เอกสารทางกฎหมาย

นโยบายความเป็นส่วนตัว
mb399

mb399 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ทุกคน นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างไร

อัปเดตล่าสุด: มกราคม 2026
สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
1

บทนำและขอบเขตของนโยบาย

mb399 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงการเก็บรวบรวม การใช้งาน การเปิดเผย และการจัดเก็บข้อมูลส่วนบุคคลของท่านในขณะที่ท่านใช้บริการบนแพลตฟอร์ม mb399

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม mb399 ผ่านทางเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใดก็ตาม การที่ท่านใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

สอดคล้องกับ PDPA: นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย

ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน หรือข้อมูลการใช้งานบนแพลตฟอร์ม

2

ข้อมูลที่เราเก็บรวบรวม

mb399 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการที่มีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้:

ประเภทข้อมูล รายละเอียด วิธีการเก็บรวบรวม
ข้อมูลประจำตัว ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชนหรือหนังสือเดินทาง การสมัครสมาชิก, KYC
ข้อมูลการติดต่อ อีเมล, หมายเลขโทรศัพท์, ที่อยู่จังหวัด การกรอกแบบฟอร์มสมัคร
ข้อมูลทางการเงิน เลขบัญชีธนาคาร, ชื่อบัญชี, ประวัติการทำธุรกรรม การฝาก-ถอนเงิน
ข้อมูลการใช้งาน ประวัติการเข้าสู่ระบบ, กิจกรรมการเดิมพัน, เวลาที่ใช้งาน ระบบบันทึกอัตโนมัติ
ข้อมูลอุปกรณ์ หมายเลข IP, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูล GPS (หากอนุญาต) คุกกี้และเทคโนโลยีติดตาม

เราจะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น และจะไม่เก็บข้อมูลที่เกินความจำเป็นโดยเด็ดขาด

3

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mb399 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมตามที่กฎหมาย PDPA กำหนด:

  • การให้บริการและการบริหารบัญชี: ใช้เพื่อสร้างและจัดการบัญชีผู้ใช้ ยืนยันตัวตน และดำเนินการธุรกรรมฝาก-ถอนเงิน
  • การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC/AML): ตรวจสอบอายุและตัวตนของผู้ใช้ตามข้อกำหนดด้านการป้องกันการฟอกเงิน เพื่อให้มั่นใจว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์
  • การให้บริการลูกค้า: ติดต่อสื่อสารกับผู้ใช้เพื่อแก้ไขปัญหา ตอบคำถาม และให้ความช่วยเหลือผ่านช่องทางต่างๆ
  • การส่งข้อมูลโปรโมชันและข่าวสาร: แจ้งโบนัส โปรโมชัน และข่าวสารที่เกี่ยวข้องกับแพลตฟอร์ม (ท่านสามารถยกเลิกได้ตลอดเวลา)
  • การปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของผู้ใช้ได้ดียิ่งขึ้น
  • การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งหรือข้อกำหนดของหน่วยงานที่มีอำนาจตามกฎหมาย
  • การสนับสนุนการพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจหาสัญญาณของการพนันที่มีปัญหา และเสนอความช่วยเหลือหรือเครื่องมือควบคุมที่เหมาะสม
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน
4

การเปิดเผยข้อมูลแก่บุคคลที่สาม

mb399 จะไม่ขาย จำหน่าย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากท่าน ยกเว้นในกรณีดังต่อไปนี้:

  • ผู้ให้บริการที่เป็นคู่ค้า: เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน (ธนาคาร, TrueMoney Wallet, PromptPay) ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐาน IT โดยผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน
  • การปฏิบัติตามกฎหมาย: เราอาจเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งศาล หรือเมื่อได้รับการร้องขอจากหน่วยงานผู้มีอำนาจในการสืบสวนสอบสวน
  • การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือหน่วยงาน AML (Anti-Money Laundering) ที่เกี่ยวข้อง
  • การปกป้องสิทธิ์: ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mb399 ผู้ใช้ หรือบุคคลอื่น
สิ่งที่เราไม่ทำเด็ดขาด mb399 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่นักการตลาด บริษัทโฆษณา หรือองค์กรภายนอกใดๆ เพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
5

คุกกี้และเทคโนโลยีการติดตาม

แพลตฟอร์ม mb399 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

  • คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
  • คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและการออกแบบ
  • คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
  • คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

6

ความปลอดภัยของข้อมูลส่วนบุคคล

mb399 ใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่:

  • การเข้ารหัส SSL/TLS: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS ระดับมาตรฐานอุตสาหกรรม
  • การเข้ารหัสข้อมูลที่เก็บ: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  • การตรวจสอบสิทธิ์แบบหลายขั้นตอน (2FA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
  • การตรวจสอบระบบอย่างสม่ำเสมอ: เราทำการตรวจสอบช่องโหว่และทดสอบการเจาะระบบเป็นระยะๆ เพื่อรับประกันความปลอดภัยอย่างต่อเนื่อง
  • การจำกัดสิทธิ์การเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ และต้องผ่านการฝึกอบรมด้านการคุ้มครองข้อมูล
ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของท่าน mb399 จะดำเนินการแจ้งเตือนท่านและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด
7

