นโยบายความเป็นส่วนตัว
md69

md69 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่อีเมลที่ใช้งานได้จริง
• เบอร์โทรศัพท์มือถือที่ลงทะเบียนในประเทศไทย
• ข้อมูลบัญชีธนาคารหรือ PromptPay สำหรับการฝากถอน

• หมายเลข IP และตำแหน่งภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
• หน้าที่เข้าชม ระยะเวลาใช้งาน และเส้นทางการนำทาง
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูล Cookies และ Session ตามนโยบายคุกกี้ของเรา

• ข้อมูลการยืนยันตัวตน (KYC) จากผู้ให้บริการตรวจสอบตัวตนที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากธนาคารพาณิชย์และผู้ให้บริการชำระเงินในไทย

md69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 md69 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิก การฝากถอนเงิน
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายอื่น ๆ ที่เกี่ยวข้องในประเทศไทย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การตรวจจับการทุจริต และการปรับปรุงคุณภาพบริการ

md69 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย (กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี, TMB) และ TrueMoney Wallet เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับอนุญาตซึ่งช่วยยืนยันตัวตนและอายุของสมาชิก
• หน่วยงานราชการ: เมื่อได้รับหมายศาล คำสั่งจากหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด
• ผู้ให้บริการเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานและ Cloud ที่ผ่านการทำข้อตกลงประมวลผลข้อมูล (DPA) กับ md69

บุคคลที่สามทั้งหมดที่ md69 แบ่งปันข้อมูลด้วยจะต้องผ่านการตรวจสอบความปลอดภัยและลงนามในข้อตกลงการรักษาความลับ (NDA) ก่อนเสมอ

md69 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีอากรไทย
• ประวัติการสื่อสารกับฝ่ายสนับสนุน: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล Cookies และการใช้งานเว็บไซต์: ไม่เกิน 13 เดือนนับจากวันที่เก็บข้อมูล
• ข้อมูลสำหรับการตลาด: จนกว่าท่านจะถอนความยินยอม หรือภายใน 3 ปีหากไม่มีการตอบสนองต่อการสื่อสาร

เมื่อครบกำหนดระยะเวลาเก็บรักษา md69 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยอัตโนมัติ

md69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการยืนยันตัวตน การรักษา Session และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของเว็บไซต์
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยวิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อปรับปรุงบริการ ข้อมูลนี้ไม่สามารถระบุตัวตนได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ การใช้งานเว็บไซต์ของท่านได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ md69 เก็บรักษาไว้

md69 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส: ข้อมูลทั้งหมดเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการรับส่งและขณะจัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): บัญชีสมาชิกและระบบภายในใช้การยืนยันตัวตนสองชั้นเสมอ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้งาน
• การสำรองข้อมูล: ข้อมูลสำรองอัตโนมัติทุกวัน จัดเก็บในศูนย์ข้อมูลสำรองแยกต่างหาก
• การตรวจสอบและบันทึก: ระบบบันทึกการเข้าถึงข้อมูล (Audit Log) ทุกครั้ง

ในบางกรณี md69 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ md69 จะดำเนินการดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ทำข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่าและขอความยินยอมตามความจำเป็น

md69 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ md69 จะ

• แสดงประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์ md69 เป็นระยะเวลาอย่างน้อย 30 วัน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนทุกท่าน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การใช้งานเว็บไซต์ md69 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ md69 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• Live Chat: เปิดให้บริการ 24 ชั่วโมง ทุกวัน ที่เว็บไซต์ md69
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับการติดต่อทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ PDPA อย่างเป็นทางการ