นโยบายความเป็นส่วนตัว
ของ md666

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย md666 เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงแนวทางปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของเรา ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลที่ท่านให้ไว้กับ md666 ในทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน หรือการติดต่อผ่านทีมซัพพอร์ต

การใช้งานบริการของ md666 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ md666 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการของเราและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

1 ข้อมูลที่เราเก็บรวบรวม

md666 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการท่องเว็บ
• ข้อมูลคุกกี้และ session token
• บันทึกการเข้าสู่ระบบ (login log) และกิจกรรมในบัญชี

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี md666 อาจได้รับข้อมูลของท่านจากบุคคลที่สาม เช่น ผู้ให้บริการยืนยันตัวตน (KYC provider) ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS และธนาคารที่เกี่ยวข้อง รวมถึงข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงที่ md666 ใช้ร่วมกับพันธมิตรที่ไว้วางใจ

2 วัตถุประสงค์การใช้ข้อมูล

md666 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลการฝาก-ถอน และดูแลบัญชีสมาชิก
• ความปลอดภัย: ตรวจจับพฤติกรรมฉ้อโกง การป้องกันบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตนโยบายที่สำคัญ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ
• การสนับสนุนลูกค้า: ติดตามและแก้ไขปัญหาที่สมาชิกแจ้งมา

3 ฐานกฎหมายในการประมวลผลข้อมูล

md666 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

3.1 ความยินยอม (Consent)

สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่ใช่ธุรกรรมจำเป็น md666 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อสิทธิ์การใช้บริการหลัก

3.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การดำเนินการฝาก-ถอนเงิน การยืนยันตัวตน และการจัดการบัญชีสมาชิก ถือว่ามีฐานตามสัญญาโดยไม่จำเป็นต้องขอความยินยอมแยกต่างหาก

3.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมายของ md666 โดยสมดุลกับสิทธิของเจ้าของข้อมูล

3.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

md666 มีหน้าที่ตามกฎหมายในการเก็บบันทึกธุรกรรมและรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

md666 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยทุกรายที่ได้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า md666

4.1 ผู้ให้บริการในนามของ md666

• ผู้ให้บริการชำระเงินและธนาคาร (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri)
• ผู้ให้บริการยืนยันตัวตน (KYC provider) และตรวจสอบประวัติ
• ผู้ให้บริการเกมและซอฟต์แวร์เกมที่ md666 ใช้งาน
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและ Cloud hosting
• ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์และป้องกันการฉ้อโกง

4.2 การเปิดเผยตามกฎหมาย

md666 จะเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย โดยเราจะแจ้งให้ท่านทราบล่วงหน้าในกรณีที่สามารถทำได้และไม่มีข้อจำกัดทางกฎหมาย

5 การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก md666 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการซอฟต์แวร์ระดับนานาชาติ ข้อมูลของท่านอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว md666 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• ทำสัญญาถ่ายโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล หรือ
• ใช้กลไกทางกฎหมายอื่น ๆ ที่ได้รับการยอมรับตาม PDPA

md666 จะไม่ถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง

6 ระยะเวลาการเก็บรักษาข้อมูล

md666 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบระยะเวลาที่กำหนด md666 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลต้นฉบับได้

7 สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม พ.ร.บ. PDPA ดังต่อไปนี้ ซึ่ง md666 พร้อมให้ความร่วมมืออย่างเต็มที่ภายในระยะเวลาที่กฎหมายกำหนด

8 คุกกี้และเทคโนโลยีติดตาม

md666 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อการทำงานของเว็บไซต์และการวิเคราะห์การใช้งาน โดยแบ่งออกเป็นประเภทดังนี้

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิ ดการใช้งานได้โดยไม่กระทบต่อฟังก์ชันหลักของเว็บไซต์

8.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้ md666 เข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า และจุดที่ผู้ใช้ออกจากเว็บไซต์ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน

8.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่น ๆ เพื่อมอบประสบการณ์ที่สะดวกยิ่งขึ้นในการใช้งานครั้งต่อไป

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ md666

9 ความปลอดภัยของข้อมูล

md666 ดำเนินมาตรการรักษาความปลอดภัยด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึงมาตรการต่อไปนี้

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ md666 ถูกเข้ารหัสด้วยมาตรฐาน 256-bit SSL
• การควบคุมการเข้าถึง: พนักงาน md666 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในระดับฐานข้อมูล
• การตรวจสอบความปลอดภัยสม่ำเสมอ: md666 ดำเนินการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ
• ระบบสำรองข้อมูล: มีการสำรองข้อมูลในหลายที่เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด
• การฝึกอบรมพนักงาน: ทีมงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ

9.1 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน md666 จะแจ้งให้ท่านทราบโดยเร็วที่สุดผ่านอีเมลหรือการแจ้งเตือนในระบบ ตามที่กำหนดในมาตรา 37 แห่ง พ.ร.บ. PDPA และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

10 การแก้ไขนโยบายความเป็นส่วนตัว

md666 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร โดยคำนึงถึงการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการแก้ไขที่มีนัยสำคัญ md666 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบหลังเข้าสู่ระบบ
• การส่งข้อความแจ้งเตือนผ่าน LINE หรืออีเมลที่ลงทะเบียนไว้
• การประกาศบนหน้าเว็บไซต์หลักล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ md666 ต่อไปหลังจากนโยบายฉบับปรับปรุงมีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับนโยบายที่ปรับปรุงใหม่ กรุณาหยุดใช้บริการและติดต่อทีมงาน md666 เพื่อดำเนินการปิดบัญชีและลบข้อมูล

10.1 ข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ md666 ได้ที่