
- ป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย
- ตรวจสอบการทำรายการที่ผิดปกติ
- ใช้ระบบ Anti-Fraud System และ Two-Factor Authentication
- ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
3.3 การปรับปรุงบริการ
- วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- ปรับปรุงประสิทธิภาพของเกมและระบบ
- พัฒนาฟีเจอร์ใหม่ๆ ตามความต้องการของผู้ใช้
3.4 การสื่อสารและการตลาด
- ส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม
- แจ้งข่าวสารโปรโมชันและโค้ดฟรีใหม่ๆ
- ให้บริการลูกค้าและการสนับสนุนทางเทคนิค
4. ฐานกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของเรามีฐานกฎหมายดังนี้:
4.1 ความยินยอม
- การรับข่าวสารทางการตลาดและโปรโมชัน
- การใช้คุกกี้และเทคโนโลยีติดตาม
- การแบ่งปันข้อมูลกับพันธมิตรเพื่อการตลาด
4.2 การปฏิบัติตามสัญญา
- การให้บริการเกมออนไลน์และ M168 Wallet
- การประมวลผลธุรกรรมทางการเงิน
- การจัดการบัญชีผู้ใช้
4.3 การปฏิบัติตามกฎหมาย
- การยืนยันตัวตนตามกฎหมายป้องกันการฟอกเงิน
- การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง
- การปฏิบัติตามคำสั่งศาลหรือหน่วยงานราชการ
4.4 ประโยชน์อันชอบธรรม
- การป้องกันการฉ้อโกงและรักษาความปลอดภัย
- การวิเคราะห์และปรับปรุงบริการ
- การบริหารจัดการองค์กรอย่างมีประสิทธิภาพ
5. การแบ่งปันข้อมูล
เราอาจแบ่งปันข้อมูลของท่านกับ:
5.1 พันธมิตรทางธุรกิจ
- ผู้ให้บริการชำระเงินและระบบธนาคาร
- ผู้พัฒนาเกมและซัพพลายเออร์
- บริษัทวิเคราะห์และสถิติ
5.2 หน่วยงานกำกับดูแล
- หน่วยงานป้องกันการฟอกเงิน (AMLO)
- กรมสรรพากร
- ศาลและหน่วยงานบังคับใช้กฎหมาย
5.3 ผู้ให้บริการเทคนิค
- ผู้ให้บริการ Cloud Computing และ hosting
- บริษัทรักษาความปลอดภัยข้อมูล
- ผู้ให้บริการระบบการสื่อสาร
6. การรักษาความปลอดภัยข้อมูล
เราใช้มาตรการรักษาความปลอดภัยระดับสูง:
6.1 การเข้ารหัสข้อมูล
- SSL Encryption 256-bit สำหรับการส่งผ่านข้อมูล
- การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
- การแฮชรหัสผ่านด้วยอัลกอริทึมที่ปลอดภัย
6.2 การควบคุมการเข้าถึง
- Two-Factor Authentication สำหรับบัญชีผู้ใช้
- ระบบจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน
- การตรวจสอบการเข้าถึงตลอด 24 ชั่วโมง
6.3 การตรวจสอบและการตอบสนอง
- ระบบตรวจสอบการรุกรานอัตโนมัติ
- การสำรองข้อมูลอย่างสม่ำเสมอ
- แผนรับมือกับเหตุการณ์ด้านความปลอดภัย
7. การเก็บรักษาข้อมูล
7.1 ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีผู้ใช้: เก็บไว้ตลอดระยะเวลาที่มีบัญชีและ 7 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรม: เก็บไว้ 5 ปีตามกฎหมายป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: เก็บไว้ 3 ปีเพื่อการแก้ไขข้อพิพาท
- ข้อมูลการใช้งาน: เก็บไว้ 2 ปีเพื่อการวิเคราะห์และปรับปรุงบริการ
7.2 การลบข้อมูล
เมื่อสิ้นสุดระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. สิทธิของผู้เป็นเจ้าของข้อมูล
ท่านมีสิทธิดังต่อไปนี้:
8.1 สิทธิในการเข้าถึงข้อมูล
- ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้
- ขอสำเนาข้อมูลในรูปแบบที่อ่านได้
8.2 สิทธิในการแก้ไข
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- อัปเดตข้อมูลให้เป็นปัจจุบัน
8.3 สิทธิในการลบข้อมูล
- ขอลบข้อมูลเมื่อไม่จำเป็นต้องใช้อีกต่อไป
- ขอลบข้อมูลเมื่อถอนความยินยอม
8.4 สิทธิในการจำกัดการประมวลผล
- จำกัดการใช้ข้อมูลในกรณีที่มีข้อพิพาท
- ระงับการประมวลผลชั่วคราว
8.5 สิทธิในการคัดค้าน
- คัดค้านการใช้ข้อมูลเพื่อการตลาดโดยตรง
- คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม
8.6 สิทธิในการพกพาข้อมูล
- ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- โอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่น
9. การใช้คุกกี้
9.1 ประเภทของคุกกี้
- คุกกี้จำเป็น: สำหรับการทำงานพื้นฐานของเว็บไซต์
- คุกกี้ประสิทธิภาพ: เก็บสถิติการใช้งานเพื่อปรับปรุงบริการ
- คุกกี้การตลาด: เพื่อแสดงโฆษณาที่เกี่ยวข้อง
9.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ แต่อาจส่งผลต่อการใช้งานบางฟีเจอร์
10. การถ่ายโอนข้อมูลข้ามประเทศ
ข้อมูลของท่านอาจถูกส่งไปยังประเทศอื่นเพื่อ:
- การประมวลผลโดยพันธมิตรทางธุรกิจ
- การใช้บริการ Cloud Computing
- การสำรองข้อมูลในต่างประเทศ
เราจะรับประกันว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
11. ข้อมูลของผู้เยาว์
บริการของเราไม่เหมาะสำหรับผู้ที่อายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลดังกล่าวทันที
12. การเปลี่ยนแปลงนโยบาย
เราสงวนสิทธิ์ในการแก้ไขนโยบายนี้ตามความจำเป็น การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบล่วงหน้า 30 วันผ่านทาง:
- การแจ้งเตือนบนเว็บไซต์
- อีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
- การแจ้งเตือนในแอปพลิเคชัน
13. การติดต่อเราเรื่องความเป็นส่วนตัว
หากท่านมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- อีเมล: privacy@mrt168.cn.com
- โทรศัพท์: 028435199
- LINE: @mrt168.cn.com
- ที่อยู่: ศูนย์บริการลูกค้า MRT168
เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันหลังจากได้รับข้อมูลครบถ้วน
14. การร้องเรียน
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านสามารถร้องเรียนต่อ:
- สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
- โทรศัพท์: 1111 กด 19
- เว็บไซต์: www.pdpc.go.th