นโยบายความเป็นส่วนตัว mx8s
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักการและแนวปฏิบัติของ mx8s ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("คุณ" หรือ "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้งานเว็บไซต์ https://mx8s.app และบริการที่เกี่ยวข้องทั้งหมด

คำจำกัดความสำคัญที่ใช้ในนโยบายนี้มีดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประจำตัวประชาชน และข้อมูลบัญชีธนาคาร
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่ต้องได้รับการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงินโดยละเอียด และข้อมูลที่เกี่ยวกับการยืนยันตัวตน (KYC)
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ปรับเปลี่ยน เปิดเผย ส่งต่อ หรือลบ
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

mx8s เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

mx8s ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมายตาม PDPA ในแต่ละกรณี

• การให้บริการและจัดการบัญชี: ยืนยันตัวตนสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมพนันออนไลน์ครบครัน ฐานกฎหมาย: การปฏิบัติตามสัญญา
• การป้องกันการทุจริตและฟอกเงิน: ตรวจสอบธุรกรรมผิดปกติ ดำเนินกระบวนการ KYC/AML เพื่อปกป้องสมาชิกและปฏิบัติตามกฎหมาย ฐานกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และเพิ่มประสิทธิภาพแพลตฟอร์ม ฐานกฎหมาย: ประโยชน์โดยชอบธรรม
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชัน, อัปเดตบัญชี และข่าวสารสำคัญ ฐานกฎหมาย: ความยินยอม (สามารถถอนได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย: จัดเก็บบันทึกธุรกรรมและข้อมูลที่หน่วยงานกำกับดูแลกำหนดให้เก็บรักษา ฐานกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการติดต่อเพื่อการอ้างอิง ฐานกฎหมาย: การปฏิบัติตามสัญญา

mx8s ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่ต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับการคัดสรร (Service Providers): เช่น ผู้ให้บริการระบบชำระเงิน, ผู้พัฒนาซอฟต์แวร์เกม, และผู้ให้บริการ Cloud ที่ทำสัญญารักษาความลับกับ mx8s อย่างเป็นทางการ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่กฎหมายกำหนด หรือมีคำสั่งศาล เราจะให้ความร่วมมืออย่างเต็มที่ แต่จะแจ้งให้คุณทราบล่วงหน้าหากสามารถทำได้
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการทุจริตในอุตสาหกรรมพนันออนไลน์ เพื่อปกป้องสมาชิกทุกท่าน
• การควบรวมกิจการ: หากมีการควบรวมหรือโอนธุรกิจ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกับกิจการ โดยจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน

mx8s ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับคุณ

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบและตะกร้าเดิมพัน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา โหมดการแสดงผล และการตั้งค่าเกมที่ชื่นชอบ
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่ผิดปกติและป้องกัน Session Hijacking

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ เราไม่ใช้คุกกี้จากบุคคลที่สามเพื่อการโฆษณาแบบ Behavioral Tracking

mx8s ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างครบถ้วน

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ mx8s ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การจัดเก็บข้อมูลแบบเข้ารหัส (Data-at-Rest Encryption): ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสทั้งหมด ไม่สามารถอ่านได้หากไม่มีกุญแจถอดรหัสที่ถูกต้อง
• การควบคุมการเข้าถึง (Access Control): พนักงานมีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น โดยใช้ระบบ Role-Based Access Control
• การตรวจสอบและบันทึกกิจกรรม (Audit Logging): ทุกการเข้าถึงข้อมูลสำคัญถูกบันทึกและตรวจสอบอย่างสม่ำเสมอ
• การทดสอบความปลอดภัย (Penetration Testing): ระบบได้รับการทดสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ (Incident Response Plan): หากเกิดเหตุการณ์ละเมิดข้อมูล mx8s มีขั้นตอนการแจ้งเตือนสมาชิกที่เป็นระบบและรวดเร็ว

mx8s เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา mx8s จะดำเนินการลบหรือทำลายข้อมูลอย่างถาวรและปลอดภัยตามมาตรฐาน NIST SP 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ที่ mx8s รับรองและพร้อมอำนวยความสะดวกให้เต็มที่

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mx8s ผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตรวจสอบและตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี mx8s อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอตามมาตรา 28-29 ของ PDPA
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย
• กรณีที่ประเทศปลายทางไม่มีมาตรฐานเพียงพอ mx8s จะใช้มาตรการเสริม เช่น Standard Contractual Clauses หรือ Binding Corporate Rules
• คุณมีสิทธิ์ขอรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ตลอดเวลา

mx8s ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้อง เราดำเนินมาตรการอย่างเข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

• ในขั้นตอนการสมัครสมาชิก สมาชิกต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• กระบวนการ KYC จะตรวจสอบวันเกิดจากเอกสารราชการทุกครั้ง
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี mx8s จะระงับบัญชีทันทีและดำเนินการตามกฎหมาย
• mx8s ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่าได้รับข้อมูลดังกล่าวโดยไม่ตั้งใจ จะดำเนินการลบทันที
• หากคุณเป็นผู้ปกครองและทราบว่าบุตรหลานได้ลงทะเบียนกับ mx8s โปรดติดต่อเราทันทีที่ [email protected]

เว็บไซต์ mx8s อาจมีการเชื่อมโยงกับผู้ให้บริการเกมของบุคคลที่สาม เช่น ค่ายสล็อตและผู้ให้บริการคาสิโนสดชั้นนำ บุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองซึ่งอาจแตกต่างจาก mx8s

• mx8s ไม่รับผิดชอบต่อการปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สาม
• เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการรายนั้นก่อนใช้งาน
• ผู้ให้บริการเกมที่ร่วมงานกับ mx8s ทุกรายต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยของเราก่อน

mx8s ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมล, LINE Official หรือประกาศบนหน้าเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยหรือการแก้ไขถ้อยคำจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากมีการแจ้งเตือนการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mx8s ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องเรื่องข้อมูลส่วนบุคคล")
• Live Chat: ผ่านหน้าเว็บไซต์ mx8s ตลอด 24 ชั่วโมง
• LINE Official: ค้นหา mx8s บน LINE และส่งข้อความโดยตรง
• Telegram: ติดต่อผ่านช่องทาง Telegram ทางการของ mx8s

เราจะดำเนินการตอบกลับและแก้ไขคำร้องของคุณ ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราจะแจ้งให้ทราบและขยายระยะเวลาได้ไม่เกิน 60 วัน

นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากคุณเชื่อว่า mx8s ไม่ปฏิบัติตามข้อกำหนดของ PDPA