3mbat นโยบายความเป็นส่วนตัว การคุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

3mbat เก็บรวบรวมข้อมูลของสมาชิกหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของสมาชิกแต่ละคน การเก็บข้อมูลของ 3mbat แบ่งออกเป็นสามกลุ่มหลักดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการของ 3mbat คุณจะให้ข้อมูลแก่ 3mbat โดยตรงประกอบด้วย

ข้อมูลที่เกิดจากการใช้บริการ

ในระหว่างที่คุณใช้บริการของ 3mbat ระบบจะบันทึกข้อมูลที่เกี่ยวข้องกับกิจกรรมของคุณโดยอัตโนมัติ ได้แก่

• ประวัติการเดิมพันและผลเกมทุกรายการ ซึ่งจำเป็นสำหรับการตรวจสอบข้อพิพาทและการคำนวณยอดเงินที่ถูกต้อง
• ประวัติการฝากและถอนเงินทุกรายการพร้อมวันเวลาและจำนวนเงิน
• ประวัติการเข้าสู่ระบบรวมถึงวันเวลา ที่อยู่ IP และอุปกรณ์ที่ใช้
• บันทึกการสนทนากับทีมซัพพอร์ตของ 3mbat ทุกครั้ง
• การตั้งค่าและความชอบที่คุณบันทึกไว้ในระบบ

ข้อมูลทางเทคนิค

3mbat รวบรวมข้อมูลทางเทคนิคบางส่วนโดยอัตโนมัติเพื่อการรักษาความปลอดภัยและการพัฒนาระบบ ได้แก่ ที่อยู่ IP, ประเภทและรุ่นของเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ, ภาษาที่ตั้งค่าในอุปกรณ์ และข้อมูลจาก Cookie ตามที่อธิบายในส่วนนโยบายคุกกี้

3mbat ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น โดยไม่มีการนำข้อมูลไปใช้เพื่อประโยชน์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้

• การให้บริการหลัก: ใช้เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน ให้บริการเกมและฟีเจอร์ต่างๆ รวมถึงตรวจสอบและยืนยันตัวตนตามกระบวนการ KYC
• ความปลอดภัยและการป้องกันการทุจริต: 3mbat วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนดการใช้บริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• การพัฒนาบริการ: 3mbat วิเคราะห์ข้อมูลในภาพรวม (ไม่ใช่รายบุคคล) เพื่อทำความเข้าใจพฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดีขึ้น
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตนโยบายสำคัญ
• การบริการลูกค้า: ใช้ข้อมูลประวัติบัญชีเพื่อช่วยแก้ไขปัญหาและตอบคำถามของสมาชิกได้อย่างตรงจุดและรวดเร็ว
• การตลาดและโปรโมชั่น: หากสมาชิกให้ความยินยอม 3mbat อาจส่งข้อมูลโปรโมชั่นที่เกี่ยวข้องตามความสนใจ ซึ่งสมาชิกสามารถยกเลิกได้ตลอดเวลา

3mbat จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นใดที่ไม่ได้ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ 3mbat จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

3mbat ดำเนินการประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

• สัญญา: การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามสัญญาการให้บริการระหว่าง 3mbat กับสมาชิก เช่น การสร้างบัญชี การประมวลผลธุรกรรมการเงิน และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อประโยชน์ที่ชอบด้วยกฎหมายของ 3mbat เช่น การป้องกันการทุจริต การรักษาความปลอดภัยระบบ และการพัฒนาบริการ โดยไม่กระทบสิทธิ์และเสรีภาพขั้นพื้นฐานของสมาชิก
• พันธะทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงข้อกำหนดของหน่วยงานกำกับดูแล
• ความยินยอม: สำหรับการประมวลผลที่ไม่อยู่ในฐานทางกฎหมายข้างต้น เช่น การส่งข้อมูลทางการตลาด 3mbat จะขอความยินยอมจากสมาชิกก่อนเสมอ และสมาชิกมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ

