mjbgo ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายฉบับนี้จึงถูกเขียนขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่าเราดูแลข้อมูลของคุณอย่างไร ไม่ใช่แค่การปฏิบัติตามกฎหมาย แต่เพราะเราเชื่อมั่นว่าความไว้วางใจสร้างได้จากความโปร่งใส
นโยบายนี้ใช้บังคับกับการใช้งานทุกรูปแบบของแพลตฟอร์ม mjbgo รวมถึงการเข้าเว็บไซต์ การสมัครสมาชิก การทำธุรกรรมทางการเงิน และการติดต่อสื่อสารกับทีมงาน หากคุณไม่เห็นด้วยกับนโยบายใดๆ ในเอกสารนี้ โปรดหยุดการใช้งานและติดต่อเราได้ทันที
01บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ออกโดย mjbgo และมีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ mjbgo เก็บรวบรวม ประมวลผล และจัดเก็บในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ขอบเขตของนโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมจากบุคคลดังต่อไปนี้ ได้แก่ ผู้เยี่ยมชมเว็บไซต์ mjbgo ทั่วไป ผู้ที่อยู่ระหว่างกระบวนการสมัครสมาชิก สมาชิกที่ลงทะเบียนและใช้บริการแล้ว รวมถึงบุคคลที่ติดต่อสื่อสารกับ mjbgo ผ่านช่องทางใดก็ตาม
mjbgo ปฏิบัติตาม PDPA: เรายึดมั่นในการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทยอย่างเคร่งครัด คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการรับรองตามกฎหมาย และ mjbgo พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้นทุกเมื่อ
02ข้อมูลที่ mjbgo เก็บรวบรวม
mjbgo เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและมีคุณภาพ โดยแบ่งออกเป็นประเภทดังนี้
03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
mjbgo ใช้ข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้
- การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อให้มั่นใจว่าผู้ใช้บริการเป็นบุคคลจริง อายุครบ 18 ปี และเป็นเจ้าของบัญชีธนาคารที่ใช้ทำธุรกรรม
- การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้อง และออกประวัติธุรกรรมให้กับสมาชิก
- การให้บริการและซัพพอร์ต — เพื่อให้ทีมงาน mjbgo สามารถระบุตัวตนและแก้ไขปัญหาของคุณได้อย่างถูกต้องและรวดเร็ว
- การปรับปรุงและพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลที่ใช้จะถูก Anonymize ก่อนเสมอ
- การส่งการแจ้งเตือนและโปรโมชั่น — แจ้งข้อมูลโปรโมชั่น โบนัส และการอัปเดตบริการผ่านช่องทางที่คุณให้ความยินยอม คุณสามารถยกเลิกการรับข้อความเหล่านี้ได้ตลอดเวลา
- การปฏิบัติตามกฎหมาย — เก็บรักษาข้อมูลที่กฎหมายกำหนดให้ต้องจัดเก็บ รวมถึงการรายงานธุรกรรมที่ผิดปกติต่อหน่วยงานที่เกี่ยวข้องตามกฎหมายป้องกันการฟอกเงิน
mjbgo ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น และจะขอความยินยอมใหม่หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์เพิ่มเติม
04การเปิดเผยข้อมูลต่อบุคคลที่สาม
mjbgo ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลต่อบุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ทำสัญญากับ mjbgo เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี โดยบุคคลเหล่านี้ผูกพันตามสัญญาและนโยบายความปลอดภัยที่เข้มงวดไม่แพ้มาตรฐานของ mjbgo
- หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งศาลหรือคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย mjbgo จะเปิดเผยข้อมูลเท่าที่จำเป็นตามที่กฎหมายกำหนดเท่านั้น
- กรณีคุณให้ความยินยอมอย่างชัดเจน หากคุณให้ความยินยอมเป็นลายลักษณ์อักษรสำหรับการเปิดเผยข้อมูลใดๆ mjbgo จะดำเนินการตามที่ได้รับความยินยอมนั้น
นโยบายที่ไม่เจรจาต่อรอง: mjbgo ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรใดๆ เพื่อวัตถุประสงค์ทางการค้า นี่คือหนึ่งในหลักการที่ mjbgo ยึดถืออย่างไม่มีข้อยกเว้น
05มาตรการรักษาความปลอดภัยข้อมูล
