นโยบายความเป็นส่วนตัว
mrk26 คุ้มครองข้อมูลของคุณ

mrk26 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เพียงเท่าที่จำเป็นสำหรับการให้บริการ และเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลและวันเกิดตามเอกสารราชการ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ปัจจุบัน (จังหวัด เมือง) เช่น กรุงเทพฯ เชียงใหม่ ขอนแก่น
• ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรม เช่น กสิกรไทย ไทยพาณิชย์ กรุงไทย
• รูปถ่ายหน้าบัตรประชาชนหรือเซลฟี่คู่บัตรประชาชน (กรณีที่จำเป็น)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้งาน
• ข้อมูล browser และระบบปฏิบัติการ
• ประวัติการเข้าถึงหน้าเว็บและระยะเวลาการใช้งาน
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/จังหวัด)
• ข้อมูลคุกกี้และ session identifiers

ข้อมูลธุรกรรม

• ประวัติการฝากและถอนเงิน รวมถึงช่องทางที่ใช้ (PromptPay, TrueMoney Wallet ฯลฯ)
• ประวัติการเดิมพันและกิจกรรมในเกมทุกประเภท
• ยอดคงเหลือและการเคลื่อนไหวในบัญชี

mrk26 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังรายละเอียดในตารางต่อไปนี้

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อน

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mrk26 ประมวลผลข้อมูลส่วนบุคคล ของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลข่าวสาร โปรโมชั่น และการสื่อสารทางการตลาด ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมบริการลูกค้า
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และคำสั่งของหน่วยงานที่มีอำนาจ

mrk26 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยในทุกกรณีจะต้องอยู่ภายใต้ข้อตกลงการรักษาความลับที่เคร่งครัด

• ผู้ให้บริการ payment gateway: เพื่อประมวลผลธุรกรรมการฝากและถอนเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet, K PLUS
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider): เพื่อยืนยันความถูกต้องของเอกสารและอายุผู้ใช้
• ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT: เพื่อการจัดเก็บข้อมูล ประมวลผล และรักษาความปลอดภัยของระบบ
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย หาก mrk26 ต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและได้รับการยอมรับ
• มีการทำข้อตกลงคุ้มครองข้อมูลระหว่างองค์กร (Standard Contractual Clauses)
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
• การโอนข้อมูลมีความจำเป็นตามกฎหมายหรือสัญญาระหว่างท่านกับ mrk26

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองข้อมูล ในการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้โดยตรง

mrk26 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาจัดเก็บ ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติตามขั้นตอนที่กำหนด

mrk26 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์รูปแบบการใช้งานของผู้ใช้

ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหาให้ดียิ่งขึ้น
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา และธีมการแสดงผล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้ ซึ่ง mrk26 พร้อมอำนวยความสะดวกในทุกกรณี

ในการใช้สิท ธิ์เหล่านี้ ท่านสามารถติดต่อทีมบริการลูกค้า mrk26 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับและดำเนินการตามคำขอ ของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความซับซ้อนอาจขยายเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

mrk26 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบแบบ Real-time
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน

mrk26 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
• การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านได้ยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้

เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mrk26 ได้ดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request"
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• เวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดการใช้บริการและสิทธิ์ของท่านในฐานะผู้ใช้ โปรดอ่าน ข้อกำหนดและเงื่อนไข ของเรา