นโยบายความเป็นส่วนตัว mu288

mu288 (ต่อไปนี้เรียกว่า "เรา", "mu288" หรือ "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่ใช้บริการผ่านเว็บไซต์ mu288.club และแพลตฟอร์มที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ mu288 เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่ติดต่อกับเรา ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการติดต่ออื่น ๆ

mu288 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งเป็นประเภทต่าง ๆ ดังนี้

ข้อมูลการสมัครสมาชิก

• ชื่อ-นามสกุล (ต้องตรงกับบัตรประชาชนและบัญชีธนาคาร)
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี เลขบัญชี)

ข้อมูลการใช้งาน

• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้เข้าถึงบริการ
• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• บันทึกการเข้าสู่ระบบ (Login Logs)

ข้อมูลการสื่อสาร

• บันทึกการสนทนากับทีม Customer Support
• ข้อความและอีเมลที่ส่งมายัง mu288

mu288 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• โดยตรงจากท่าน: ในกระบวนการสมัครสมาชิก การยืนยันตัวตน และการติดต่อซัพพอร์ต
• โดยอัตโนมัติ: เมื่อท่านใช้งานเว็บไซต์ ระบบเก็บข้อมูลทางเทคนิคเช่น IP, Cookies, และ Session Logs
• จากบุคคลที่สาม: ผู้ให้บริการชำระเงินเช่น PromptPay และ TrueMoney อาจส่งข้อมูลธุรกรรมที่จำเป็นมาให้เรา

mu288 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• ยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้น)
• ดำเนินการลงทะเบียนและจัดการบัญชีสมาชิก
• ประมวลผลธุรกรรมฝากและถอนเงิน
• ให้บริการเกมและเนื้อหาที่เกี่ยวข้อง
• ให้บริการซัพพอร์ตและแก้ไขปัญหาทางเทคนิค
• ส่งการแจ้งเตือนและโปรโมชันที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (ในรูปแบบไม่ระบุตัวตน)

mu288 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการจัดการบัญชีและธุรกรรมทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยของระบบและป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน, AML และข้อกำหนดทางกฎหมายอื่น ๆ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชัน

mu288 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผย ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารต่าง ๆ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ต้องการข้อมูล Session เพื่อการทำงานของเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: Hosting, CDN, และ Security Services ที่ดำเนินงานภายใต้สัญญาการประมวลผลข้อมูล
• หน่วยงานภาครัฐและกฎหมาย: เมื่อถูกบังคับโดยกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

ผู้ให้บริการภายนอกทุกรายที่ mu288 ทำงานด้วยผูกพันตามสัญญาในการปกป้องข้อมูลของสมาชิกในระดับเดียวกันกับ mu288

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว mu288 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

mu288 ใช้กลไกการถ่ายโอนที่ได้รับการอนุมัติ เช่น Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ

mu288 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังเปิดอยู่: ตลอดระยะเวลาที่บัญชียังใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีนับจากวันปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML และภาษี
• บันทึกธุรกรรม: เก็บ 7 ปีตามข้อกำหนดของกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูล Log การใช้งาน: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบระยะเวลาที่กำหนด mu288 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

mu288 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูล
• การจัดเก็บรหัสผ่านในรูปแบบ Hashed ด้วย bcrypt
• ระบบ Two-Factor Authentication (2FA) สำหรับการยืนยันธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)

mu288 ใช้คุกกี้และเทคโนโลยีติดตามเพื่อวัตถุประสงค์ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Management ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บสถิติการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำค่าที่ตั้งของผู้ใช้ เช่น ภาษา ต้องได้รับความยินยอม

ท่านสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิ์ในการรับทราบ: ทราบว่าเราเก็บข้อมูลอะไร อย่างไร และเพื่ออะไร
• สิทธิ์เข้าถึง: ขอดูและรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ (Right to Erasure): ขอลบข้อมูลในกรณีที่กฎหมายอนุญาต
• สิทธิ์จำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิ์โอนย้ายข้อมูล: รับข้อมูลในรูปแบบ Machine-Readable
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลในบางกรณี
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้า

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน mu288 ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วัน

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการประมวลผลข้อมูลส่วนบุคคลของ mu288 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ที่

หากท่านรู้สึกว่า mu288 ไม่ได้ปฏิบัติตาม PDPA อย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

mu288 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในระบบหรืออีเมล วันที่ "อัปเดตล่าสุด" ที่ส่วนต้นของเอกสารจะสะท้อนการแก้ไขล่าสุดเสมอ