นโยบายความเป็นส่วนตัว mmr22

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ mmr22 ("เรา", "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม mmr22.bio ซึ่งให้บริการคาสิโนออนไลน์ สล็อต บาคาร่า แทงบอล และเกมอื่นๆ แก่ผู้ใช้ชาวไทยทั่วประเทศ

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นเมื่อท่านเข้าถึงหรือใช้บริการของ mmr22 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นๆ

การใช้บริการ mmr22 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการลบข้อมูลของท่านออกจากระบบ

2 ข้อมูลที่เราเก็บรวบรวม

mmr22 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ แบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• หน้าเว็บที่เข้าชม, เวลาที่ใช้งาน, ลำดับการคลิก
• ข้อมูล Session และ Cookie ID
• ข้อมูลอ้างอิง (Referrer URL) ที่ท่านมาจากก่อนเข้าสู่เว็บไซต์

2.3 ข้อมูลจากการใช้บริการ

• ประวัติการเดิมพัน, ประเภทเกมที่เล่น, ยอดเงินที่ใช้
• ประวัติการฝากและถอนเงินทุกรายการ
• โบนัสและโปรโมชั่นที่ได้รับและใช้งาน
• ข้อมูลพฤติกรรมการเล่นเพื่อการตรวจสอบการพนันอย่างมีความรับผิดชอบ

3 วัตถุประสงค์ในการใช้ข้อมูล

mmr22 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

3.1 การให้บริการหลัก

• สร้างและบริหารจัดการบัญชีสมาชิกของท่าน
• ประมวลผลธุรกรรมฝากและถอนเงินอย่างถูกต้องและปลอดภัย
• ยืนยันตัวตนและอายุของสมาชิก (ต้องอายุ 20 ปีขึ้นไป)
• ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ดำเนินการตามขั้นตอน KYC (Know Your Customer)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานรัฐ
• บันทึกและตรวจสอบกิจกรรมที่ผิดปกติ

3.3 การปรับปรุงบริการและการตลาด

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม
• ส่งข้อเสนอโปรโมชั่นและโบนัสที่ตรงกับความสนใจของท่าน (หากท่านยินยอม)
• ดำเนินโปรแกรมการพนันอย่างมีความรับผิดชอบ รวมถึงการติดตามพฤติกรรมการเล่น
• ทำการวิจัยและสถิติเพื่อพัฒนาคุณภาพบริการ (ในรูปแบบที่ไม่ระบุตัวตน)

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA mmr22 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

5 การเปิดเผยและแบ่งปันข้อมูล

mmr22 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและตรวจสอบอย่างเข้มงวด ได้แก่:

• ผู้ให้บริการระบบการชำระเงินและธนาคาร (เพื่อประมวลผลธุรกรรม)
• ผู้ให้บริการระบบคลาวด์และการจัดเก็บข้อมูล
• ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มคาสิโน
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการระบบความปลอดภัยและป้องกันการทุจริต

ผู้ให้บริการทั้งหมดถูกผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวดและต้องรักษาความลับของข้อมูลท่าน

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก คำสั่งจากหน่วยงานกำกับดูแล หรือตามที่กฎหมายบังคับใช้ เราจะแจ้งให้ท่านทราบล่วงหน้าในกรณีที่กฎหมายเปิดโอกาสให้ทำได้

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปพร้อมกับกิจการ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและท่านมีสิทธิ์ขอลบข้อมูลหากไม่ยินยอม

6 คุกกี้และเทคโนโลยีติดตาม

mmr22 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา

6.1 ประเภทของคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากท่านปิดการใช้งานคุกกี้จำเป็น บางส่วนของบริการ mmr22 อาจทำงานได้ไม่สมบูรณ์ คุกกี้ประเภทวิเคราะห์และการตลาดสามารถปิดได้โดยไม่กระทบต่อการใช้งานหลัก

7 การรักษาความปลอดภัยของข้อมูล

mmr22 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องและจริงจัง เราใช้มาตรการทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

7.1 มาตรการทางเทคนิค

• เข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit ทุกการสื่อสาร
• จัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) หลายชั้น
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
• ระบบสำรองข้อมูลอัตโนมัติและการกู้คืนในกรณีฉุกเฉิน

7.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนแบบหลายขั้นตอน
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response)

8 ระยะเวลาการเก็บรักษาข้อมูล

mmr22 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง mmr22 เคารพและพร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ:

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น กรณีที่เราใช้บริการคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ

ในกรณีเช่นนี้ mmr22 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA และมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ได้รับความยินยอมจากท่านอย่างชัดเจนในกรณีที่จำเป็น

11 การปกป้องข้อมูลผู้เยาว์

บริการของ mmr22 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์ลงทะเบียนใช้บริการ เราจะดำเนินการระงับบัญชีทันทีและลบข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดออกจากระบบโดยเร็วที่สุด

12 การแก้ไขนโยบาย

mmr22 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• แสดงการแจ้งเตือนบนหน้าเว็บไซต์หลักของ mmr22
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดง Banner หรือ Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการแก้ไข

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงเวอร์ชันปัจจุบันเสมอ การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ mmr22 ได้โดยตรง

อีเมล: [email protected]

เราให้บริการตอบคำถามด้านความเป็นส่วนตัว 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด และมุ่งมั่นตอบกลับทุกคำถามภายใน 24–48 ชั่วโมง สำหรับคำขอใช้สิทธิ์ตาม PDPA เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