นโยบายความเป็นส่วนตัว
ของ mvm9

1 ขอบเขตและการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mvm9 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ mvm9.net และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อกับ mvm9 ไม่ว่าจะผ่านช่องทางออนไลน์หรืออื่นๆ mvm9 ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานความเป็นส่วนตัวระดับสากลที่เกี่ยวข้อง

2 ข้อมูลที่เราเก็บรวบรวม

mvm9 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่าย เพื่อตรวจสอบความปลอดภัยและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
• ข้อมูลอุปกรณ์ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และ Device ID เพื่อป้องกันการสร้างบัญชีซ้ำ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาในการเล่น ประวัติการเดิมพัน เพื่อปรับปรุงประสบการณ์ผู้ใช้
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/เมือง) เพื่อตรวจสอบการปฏิบัติตามกฎระเบียบในแต่ละพื้นที่
• คุกกี้และข้อมูลการเซสชัน เพื่อรักษาสถานะการล็อกอินและการตั้งค่าของผู้ใช้

3 วัตถุประสงค์การใช้ข้อมูล

mvm9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลของคุณไปใช้เกินขอบเขตที่ระบุไว้โดยไม่ได้รับความยินยอมจากคุณก่อน

• การให้บริการหลัก — ดำเนินการบัญชี การฝาก-ถอนเงิน การเดิมพัน และฟีเจอร์ต่างๆ ของแพลตฟอร์ม mvm9
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุ ตัวตน และแหล่งที่มาของเงินทุนตามกฎหมายป้องกันการฟอกเงิน
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต กิจกรรมที่น่าสงสัย และการโกงระบบ
• การสื่อสารและซัพพอร์ต — แจ้งเตือนธุรกรรม โปรโมชั่น การเปลี่ยนแปลงนโยบาย และการตอบสนองต่อคำขอซัพพอร์ต
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาคุณภาพและประสบการณ์ของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ — ตรวจสอบและช่วยเหลือสมาชิกที่แสดงสัญญาณของการพนันที่มีปัญหา รวมถึงบังคับใช้ขีดจำกัดที่สมาชิกกำหนดเอง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 mvm9 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงสมาชิกระหว่างคุณกับ mvm9 เช่น การจัดการบัญชีและการทำธุรกรรม
• ภาระผูกพันทางกฎหมาย — การประมวลผลที่ mvm9 จำเป็นต้องดำเนินการตามกฎหมาย เช่น การตรวจสอบ KYC การรายงาน AML และการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ ซึ่งไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของคุณ
• ความยินยอม — สำหรับการประมวลผลที่ไม่ครอบคลุมในฐานอื่นๆ เช่น การส่งข้อมูลการตลาดหรือโปรโมชั่น คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อความถูกต้องของการประมวลผลก่อนหน้า

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

mvm9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม mvm9 อาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ ผู้พัฒนาซอฟต์แวร์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทำสัญญารักษาความลับและใช้ข้อมูลในนามของ mvm9 เท่านั้น
• ผู้ให้บริการเกม — ผู้พัฒนาเกมและผู้ให้บริการเนื้อหาที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้เกมทำงานได้อย่างถูกต้องและยุติธรรม
• หน่วยงานกฎหมายและกำกับดูแล — เมื่อได้รับคำสั่งจากศาล หน่วยงานป้องกันการฟอกเงิน หรือเจ้าหน้าที่บังคับใช้กฎหมายตามขั้นตอนที่ถูกต้องตามกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนไปยังองค์กรใหม่โดยมีการแจ้งให้สมาชิกทราบล่วงหน้า

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mvm9 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการเกมที่มีสำนักงานในต่างประเทศ

mvm9 ดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามมาตรา 28 ของ PDPA อย่างเคร่งครัด ซึ่งกำหนดให้ประเทศปลายทางหรือองค์กรผู้รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่นๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

7 ระยะเวลาการเก ็บรักษาข้อมูล

mvm9 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาเก็บรักษาที่กำหนด mvm9 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำการไม่ระบุตัวตน (Anonymization) เพื่อให้ข้อมูลนั้นไม่สามารถระบุถึงตัวคุณได้อีกต่อไป

8 ความปลอดภัยของข้อมูล

mvm9 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ครอบคลุม

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ mvm9
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลที่จัดเก็บในฐานข้อมูลและระบบสำรองข้อมูล
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิกที่ต้องการความปลอดภัยสูง
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ รวมถึงการทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) พนักงาน mvm9 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• ระบบตรวจจับและตอบสนองต่อภัยคุกคาม (SIEM) ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่ผิดปกติในระบบ

9 คุกกี้และเทคโนโลยีติดตาม

mvm9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่ mvm9 ใช้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การตั้งค่าภาษา และความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้ mvm9 เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร และนำไปปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณเพื่อมอบประสบการณ์ที่ปรับแต่งตามความต้องการ
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโจมตี CSRF และการเข้าสู่ระบบที่ผิดปกติ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ mvm9 ทำงานไม่ได้อย่างเต็มประสิทธิภาพ

10 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ mvm9 ถือครองอยู่

• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณที่ mvm9 เก็บรักษาอยู่ได้ตลอดเวลา
• สิทธิ์แก้ไข: ขอให้ mvm9 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ ("สิทธิ์ที่จะถูกลืม"): ขอให้ลบข้อมูลส่วนบุคคลของคุณ เมื่อไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาไว้อีกต่อไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่เครื่องอ่านได้ เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ mvm9 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 mvm9 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

11 ข้อมูลของผู้เยาว์

mvm9 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย mvm9 ไม่รับสมัครสมาชิก ไม่เก็บรวบรวม และไม่ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• mvm9 ใช้ระบบยืนยันอายุในขั้นตอนสมัครสมาชิกและขั้นตอน KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ
• หาก mvm9 พบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ mvm9 จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
• หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณเข้าถึงบริการ mvm9 กรุณาติดต่อเราทันทีที่ [email protected]

12 การแก้ไขนโยบายความเป็นส่วนตัว

mvm9 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบ (In-app notification) เมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังจากมีการแก้ไขนโยบาย
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่ส่งผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ
• การแสดงวันที่ "มีผลบังคับใช้" ที่อัปเดตที่ด้านบนของหน้านโยบายนี้

การที่คุณยังคงใช้บริการ mvm9 ต่อไปหลังจากมีการแก้ไขนโยบายและผ่านพ้นระยะเวลาแจ้งเตือนที่กำหนด ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ mvm9 ได้ผ่านช่องทางต่อไปนี้

mvm9 จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน mvm9 อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า หากคุณไม่พอใจกับการตอบสนองของ mvm9 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้