ระยะเวลาการเก็บรักษาและการลบข้อมูล

mb399 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

ประเภทข้อมูล ระยะเวลาการเก็บรักษา
ข้อมูลบัญชีและประจำตัว ตลอดอายุการใช้งานบัญชี + 5 ปีหลังปิดบัญชี
ข้อมูลธุรกรรมทางการเงิน 10 ปีตามข้อกำหนด AML
ข้อมูลการเดิมพันและกิจกรรม 3 ปีหลังจากทำธุรกรรมครั้งสุดท้าย
บันทึกการสื่อสารกับลูกค้า 3 ปีหลังจากการสนทนาครั้งสุดท้าย
ข้อมูลคุกกี้และการใช้งาน 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อท่านร้องขอให้ลบข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป

8

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้กฎหมาย PDPA ที่ mb399 พร้อมให้ความร่วมมืออย่างเต็มที่ดังนี้:

สิทธิ์ในการเข้าถึงข้อมูล ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านสามารถขอแก้ไขหรืออัปเดตได้
สิทธิ์ในการลบข้อมูล ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านได้ เมื่อข้อมูลนั้นไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
สิทธิ์ในการคัดค้านการประมวลผล ท่านมีสิทธิ์คัดค้านการที่เราประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะเมื่อใช้เพื่อการตลาดโดยตรง
สิทธิ์ในการระงับการประมวลผล ท่านสามารถขอให้เราระงับการใช้ข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือร้องเรียน
สิทธิ์ในการโอนย้ายข้อมูล ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์ในการถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม ท่านสามารถถอนความยินยอมนั้นได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mb399 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9

การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก mb399 ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีและผู้ให้บริการบางส่วนที่ตั้งอยู่นอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและจัดเก็บในประเทศอื่น ซึ่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลอาจแตกต่างจากกฎหมายไทย

ในกรณีดังกล่าว mb399 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย ได้แก่:

  • การทำสัญญาประมวลผลข้อมูลกับผู้รับโอนที่ระบุภาระผูกพันด้านการคุ้มครองข้อมูลอย่างชัดเจน
  • การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
  • การขอความยินยอมจากท่านในกรณีที่จำเป็น
ผู้ใช้งานในกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี และทุกจังหวัดทั่วประเทศไทย ได้รับการคุ้มครองข้อมูลในระดับเดียวกันโดยไม่มีข้อยกเว้น
10

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mb399 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

  • การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม
  • การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
  • การแสดงหน้าต่างแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้บริการของ mb399 ต่อไปหลังจากที่นโยบายได้รับการอัปเดตถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

11

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mb399 ได้ดังนี้:

  • อีเมล: [email protected]
  • LINE Official: @mb399official
  • Telegram: @mb399cam
  • เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง สำหรับกรณีที่ซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า mb399 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนดในพระราชบัญญัติ PDPA

หลักการคุ้มครองข้อมูลของ mb399

สรุปหลักการสำคัญที่ mb399 ยึดถือในการดูแลและปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคน

ความปลอดภัยระดับสูง

ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และจัดเก็บในระบบที่ได้รับการป้องกันหลายชั้น ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

สิทธิ์ของคุณมาก่อน

เราเคารพสิทธิ์ของเจ้าของข้อมูลตาม PDPA อย่างเต็มที่ ท่านสามารถเข้าถึง แก้ไข หรือลบข้อมูลของตนเองได้ตลอดเวลา

โปร่งใสและตรวจสอบได้

เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเก็บข้อมูลอะไร เพื่ออะไร และใครมีสิทธิ์เข้าถึง ไม่มีการซ่อนเร้นข้อมูลใดๆ

เก็บเฉพาะที่จำเป็น

mb399 ยึดหลัก Data Minimization เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นจริงๆ สำหรับการให้บริการ ไม่เก็บข้อมูลส่วนเกินโดยเด็ดขาด

ไม่ขายข้อมูลให้ใคร

ข้อมูลส่วนบุคคลของท่านจะไม่ถูกขาย ให้เช่า หรือแบ่งปันแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด

กำหนดระยะเวลาชัดเจน

ข้อมูลของท่านจะถูกเก็บรักษาตามระยะเวลาที่กำหนดเท่านั้น เมื่อครบกำหนดหรือท่านร้องขอ เราจะดำเนินการลบอย่างปลอดภัย

สำรวจนโยบายอื่นๆ ของเรา

นโยบายความเป็นส่วนตัวนี้เชื่อมโยงกับนโยบายและข้อมูลอื่นๆ ของ mb399 ที่ท่านควรอ่านประกอบเพื่อความเข้าใจที่ครบถ้วน