นโยบายความเป็นส่วนตัว mp66 การเก็บและคุ้มครองข้อมูลสมาชิก

สารบัญ นโยบายความเป็นส่วนตัว mp66 5 หัวข้อหลัก

เอกสารนี้แบ่งออกเป็น 5 หัวข้อหลัก เรียงตามลำดับที่ผู้ใช้งานควรทำความเข้าใจ เริ่มจากรายการข้อมูลที่เก็บและระยะเวลาเก็บรักษา ต่อด้วยหลักการเก็บเท่าที่จำเป็น ระบบคุกกี้ 4 ประเภท การเปิดเผยต่อผู้ให้บริการช่วง และมาตรการรักษาความปลอดภัยที่บังคับใช้อยู่ในระบบปัจจุบัน ผู้อ่านสามารถกดหัวข้อเพื่อข้ามไปยังส่วนที่สนใจได้ทันที

สารบัญทั้ง 5 ข้อด้านบนครอบคลุมประเด็นที่ผู้ใช้งานถามเข้ามามากที่สุด โดยเฉพาะเรื่องระยะเวลาเก็บข้อมูลซึ่งกำหนดไว้สูงสุด 60 เดือนนับจากวันปิดบัญชี และเรื่องการส่งข้อมูลไปต่างประเทศซึ่งกระทำเฉพาะกรณีจำเป็นและมีสัญญาคุ้มครองข้อมูลรองรับ ทุกหัวข้อเขียนด้วยภาษาที่ตรวจสอบได้และอ้างตัวเลขจริงของระบบ

การอ่านนโยบายทั้ง 5 หัวข้อใช้เวลาไม่เกิน 8 นาที แต่ช่วยให้ผู้ใช้งานทราบสิทธิของตนก่อนกดสมัครหรือฝากเงินครั้งแรก หากพบข้อความที่ยังไม่ชัดเจนสามารถสอบถามทีมงานได้ตลอด 24 ชั่วโมง และจะได้รับคำตอบภายใน 90 วินาทีตามมาตรฐานการตอบกลับของฝ่ายช่วยเหลือภาษาไทย

ข้อมูลที่ mp66 เก็บ ที่มา และระยะเวลาจัดเก็บเป็นเดือน

ทีมงานเก็บข้อมูลเท่าที่จำเป็นต่อการเปิดบัญชีและการให้บริการ โดยแบ่งออกเป็น 6 ประเภทตามตารางด้านล่าง แต่ละประเภทมีที่มาและระยะเวลาเก็บรักษาชัดเจน ข้อมูลส่วนใหญ่มาจากการกรอกของผู้ใช้งานเองระหว่างสมัคร 3 นาที ส่วนข้อมูลทางเทคนิคระบบจะบันทึกอัตโนมัติเมื่อมีการเชื่อมต่อจากอุปกรณ์

ตารางสรุปนี้แสดงประเภทข้อมูล ตัวอย่าง ที่มา วัตถุประสงค์ และระยะเวลาจัดเก็บเป็นเดือน เพื่อให้ตรวจสอบได้ง่ายว่าข้อมูลแต่ละชิ้นถูกใช้ทำอะไร ข้อมูลระบุตัวตนและข้อมูลการเงินเก็บไว้ 60 เดือนหลังปิดบัญชี ขณะที่ข้อมูลการเล่นและข้อมูลทางเทคนิคเก็บเพียง 24 เดือนเท่านั้น

ระยะเวลาในแต่ละช่องนับจากวันปิดบัญชีหรือวันทำรายการครั้งสุดท้าย แล้วแต่รายการใดเกิดทีหลัง เมื่อครบกำหนดระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายใน 30 วัน ถ้าผู้ใช้งานขอให้ลบก่อนกำหนด ทีมงานจะดำเนินการเว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บต่อ เช่น ข้อมูลการเงินที่ผูกกับคืนยอดเสีย 7%

หลักการเก็บเท่าที่จำเป็นและการไม่ขายข้อมูลให้บุคคลที่สาม

mp66 ยึดหลักเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้เท่านั้น ข้อมูลใดที่ใช้เพื่อยืนยันตัวตนก็จะไม่ถูกนำไปใช้เพื่อการตลาดอัตโนมัติ ระบบแยกสิทธิ์การเข้าถึงตามบทบาทไว้ 3 ระดับ ทำให้พนักงานเห็นเฉพาะข้อมูลที่ต้องใช้จริง และทุกครั้งที่มีการเปิดดูจะถูกบันทึกไว้เพื่อตรวจสอบย้อนหลังได้

จุดที่ทีมงานยึดถือชัดเจนคือการไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวกับบุคคลที่สามเพื่อการตลาด การเปิดเผยจะเกิดเฉพาะ 2 กรณี ได้แก่กรณีที่กฎหมายบังคับหรือเมื่อผู้ใช้งานให้ความยินยอมชัดเจน หลักการตามพระราชบัญญัติ พ.ศ. 2562 ข้อนี้ไม่เปลี่ยนตามโปรโมชันหรือช่วงเวลาใดของปี