3mbat ไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลหรือองค์กรภายนอกไม่ว่าในกรณีใดทั้งสิ้น นั่นคือนโยบายที่แน่วแน่และไม่มีข้อยกเว้น อย่างไรก็ตาม 3mbat อาจเปิดเผยข้อมูลบางส่วนให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่จำเป็น: 3mbat ทำงานร่วมกับผู้ให้บริการภายนอกที่ช่วยสนับสนุนการดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud Server และผู้พัฒนาเกม บุคคลที่สามเหล่านี้ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวดและสามารถเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับงานที่รับผิดชอบเท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: 3mbat อาจต้องเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขออย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมาย 3mbat จะแจ้งให้สมาชิกทราบก่อนในทุกกรณีที่ทำได้โดยไม่ขัดต่อกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อป้องกันหรือตรวจสอบการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน 3mbat อาจแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้อง
• การควบรวมกิจการ: หาก 3mbat มีการควบรวม ขาย หรือโอนกิจการในอนาคต ข้อมูลของสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย 3mbat จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

ในบางกรณี ข้อมูลของสมาชิก 3mbat อาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เนื่องจาก 3mbat ใช้ผู้ให้บริการ Cloud ระดับโลกที่มีศูนย์ข้อมูลกระจายอยู่ในหลายภูมิภาคเพื่อประสิทธิภาพและความเสถียรสูงสุด

3mbat ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลระหว่างประเทศเป็นไปอย่างปลอดภัยและถูกกฎหมาย

• เลือกใช้ผู้ให้บริการที่ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานของไทย
• ทำข้อตกลงการประมวลผลข้อมูลที่ครอบคลุมกับผู้ให้บริการทุกราย รวมถึงข้อกำหนดด้านความปลอดภัยที่เข้มงวด
• ข้อมูลทุกชนิดถูกเข้ารหัสทั้งในระหว่างการถ่ายโอนและในขณะที่จัดเก็บ ทำให้แม้มีการเข้าถึงโดยไม่ได้รับอนุญาต ก็ไม่สามารถอ่านข้อมูลได้

สมาชิกที่มีคำถามเกี่ยวกับประเทศหรือภูมิภาคที่ข้อมูลของตนถูกจัดเก็บ สามารถสอบถามทีมซัพพอร์ตของ 3mbat ได้โดยตรง

3mbat เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย AML และ KYC
• ประวัติธุรกรรมการเงิน: เก็บรักษาอย่างน้อย 5 ปีนับจากวันที่เกิดธุรกรรม ตามข้อกำหนดของกฎหมายการเงินและภาษีที่บังคับใช้
• ประวัติการเดิมพัน: เก็บรักษาอย่างน้อย 12 เดือนเพื่อให้สามารถตรวจสอบข้อพิพาทได้ และอาจเก็บนานกว่านั้นตามที่กฎหมายกำหนด
• บันทึกการติดต่อซัพพอร์ต: เก็บรักษา 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพการให้บริการ
• ข้อมูลทางเทคนิคและ Log: เก็บรักษาสูงสุด 90 วัน เว้นแต่จำเป็นต้องเก็บไว้สำหรับการสืบสวนด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 3mbat จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

3mbat ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพราะเราเข้าใจดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุดและต้องปกป้องอย่างเต็มที่

มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ของ 3mbat
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทุกชนิดโดยเฉพาะข้อมูลทางการเงินและข้อมูลตัวตน
• รหัสผ่านถูกแปลงด้วยอัลกอริธึม Hashing ที่ทันสมัย ทำให้แม้แต่พนักงาน 3mbat เองก็ไม่สามารถดูรหัสผ่านจริงของสมาชิกได้
• ระบบ Firewall หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสแกนช่องโหว่ระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์

มาตรการทางการปฏิบัติงาน

• พนักงาน 3mbat ได้รับสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะเท่าที่จำเป็นสำหรับงานที่รับผิดชอบเท่านั้น หลักการ Least Privilege
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนอย่างสม่ำเสมอ
• มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา
• การตรวจสอบสิทธิ์การเข้าถึงระบบภายในอย่างสม่ำเสมอ

แม้ว่า 3mbat จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวดที่สุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% 3mbat ขอให้สมาชิกช่วยปกป้องบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลการเข้าสู่ระบบ และแจ้ง 3mbat ทันทีหากพบสิ่งผิดปกติ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตนที่ 3mbat เก็บรักษา