นโยบายความเป็นส่วนตัว
mu99 — ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mu99 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมที่เข้าใช้งานแพลตฟอร์ม mu99.im ("แพลตฟอร์ม")

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่มีปฏิสัมพันธ์กับ mu99 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ ช่องทาง LINE Official Account Telegram หรือช่องทางอื่นๆ ที่บริษัทจัดให้

นโยบายนี้อ่านควบคู่กับข้อกำหนดและเงื่อนไขของ mu99 ซึ่งทั้งสองเอกสารรวมกันเป็นข้อตกลงที่สมบูรณ์ระหว่างท่านกับบริษัท

mu99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย แบ่งเป็นประเภทดังนี้

mu99 รวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและกระบวนการดังต่อไปนี้

• การสมัครสมาชิก: ท่านให้ข้อมูลโดยตรงเมื่อกรอกแบบฟอร์มสมัครสมาชิก รวมถึงชื่อ หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง เพื่อยืนยันอายุและตัวตน
• การใช้งานแพลตฟอร์ม: ระบบเก็บข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และกิจกรรมบนแพลตฟอร์ม
• การทำธุรกรรม: ทุกครั้งที่ท่านฝาก ถอน หรือเดิมพัน ระบบจะบันทึกรายละเอียดธุรกรรมโดยอัตโนมัติ
• การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านติดต่อเราผ่าน LINE, Telegram หรืออีเมล การสนทนาอาจถูกบันทึกเพื่อพัฒนาคุณภาพบริการ
• Cookie และ Tracking Technologies: เราใช้ Cookie เพื่อจดจำการตั้งค่าของท่านและวิเคราะห์การใช้งานเว็บไซต์

mu99 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย โปร่งใส และจำเป็นสำหรับการให้บริการ ดังนี้

• การให้บริการและบริหารบัญชี: เพื่อสร้าง บริหาร และดูแลบัญชีสมาชิกของท่าน รวมถึงการดำเนินการฝาก-ถอนและการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย AML กฎระเบียบ Curacao eGaming และข้อกำหนดทางกฎหมายอื่นๆ
• การสื่อสารและบริการลูกค้า: เพื่อส่งการแจ้งเตือน แจ้งผลธุรกรรม และให้ความช่วยเหลือเมื่อท่านร้องขอ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ของสมาชิก
• การตลาดและโปรโมชัน: เพื่อแจ้งโบนัส โปรโมชัน และข้อเสนอพิเศษที่เหมาะกับท่าน (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)
• การป้องกันและความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโจมตีทางไซเบอร์ และการใช้งานที่ผิดเงื่อนไข

mu99 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการในนามของ mu99 เช่น ผู้ให้บริการระบบการชำระเงิน, ผู้ให้บริการยืนยันตัวตน, ผู้ให้บริการเซิร์ฟเวอร์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะตามที่ได้รับมอบหมาย
• หน่วยงานกำกับดูแล: Curacao Gaming Authority และหน่วยงานที่มีอำนาจตามกฎหมายอื่นๆ เมื่อมีการร้องขออย่างเป็นทางการและถูกต้องตามกฎหมาย
• หน่วยงานป้องกันการฟอกเงิน: หน่วยงานที่มีอำนาจในการตรวจสอบธุรกรรมทางการเงินที่น่าสงสัย ตามพันธกรณีทางกฎหมาย AML
• บริษัทในเครือ: บริษัทที่อยู่ในกลุ่มธุรกิจเดียวกับ mu99 โดยมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด

เนื่องจาก mu99 ดำเนินงานภายใต้ใบอนุญาต Curacao ข้อมูลบางส่วนอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย mu99 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ดังนี้

• ใช้สัญญามาตรฐานการโอนข้อมูล (Standard Contractual Clauses) ที่ได้รับการรับรองตามกฎหมาย
• ส่งข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายก่อนการโอน
• ใช้การเข้ารหัสข้อมูลระหว่างการส่งผ่านเครือข่ายทุกครั้ง

mu99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

mu99 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์ม โดยแบ่งประเภท Cookie ที่ใช้ได้ดังนี้

• Cookie ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookie วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• Cookie ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และขนาดหน้าต่าง เพื่อให้ประสบการณ์ใช้งานที่ดีขึ้น
• Cookie ความปลอดภัย (Security Cookies): ใช้ตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตีแบบ CSRF

ท่านสามารถจัดการการตั้งค่า Cookie ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์

mu99 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ mu99 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• ระบบ Firewall และ IDS/IPS: มีระบบป้องกันการบุกรุกหลายชั้นที่ตรวจสอบและบล็อกภัยคุกคามแบบเรียลไทม์
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตนเอง
• การตรวจสอบความปลอดภัยประจำปี: mu99 ว่าจ้างบริษัทรักษาความปลอดภัยภายนอกทำการตรวจสอบและทดสอบระบบทุกปี
• การควบคุมการเข้าถึงภายใน: พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตน และต้องผ่านการฝึกอบรมด้านความปลอดภัยข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ (Right to be Informed): ท่านมีสิทธิ์รับทราบว่าเราเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และแบ่งปันกับใคร
• สิทธิ์เข้าถึง (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาอยู่ได้ตลอดเวลา
• สิทธิ์แก้ไข (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลของท่านได้ ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บไว้
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้ระงับการใช้ข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์โอนข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่สามารถใช้งานได้ทั่วไป
• สิทธิ์คัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดได้ตลอดเวลา
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

mu99 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

• กระบวนการสมัครสมาชิกกำหนดให้ผู้ใช้ยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• ขั้นตอน KYC ต้องการเอกสารยืนยันอายุอย่างเป็นทางการก่อนอนุมัติบัญชีเต็มรูปแบบ
• หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครสมาชิก กรุณาติดต่อ [email protected] เพื่อลบข้อมูลทันที

mu99 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และแนวทางปฏิบัติที่ดีที่สุด

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้และสรุปการเปลี่ยนแปลงจะระบุไว้ที่ด้านบนของนโยบายฉบับใหม่
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• สมาชิกแนะนำให้ตรวจสอบนโยบายฉบับนี้เป็นระยะๆ โดยสามารถดูเวอร์ชันปัจจุบันได้ที่ mu99.im/privacy-policy เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mu99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว / Privacy Request")
• LINE Official Account: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• Telegram: สำหรับกรณีเร่งด่วนที่ต้องการการตอบสนองอย่างรวดเร็ว

หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย