นโยบายความเป็นส่วนตัว
ของ mgm555

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย mgm555 ("บริษัท", "เรา", "ของเรา") และมีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้งานบริการทุกรูปแบบของ mgm555 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ

mgm555 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิขั้นพื้นฐานที่สมาชิกทุกคนพึงได้รับ เราจึงมุ่งมั่นที่จะเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณด้วยมาตรฐานสูงสุด สอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่ mgm555 ดำเนินการ ตั้งแต่ขั้นตอนการสมัครสมาชิก การยืนยันตัวตน (KYC) การทำธุรกรรมทางการเงิน ไปจนถึงการใช้งานบริการในชีวิตประจำวัน

mgm555 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา ดังนี้:

mgm555 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้วัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้:

• การให้บริการหลัก: เปิดใช้งานบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้เข้าถึงเกมต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) ตัวตน และป้องกันการฉ้อโกงตามกระบวนการมาตรฐานสากล
• การป้องกันการฟอกเงิน (AML): ตรวจสอบและรายงานธุรกรรมที่ผิดปกติตามข้อกำหนดของกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้นสำหรับสมาชิกทุกคน
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนสำคัญ ตอบข้อซักถาม และแก้ไขปัญหาที่เกิดขึ้น
• การตลาดและโปรโมชั่น: ส่งข้อเสนอและโบนัสที่เหมาะสมกับคุณ (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย

mgm555 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นต่อไปนี้:

• ผู้ให้บริการระบบชำระเงิน: ธนาคารและ Payment Gateway ที่เกี่ยวข้องกับการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการฝาก-ถอนเงิน
• ผู้ให้บริการ KYC: บริษัทที่ดำเนินการยืนยันตัวตนและตรวจสอบประวัติตามกระบวนการ Know Your Customer
• ผู้ให้บริการเทคโนโลยี: ผู้ดูแลระบบ Cloud และโครงสร้างพื้นฐานดิจิทัลที่มีสัญญาการคุ้มครองข้อมูลกับเรา
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานหรือระบบที่ช่วยตรวจจับและป้องกันกิจกรรมฉ้อโกงหรือการฟอกเงิน

บุคคลที่สามทั้งหมดที่เราทำงานด้วยได้ลงนามในสัญญาการประมวลผลข้อมูลที่มีผลผูกพัน และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่ากับของ mgm555

mgm555 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพสูงสุดแก่สมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลสถิติเกี่ยวกับการใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา เขตเวลา และการกำหนดค่าส่วนตัวอื่น ๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ เปิดใช้เฉพาะเมื่อได้รับความยินยอม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณหรือผ่านศูนย์ความเป็นส่วนตัวในบัญชีสมาชิก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

mgm555 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนได้รับการปกป้องอย่างเต็มที่ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งในขณะส่งและจัดเก็บถูกเข้ารหัสด้วย AES-256 และ TLS 1.3
• การตรวจสอบสิทธิ์สองชั้น (2FA): รองรับการยืนยันตัวตนสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบบตรวจจับการบุกรุก: ตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมงด้วยระบบ AI และทีมงานผู้เชี่ยวชาญ
• การสำรองข้อมูล: สำรองข้อมูลทุกวันในระบบ Redundant Server ที่กระจายอยู่หลายแห่ง
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit โดยบุคคลที่สามอย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: จำกัดการเข้า ถึงข้อมูลเฉพาะพนักงานที่มีสิทธิ์และจำเป็นต้องใช้งานเท่านั้น ตามหลัก Least Privilege

mgm555 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในบางกรณี mgm555 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้:

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายไทยกำหนด
• มีสัญญาที่มีผลผูกพันกับผู้รับข้อมูลในต่างประเทศ เพื่อรับรองการปกป้องข้อมูลในระดับที่เทียบเท่า
• ในกรณีที่ได้รับความยินยอมจากคุณอย่างชัดแจ้งก่อนการโอนข้อมูล
• เป็นการดำเนินการที่จำเป็นสำหรับการให้บริการตามสัญญาที่คุณเป็นคู่สัญญา

เราไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะมีมาตรการป้องกันที่เหมาะสมรองรับ

mgm555 ดำเนินกระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติบัญชี เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราตรวจพบหรือได้รับการแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และปิดบัญชีที่เกี่ยวข้องโดยไม่มีข้อยกเว้น หากคุณเชื่อว่าข้อมูลของบุตรหลานหรือผู้เยาว์ในความดูแลของคุณถูกเก็บไว้โดยไม่เหมาะสม กรุณาติดต่อเราทันทีที่ [email protected]

mgm555 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนหน้าเว็บไซต์ หรืออีเมลแจ้งเตือน อย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การใช้บริการ mgm555 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุง ถือเป็นการยอมรับนโยบายฉบับใหม่โดยสมบูรณ์ เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบสิทธิ์และการคุ้มครองที่คุณได้รับ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mgm555 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• เวลาทำการ: 00:00 – 24:00 น. ทุกวัน ไม่มีวันหยุด
• ภาษาที่ให้บริการ: ภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

หากคุณเชื่อว่าเราได้ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย