นโยบายความเป็นส่วนตัว
mbs55

ข้อมูลที่เราเก็บรวบรวม

mbs55 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังต่อไปนี้

mbs55 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ, กรุงศรี และ TMB ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS โดยตรง

วัตถุประสงค์การใช้ข้อมูล

mbs55 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA พ.ศ. 2562 โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและบริหารบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้สิทธิ์เข้าถึงบริการต่างๆ บนแพลตฟอร์ม mbs55
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริตทางการเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน (AML) และการยืนยันตัวตนลูกค้า (KYC)
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ๆ ที่ตอบโจทย์สมาชิกชาวไทย
• การสื่อสารและการสนับสนุน: เพื่อส่งการแจ้งเตือนที่สำคัญ ตอบคำถาม และให้ความช่วยเหลือแก่สมาชิกผ่านทีมซัพพอร์ต 24 ชั่วโมง
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้อง โดยสมาชิกสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเดิมพันและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงต่อการพนันเกินขอบเขต

การเปิดเผยข้อมูลต่อบุคคลที่สาม

mbs55 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่ได้รับอนุญาต เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม mbs55 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการทุจริตและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ สมาชิกจะได้รับการแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอน

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก mbs55 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ mbs55 กำหนด รวมถึงต้องสอดคล้องกับ PDPA พ.ศ. 2562

คุกกี้และเทคโนโลยีติดตาม

mbs55 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

ความปลอดภัยของข้อมูล

mbs55 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ mbs55 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เดียวกับที่ธนาคารชั้นนำในประเทศไทยใช้งาน
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน mbs55 ไม่สามารถเข้าถึงรหัสผ่านจริงของสมาชิกได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: mbs55 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน: พนักงาน mbs55 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น ภายใต้ระบบ Role-Based Access Control
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในระบบที่แยกจากกันหลายแห่ง เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA พ.ศ. 2562 สมาชิก mbs55 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้ mbs55 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mbs55 ได ้ที่อีเมล [email protected] โดย mbs55 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง และจะแจ้งผลให้ทราบผ่านช่องทางที่ท่านระบุไว้

การเก็บรักษาและลบข้อมูล

mbs55 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mbs55 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mbs55 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA พ.ศ. 2562 กำหนด
• mbs55 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น หรือมีสัญญาการโอนข้อมูลที่ได้รับการรับรอง
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mbs55
• ข้อมูลทางการเงินและข้อมูลที่ละเอียดอ่อนจะถูกเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก

การแก้ไขนโยบาย

mbs55 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ mbs55 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมล
• วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันและเวอร์ชันจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
• สมาชิกสามารถขอดูประวัติการแก้ไขนโยบายฉบับก่อนหน้าได้โดยติดต่อทีมซัพพอร์ต

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mbs55 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected]
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์ตาม PDPA