mjbgo ลงทุนอย่างต่อเนื่องในระบบและเทคโนโลยีเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ mjbgo ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับสถาบันการเงินชั้นนำ
- การยืนยันตัวตนสองชั้น (2FA) — ระบบ OTP ผ่านเบอร์โทรศัพท์เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านจะรั่วไหล
- การตรวจสอบอย่างต่อเนื่อง — ระบบ 24/7 Security Monitoring ที่ตรวจจับพฤติกรรมผิดปกติและแจ้งเตือนทีมงานด้านความปลอดภัยของ mjbgo แบบ Real-time
- การควบคุมการเข้าถึงภายใน — พนักงาน mjbgo สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น ระบบ Role-based Access Control ถูกนำมาใช้อย่างเข้มงวด
- การทดสอบความปลอดภัยสม่ำเสมอ — ทีมงาน mjbgo ดำเนินการทดสอบ Penetration Testing และ Security Audit อย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจมีอยู่
- แผนรับมือเหตุการณ์ — mjbgo มีแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน หากเกิดเหตุการณ์ดังกล่าว เราจะแจ้งให้ผู้ที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
06คุกกี้และเทคโนโลยีติดตามการใช้งาน
mjbgo ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุณสามารถปรับตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่การทำเช่นนั้นอาจส่งผลให้บางฟีเจอร์ของ mjbgo ทำงานไม่สมบูรณ์
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของบริการ
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อระบุปัญหาและปรับปรุงประสบการณ์ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวบุคคล
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา หน้าเกมที่เล่นล่าสุด เพื่อให้ประสบการณ์การใช้งานต่อเนื่อง
mjbgo ไม่ใช้คุกกี้เพื่อการโฆษณาของบุคคลที่สาม หรือเพื่อติดตามพฤติกรรมของคุณนอกเว็บไซต์ของเรา
07สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ที่ได้รับการรับรองตาม PDPA และ mjbgo พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกเมื่อ
mjbgo จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 30 วันโดยจะแจ้งให้ทราบล่วงหน้า
08การเก็บรักษาและการลบข้อมูลส่วนบุคคล
mjbgo เก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาข้อมูลดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปี ตามที่กฎหมายป้องกันการฟอกเงินกำหนด
- ข้อมูลการสื่อสารกับทีมงาน — เก็บไว้ 2 ปีหลังการสื่อสารครั้งสุดท้าย เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
- บัญชีที่ปิดแล้ว — ข้อมูลที่ไม่มีภาระผูกพันทางกฎหมายจะถูกลบหรือ Anonymize ภายใน 90 วันหลังปิดบัญชี
เมื่อครบกำหนดระยะเวลาการเก็บรักษา mjbgo จะทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ และจะไม่เปิดเผยข้อมูลดังกล่าวต่อบุคคลอื่นก่อนทำลาย
09การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี mjbgo อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น สำหรับการให้บริการเกมจากค่ายต่างประเทศ การใช้โครงสร้างพื้นฐานระบบคลาวด์ หรือการทำธุรกรรมกับสถาบันการเงินในต่างประเทศ
เมื่อ mjbgo โอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานที่เทียบเท่ากับ PDPA เท่านั้น
ไม่ว่าข้อมูลของคุณจะถูกประมวลผลที่ใดในโลก mjbgo รับประกันว่าจะได้รับการคุ้มครองในระดับที่ไม่ต่ำกว่าที่กำหนดในนโยบายฉบับนี้และ PDPA ของประเทศไทย
10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
mjbgo แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบคำถามที่เกี่ยวข้องกับความเป็นส่วนตัวของคุณ คุณสามารถติดต่อได้ผ่านช่องทางดังนี้
ตอบภายใน 3 วันทำการ
ออนไลน์ 24 ชั่วโมง 7 วัน
หากคุณไม่พอใจกับวิธีที่ mjbgo จัดการกับคำร้องเรียนด้านความเป็นส่วนตัว คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย