นโยบายความเป็นส่วนตัว mybets — วิธีที่เราเก็บรักษาและคุ้มครองข้อมูลของคุณ

1ข้อมูลส่วนบุคคลที่ mybets เก็บรวบรวม

mybets เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งออกเป็นประเภทดังต่อไปนี้

1.1 ข้อมูลที่ท่านมอบให้โดยตรง

• ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมลที่ใช้ในการสมัครสมาชิก
• วันเกิดเพื่อการยืนยันอายุตามข้อกำหนด (อายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝากถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน/พาสปอร์ต) เมื่อผ่านขั้นตอน KYC

1.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดฝาก-ถอน และเวลาการใช้งาน
• ที่อยู่ IP อุปกรณ์ที่ใช้งาน เบราว์เซอร์ และระบบปฏิบัติการ
• ข้อมูล Session การเข้าสู่ระบบและออกจากระบบ
• การตั้งค่าและความชอบในการใช้งาน

1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ mybets ร่วมงานด้วย
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mybets ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การสมัครสมาชิก การยืนยันตัวตน และการบริหารจัดการบัญชีผู้ใช้
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการจ่ายโบนัส
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การให้บริการลูกค้า การตอบคำถาม และการแก้ไขปัญหา
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ
• การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม mybets
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบของหน่วยงานกำกับดูแล

3ฐานทางกฎหมายในการประมวลผลข้อมูล

mybets ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลโปรโมชั่นและการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance) — การประมวลผลที่จำเป็นเพื่อให้บริการ mybets แก่ท่านตามข้อตกลงการใช้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การเปิดเผยข้อมูลต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

mybets ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือพาณิชยกรรมไม่ว่ากรณีใด อย่างไรก็ตาม mybets อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการชำระเงิน ผู้ตรวจสอบ KYC และผู้ให้บริการเทคโนโลยีที่ mybets ร่วมงานด้วยภายใต้สัญญาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับพันธมิตรด้านความปลอดภัยเพื่อป้องกันกิจกรรมผิดกฎหมาย

5มาตรการรักษาความปลอดภัยข้อมูล

mybets ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วย hashing algorithm ที่แข็งแกร่ง (bcrypt)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบสำรองข้อมูล (Backup) และแผนรับมือเหตุฉุกเฉินด้านข้อมูล
• การแจ้งเตือนสมาชิกภายใน 72 ชั่วโมงหากเกิดการละเมิดข้อมูลที่มีนัยสำคัญ

6ระยะเวลาการเก็บรักษาข้อมูล

mybets เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ข้อมูล KYC — เก็บตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด
• Log การเข้าใช้งาน — เก็บไม่เกิน 1 ปี เว้นแต่จำเป็นสำหรับการสืบสวน
• ข้อมูลการตลาด — ลบทันทีเมื่อท่านถอนความยินยอม

7สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

8นโยบายการใช้คุกกี้ (Cookies)

mybets.biz ใช้คุกกี้เพื่อเพิ่มประสิทธิภาพการใช้งานและมอบประสบการณ์ที่ดีขึ้นแก่ท่าน คุกกี้ที่ mybets ใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

9การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ mybets จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการประมวลผลบนเซิร์ฟเวอร์หรือการใช้บริการจากผู้ให้บริการต่างประเทศ mybets จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่าหรือสูงกว่ากฎหมายไทย
• ทำสัญญา Standard Contractual Clauses กับผู้รับข้อมูล
• ขอความยินยอมจากท่านเป็นกรณีพิเศษเมื่อจำเป็น

10การแก้ไขนโยบายความเป็นส่วนตัว

mybets ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ mybets

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mybets จะแจ้งท่านผ่านทางอีเมล การแจ้งเตือนในระบบ หรือการประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล การใช้บริการต่อเนื่องถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ mybets ได้ดังนี้

• อีเมล: [email protected] (หัวข้อ: PDPA / Data Request)
• Live Chat: ผ่านเว็บไซต์ mybets.biz ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 3 วันทำการ สำหรับคำถามทั่วไป / 30 วัน สำหรับคำขอใช้สิทธิ์ตาม PDPA

หากท่านเห็นว่า mybets ไม่ปฏิบัติตามนโยบายนี้หรือ พ.ร.บ. PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)