นโยบายความเป็นส่วนตัว
mvp24

1 บทนำและขอบเขตการบังคับใช้

mvp24 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีคุณค่าและสมาชิกทุกท่านมีสิทธิ์ในการปกป้องข้อมูลของตนเอง เราจึงมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับสูงสุด ทั้งตามกฎหมายไทยและแนวปฏิบัติสากล

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของ

• สมาชิกที่ลงทะเบียนและใช้บริการ mvp24
• ผู้เยี่ยมชมเว็บไซต์ mvp24.vip ที่ยังไม่ได้ลงทะเบียน
• บุคคลที่ติดต่อ mvp24 ผ่านช่องทางต่างๆ เช่น อีเมลหรือ Live Chat

2 ข้อมูลส่วนบุคคลที่ mvp24 รวบรวม

mvp24 รวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mvp24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ยืนยันตัวตน บริหารจัดการบัญชี ประมวลผลการฝากถอนเงิน และให้บริการเกมต่างๆ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง ฟอกเงิน หรือการกระทำผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML (Anti-Money Laundering) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และการอัปเดตสำคัญ (เฉพาะเมื่อได้รับความยินยอม)
• บริการลูกค้า: แก้ไขปัญหา ตอบคำถาม และจัดการข้อร้องเรียน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

mvp24 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการ เช่น การยืนยันตัวตนและการทำธุรกรรม
• ประโยชน์โดยชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• พันธกรณีทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML และกฎระเบียบของหน่วยงานกำกับดูแล

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

mvp24 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งต้องผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกฎหมาย: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแล เมื่อได้รับคำสั่งโดยชอบด้วยกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบบัญชีและการให้คำปรึกษาทางกฎหมายที่จำเป็น

6 ระยะเวลาการเก็บรักษาข้อมูล

mvp24 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีและประวัติธุรกรรม: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• บันทึกการสื่อสาร (Live Chat, อีเมล): 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือน
• เอกสารยืนยันตัวตน (KYC): ตามที่กฎหมายกำหนด (โดยทั่วไป 5-7 ปี)

เมื่อหมดความจำเป็นในการเก็บข้อมูล mvp24 จะลบหรือทำลายข้อมูลด้วยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

7 มาตรการความปลอดภัยของข้อมูล

mvp24 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูล (Role-Based Access Control) เฉพาะบุคลากรที่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นระยะ
• ระบบสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery)

8 คุกกี้และเทคโนโลยีติดตาม

mvp24 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบรวม เพื่อปรับปรุงบริการ สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน mvp24

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ mvp24 ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วัน

10 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี mvp24 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เมื่อเกิดกรณีดังกล่าว mvp24 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ใช้บริการผู้ให้บริการที่อยู่ในประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่สอดคล้องกับมาตรฐาน PDPA
• ใช้มาตรการทางเทคนิคในการเข้ารหัสข้อมูลก่อนการโอน

11 การคุ้มครองข้อมูลของผู้เยาว์

หากผู้ปกครองหรือผู้มีอำนาจปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ mvp24 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบบัญชีและข้อมูลทั้งหมดโดยเร็วที่สุด

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mvp24 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลหลังจาก 30 วันที่ประกาศ และเราจะแจ้งให้สมาชิกทราบผ่าน SMS หรืออีเมลที่ลงทะเบียนไว้

วันที่แก้ไขล่าสุดจะปรากฏที่ด้านบนของนโยบายนี้เสมอ การใช้บริการ mvp24 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่แล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ mvp24 ได้ผ่านช่องทางต่อไปนี้

• Live Chat: บนเว็บไซต์ mvp24.vip ตอบภายใน 2 นาที ตลอด 24 ชั่วโมง
• อีเมล: [email protected] ระบุหัวข้อ "คำร้องเรื่องข้อมูลส่วนบุคคล" ตอบกลับภายใน 72 ชั่วโมง

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากท่านเชื่อว่า mvp24 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย