นโยบายความเป็นส่วนตัว mn777

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mn777 ("บริษัท" "เรา" หรือ "ของเรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์และบริการทั้งหมดภายใต้โดเมน mn777.bio

การใช้บริการ mn777 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลของท่านตามที่ระบุในนโยบายนี้ กรุณายุติการใช้งานบริการของ mn777

---

mn777 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยมีการแบ่งประเภทข้อมูลดังต่อไปนี้

---

mn777 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุอย่างชัดเจนและถูกต้องตามกฎหมาย ได้แก่

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรม และให้การสนับสนุนลูกค้า
• การปฏิบัติตามกฎหมาย: ยืนยันอายุ (20+ ปี) ตรวจสอบ AML/KYC และปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• การรักษาความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความสมบูรณ์ของระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขข้อบกพร่อง
• การสื่อสารทางการตลาด: ส่งโปรโมชันและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม และสามารถยกเลิกได้ตลอดเวลา)
• Responsible Gaming: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือเมื่อเหมาะสม

---

mn777 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตาม PDPA มาตรา 24 ดังนี้

• การปฏิบัติตามสัญญา (Contract Performance): เพื่อให้บริการที่ท่านร้องขอ รวมถึงการเปิดบัญชีและการประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตาม KYC, AML และกฎระเบียบของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการพัฒนาบริการ
• ความยินยอม (Consent): สำหรับการส่งสื่อทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

---

mn777 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud, ผู้ตรวจสอบ KYC และผู้ให้บริการซอฟต์แวร์เกม ซึ่งผูกพันด้วยข้อตกลงการปกป้องข้อมูลที่เคร่งครัด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่ mn777 มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลอาจถ่ายโอนได้ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้
• การได้รับความยินยอม: ในกรณีที่ท่านให้ความยินยอมอย่างชัดเจน

---

เนื่องจาก mn777 ใช้บริการ Cloud Computing และผู้ให้บริการซอฟต์แวร์ระดับนานาชาติ ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในทุกกรณี mn777 ดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

---

mn777 จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

---

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ mn777 ผ่านอีเมล [email protected]

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ mn777 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอลบข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บต่อไป และไม่ขัดต่อภาระผูกพันทางกฎหมาย
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอจำกัดการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้สำหรับการตลาดโดยตรง

mn777 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราจะแจ้งให้ทราบและอาจขยายเวลาได้อีก 60 วัน

---

mn777 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ (ต้องได้รับความยินยอม)
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและโปรไฟล์ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอมโดยชัดแจ้ง)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

---

mn777 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การถูกทำลาย การเปิดเผยโดยไม่ได้รับอนุญาต และการเข้าถึงโดยผิดกฎหมาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่ง
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบระบบและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA Compliance

---

mn777 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องจากเจ้าของข้อมูล

หากท่านเห็นว่า mn777 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

นโยบายนี้จัดทำเป็นภาษาไทย เป็นฉบับหลักที่มีผลบังคับใช้ หากมีข้อขัดแย้งระหว่างฉบับภาษาไทยและภาษาอื่นใด ให้ยึดถือฉบับภาษาไทย