กรณีที่มีการรวมข้อมูลเพื่อวิเคราะห์ภาพรวม ระบบจะทำให้ข้อมูลไม่ระบุตัวบุคคลก่อนทุกครั้ง เช่น การนับจำนวนผู้เข้าใช้งานรายวันหรือยอดใช้บริการแยกตามหมวดเกมทั้ง 5 หมวด ข้อมูลระดับภาพรวมนี้ใช้ปรับปรุงคุณภาพบริการและไม่สามารถย้อนกลับไปหาตัวบุคคลได้ โดยระบบจะลบข้อมูลดิบภายใน 24 ชั่วโมงหลังประมวลผลเสร็จ

คุกกี้ 4 ประเภท เครื่องมือวัดผล อายุ และวิธีปิด

เว็บไซต์ใช้คุกกี้เพื่อให้ระบบทำงานได้ตามปกติและเพื่อวัดผลการใช้งาน แบ่งเป็น 4 ประเภทตามตารางด้านล่าง แต่ละประเภทมีอายุการทำงานต่างกันและมีวิธีปิดที่ชัดเจน คุกกี้จำเป็นปิดไม่ได้เพราะระบบล็อกอินและความปลอดภัยจะหยุดทำงาน ส่วนอีก 3 ประเภทผู้ใช้งานเลือกปิดได้เองทุกเมื่อ

การปิดคุกกี้วิเคราะห์และคุกกี้โฆษณาทำได้จากหน้า ตั้งค่าคุกกี้ ที่มุมล่างของเว็บ หรือปรับที่การตั้งค่าเบราว์เซอร์โดยตรง การปิดไม่มีผลต่อการฝากถอน 9 ช่องทางหรือการเล่นเกม 2,400 รายการ แต่ระบบจะจดจำภาษาและขนาดตัวอักษรที่เลือกไว้ไม่ได้ในครั้งถัดไป

คุกกี้ที่ใช้งานไม่เก็บรหัสผ่านหรือข้อมูลบัตรแต่อย่างใด ข้อมูลที่จัดเก็บเป็นเพียงรหัสเซสชันและค่าที่ตั้งไว้เท่านั้น ระบบลบคุกกี้จำเป็นอัตโนมัติเมื่อหมดอายุ 30 วัน และหากผู้ใช้งานล้างข้อมูลเบราว์เซอร์เอง ทุกคุกกี้จะถูกลบพร้อมกันโดยไม่กระทบยอดเงินในบัญชีหรือโบนัส 120%

การเปิดเผยต่อผู้ให้บริการช่วงและการส่งข้อมูลไปต่างประเทศ

เพื่อให้บริการทำงานได้ ทีมงานจำเป็นต้องเปิดเผยข้อมูลบางส่วนต่อผู้ให้บริการช่วง 3 กลุ่ม ได้แก่ ผู้ให้บริการโฮสติ้งที่เก็บข้อมูลบนเซิร์ฟเวอร์ ผู้ให้บริการวิเคราะห์การใช้งาน และเครือข่ายโฆษณาที่ช่วยวัดผลแคมเปญ ทุกกลุ่มผูกสัญญาคุ้มครองข้อมูลและเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ ถูกตรวจสอบซ้ำทุก 12 เดือน

กรณีที่ผู้ให้บริการช่วงมีเซิร์ฟเวอร์อยู่ต่างประเทศ ข้อมูลอาจถูกส่งออกไปประมวลผลนอกประเทศไทย ทีมงานเลือกใช้ประเทศที่มีกฎหมายคุ้มครองข้อมูลในระดับเทียบเท่าหรือสูงกว่า และกำหนดให้แจ้งการส่งข้อมูลล่วงหน้าไม่น้อยกว่า 7 วัน การส่งข้อมูลทุกครั้งมีบันทึกไว้ 90 วันให้ตรวจสอบย้อนหลังได้

หากมีหน่วยงานรัฐออกคำสั่งตามกฎหมายให้เปิดเผยข้อมูล ทีมงานจะตรวจสอบความชอบด้วยกฎหมาย 2 ชั้นก่อนทุกครั้ง แล้วเปิดเผยเท่าที่คำสั่งกำหนดไว้เท่านั้น พร้อมบันทึกเหตุผลและแจ้งให้เจ้าของข้อมูลทราบภายใน 7 วันเมื่อกฎหมายอนุญาต การเปิดเผยลักษณะนี้ถือเป็นข้อยกเว้นและเกิดขึ้นน้อยมากในทางปฏิบัติ

