นโยบายความเป็นส่วนตัว
mhc168 — ปกป้องข้อมูลของคุณ

mhc168 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลปกป้องอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ mhc168 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกของแพลตฟอร์ม

ในนโยบายฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และข้อมูลอื่น ๆ ที่เกี่ยวข้อง คำว่า "การประมวลผล" หมายถึงการดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เรียกใช้ เปิดเผย โอน หรือลบทำลาย

คำว่า "ผู้ควบคุมข้อมูลส่วนบุคคล" ในที่นี้หมายถึง mhc168 ในฐานะผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล และคำว่า "เจ้าของข้อมูล" หมายถึงสมาชิกและผู้ใช้บริการทุกคนบนแพลตฟอร์ม mhc168

mhc168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราเก็บรวบรวมได้ดังนี้

mhc168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมออนไลน์ทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบและยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และเพื่อป้องกันการฉ้อโกง
• การประมวลผลธุรกรรม: เพื่อดำเนินการชำระเงิน ฝากเงิน และถอนเงินผ่านระบบธนาคารและช่องทางการชำระเงินในประเทศไทย
• การป้องกันและรักษาความปลอดภัย: เพื่อตรวจสอบพฤติกรรมที่น่าสงสัย ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับบริการของ mhc168 ทั้งนี้ สมาชิกสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้องซึ่งบังคับใช้กับแพลตฟอร์มของเรา

mhc168 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นและอยู่ภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่เราร่วมงานด้วย เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri เพื่อดำเนินการธุรกรรมทางการเงินของท่านเท่านั้น
• ผู้พัฒนาซอฟต์แวร์เกม: ผู้พัฒนาเกมชั้นนำที่ให้บริการเนื้อหาบนแพลตฟอร์ม mhc168 เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น
• หน่วยงานภาครัฐ: หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือหน่วยงานของรัฐอื่น ๆ เมื่อมีคำสั่งทางกฎหมายหรือมีความจำเป็นตามกฎหมาย
• บริษัทในเครือ: บริษัทในเครือหรือบริษัทที่เกี่ยวข้องกับ mhc168 ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ผู้รับข้อมูลทุกรายที่ mhc168 เปิดเผยข้อมูลให้จะต้องมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและมีข้อผูกมัดทางสัญญาในการรักษาความลับและความปลอดภัยของข้อมูล

mhc168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อท่านเข้าใช้งานเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินของท่าน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหา
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา หน้าจอ และโหมดการแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้ตรวจจับและป้องกันการกระทำที่เป็นอันตราย เช่น การโจมตีแบบ CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

mhc168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นมาตรฐานระดับเดียวกับธนาคาร
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ของเราได้รับการป้องกันด้วย Firewall หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึง: เจ้าหน้าที่ของ mhc168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามขอบเขตหน้าที่ที่กำหนด และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การทดสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการ Penetration Testing และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญ
• การสำรองข้อมูล: ข้อมูลของท่านได้รับการสำรองอย่างสม่ำเสมอในระบบที่แยกจากกัน เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย

mhc168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว mhc168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mhc168 เคารพและให้ความสำคัญอย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mhc168 ผ่านช่องทางที่ระบุในข้อ 11 เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี mhc168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล

เมื่อมีการโอนข้อมูลดังกล่าว mhc168 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยปฏิบัติตามมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด และจัดทำสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองที่เทียบเท่ากับมาตรฐานของไทย

mhc168 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mhc168 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนเว็บไซต์ อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mhc168 ได้ผ่านช่องทางดังนี้

• ไลฟ์แชท: ผ่านระบบแชทในเว็บไซต์ mhc168 ได้ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• อีเมล: [email protected] (ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล" เพื่อให้ได้รับการตอบกลับรวดเร็ว)

mhc168 จะดำเนินการตรวจสอบและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ ท่านมีสิทธิ์ยื่นคำร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า mhc168 ได้ละเมิดสิทธิ์ของท่านภายใต้พระราชบัญญัติ PDPA