มาตรการรักษาความปลอดภัย 256 บิต 2FA และ log 24 เดือน

ข้อมูลทุกครั้งที่ส่งระหว่างอุปกรณ์ของผู้ใช้งานกับเซิร์ฟเวอร์ถูกเข้ารหัสแบบ 256 บิต การเข้าใช้งานต้องผ่านการยืนยันตัวตน 2 ชั้น หรือ 2FA และหนึ่งบัญชีเปิดใช้พร้อมกันได้ไม่เกิน 3 อุปกรณ์ ถ้ามีเครื่องที่ 4 พยายามเข้า ระบบจะบล็อกไว้และแจ้งเตือนเองโดยไม่ต้องรอเจ้าหน้าที่ตรวจ

ภายในระบบมีการบันทึกผู้เข้าถึงข้อมูลส่วนตัวทุกครั้ง โดยเก็บรายละเอียดว่าใครเข้าถึงข้อมูลใด เมื่อไร และด้วยเหตุผลอะไร บันทึกส่วนนี้เก็บไว้ 90 วันเพื่อการตรวจสอบย้อนหลัง ส่วน log การทำรายการและกิจกรรมในบัญชีเก็บยาว 24 เดือน ตามหลักเกณฑ์ที่ใช้กับธุรกิจการเงินในประเทศไทย

ทีมงานทบทวนมาตรการความปลอดภัยอย่างน้อย 12 เดือนต่อครั้ง และทดสอบการเจาะระบบปีละ 1 ครั้ง พนักงานทุกคนผ่านการอบรมเรื่องข้อมูลส่วนบุคคลก่อนเริ่มงานและต้องลงนามในข้อตกลงรักษาความลับ หากพบเหตุละเมิดข้อมูล ระบบจะแจ้งเตือนภายใน 72 ชั่วโมงตามที่กฎหมายกำหนดไว้

สิทธิของเจ้าของข้อมูล 5 ข้อและการใช้สิทธิภายใน 30 วัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้งานในฐานะเจ้าของข้อมูลมีสิทธิ 5 ข้อตามรายการด้านล่าง การใช้สิทธิทุกข้อไม่มีค่าใช้จ่ายและไม่กระทบสถานะการเป็นสมาชิก ทีมงานจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอครบถ้วน หากต้องใช้เวลานานกว่านั้นจะแจ้งให้ทราบล่วงหน้าเป็นลายลักษณ์อักษร

• สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนตัวที่เก็บไว้
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูลเมื่อสิ้นความจำเป็น
• สิทธิขอระงับการใช้ข้อมูลชั่วคราวระหว่างการตรวจสอบ
• สิทธิถอนความยินยอมและคัดค้านการประมวลผลข้อมูล

การยื่นคำขอทำได้ผ่าน 3 ช่องทางคือ แชตในบัญชี อีเมล [email protected] หรือโทรหาฝ่ายช่วยเหลือภาษาไทยที่เปิดตลอด 24 ชั่วโมง ทีมงานจะยืนยันตัวตนด้วย OTP 6 หลักก่อนดำเนินการทุกครั้ง เพื่อป้องกันผู้อื่นสวมสิทธิ์ และจะส่งผลการดำเนินการกลับทางอีเมลที่ลงทะเบียนไว้ให้ตรวจสอบได้

ผู้ที่มีอายุต่ำกว่า 20 ปีไม่สามารถสมัครหรือใช้บริการได้ ระบบจึงขอวันเกิดเพื่อยืนยันอายุขั้นต่ำตามกฎหมายไทย หากตรวจพบภายหลังว่าผู้ใช้งานยังไม่ครบอายุ 20 ปี ทีมงานจะระงับบัญชีทันทีและลบข้อมูลส่วนตัวที่ไม่จำเป็นต่อการปฏิบัติตามกฎหมายออกภายใน 30 วัน

สรุปนโยบายความเป็นส่วนตัว mp66 และช่องทางติดต่อ 3 เรื่อง

ภาพรวมทั้งฉบับชี้ว่าทีมงานเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ไม่ขายข้อมูลให้บุคคลที่สาม และเปิดเผยต่อผู้ให้บริการช่วงเฉพาะกรณีที่มีสัญญาคุ้มครองข้อมูลรองรับ โดยสรุปเป็น 3 เรื่องสำคัญด้านล่าง ตั้งแต่การเข้ารหัส 256 บิต วิธีใช้สิทธิของเจ้าของข้อมูล ไปจนถึงช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

คำถามที่พบบ่อย mp66 เรื่องข้อมูลส่วนตัว 6 ข้อ

คำถาม 6 ข้อด้านล่างรวบรวมจากข้อสงสัยที่ผู้ใช้งานส่งเข้ามาบ่อยที่สุด ตั้งแต่ข้อมูลที่เก็บตอนสมัคร ระยะเวลาเก็บรักษา การขายข้อมูล การปิดคุกกี้ วิธีขอใช้สิทธิ ไปจนถึงเงื่อนไขอายุขั้นต่ำ คำตอบทุกข้ออ้างอิงนโยบายฉบับนี้และตัวเลขจริงของระบบ หากยังไม่ชัดตรงไหน ทักแชตสอบถามทีมงานได้ตลอด