นโยบายความเป็นส่วนตัว mr6

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม mr6 ทุกช่องทาง ได้แก่ เว็บไซต์ mr6.app แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด โดย mr6 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ mr6 ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานบริการของเรา

mr6 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) อีเมล เบอร์โทรศัพท์ วันเกิด
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อบัญชี เลขบัตร TrueMoney หรือกระเป๋าเงินดิจิทัล
• การสื่อสารกับทีมซัพพอร์ต: ประวัติแชท อีเมล หรือข้อร้องเรียนที่คุณส่งมา

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ขนาดหน้าจอ
• ข้อมูลการเชื่อมต่อ: IP Address, ISP, เวลาการเข้าถึง, ประเทศที่เชื่อมต่อ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาเซสชัน ประวัติการเดิมพัน
• คุกกี้และ Local Storage: เพื่อจดจำการตั้งค่าและปรับประสบการณ์ใช้งาน

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลยืนยันตัวตนจากสถาบันการเงิน: ในกรณีที่จำเป็นต้องตรวจสอบเพิ่มเติม
• ข้อมูลจากระบบตรวจสอบการฟอกเงิน (AML): เพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย

mr6 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณีดังนี้

• การให้บริการหลัก — สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC/AML) — ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านความปลอดภัย และป้องกันการฟอกเงิน
• การรักษาความปลอดภัย — ตรวจจับการทุจริต การแฮก หรือพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน — ส่งข้อความยืนยันธุรกรรม การแจ้งเตือนโปรโมชัน และการอัปเดตบริการ (เฉพาะที่คุณยินยอม)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของการพนันที่มีปัญหา และเสนอเครื่องมือช่วยเหลือ

mr6 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกมีความอ่อนไหวสูง เราจึงกำหนดนโยบายการแบ่งปันข้อมูลอย่างเข้มงวด โดยจะเปิดเผยข้อมูลของคุณเฉพาะในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)

mr6 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ผ่านการคัดกรองและลงนามสัญญาความลับแล้ว เช่น

• ผู้ให้บริการประมวลผลการชำระเงิน (Payment Gateways) เช่น PromptPay, TrueMoney, K PLUS
• ผู้ให้บริการยืนยันตัวตน (KYC Providers) สำหรับการตรวจสอบเอกสาร
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และโฮสติ้ง ที่ได้มาตรฐาน ISO 27001
• ผู้ให้บริการระบบป้องกันการทุจริตและ Cybersecurity

3.2 การเปิดเผยตามกฎหมาย

mr6 อาจถูกบังคับให้เปิดเผยข้อมูลตามคำสั่งของหน่วยงานราชการ ศาล หรือตามกฎหมายที่บังคับใช้ ในกรณีนี้ mr6 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและแจ้งให้สมาชิกทราบเท่าที่สามารถทำได้

3.3 สิ่งที่ mr6 จะไม่ทำอย่างเด็ดขาด

• ไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอกเพื่อผลประโยชน์ทางการเงิน
• ไม่แบ่งปันข้อมูลเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม
• ไม่อนุญาตให้ผู้ให้บริการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย

mr6 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่น และเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภท

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง mr6 ไม่ใช้คุกกี้ติดตามจากบุคคลที่สามเพื่อวัตถุประสงค์ทางการโฆษณาภายนอก

mr6 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสทุกครั้ง
• การเข้ารหัสรหัสผ่าน — รหัสผ่านถูกแปลงด้วย bcrypt hashing ก่อนจัดเก็บ ไม่มีใครสามารถอ่านรหัสผ่านจริงของคุณได้
• การยืนยันสองขั้นตอน (2FA) — สามารถเปิดใช้งานได้เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
• การตรวจสอบ Penetration Testing — ทีมความปลอดภัยดำเนินการทดสอบช่องโหว่อย่างสม่ำเสมอ
• การเข้าถึงข้อมูลภายใน — พนักงาน mr6 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นต่อการปฏิบัติงาน (Principle of Least Privilege)
• การสำรองข้อมูล — สำรองข้อมูลอัตโนมัติทุกวันบนระบบที่แยกออกจากกัน เพื่อป้องกันการสูญหาย

mr6 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา mr6 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภั ยโดยใช้วิธีการลบข้อมูลถาวรตามมาตรฐานสากล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลครบถ้วน mr6 พร้อมให้ความร่วมมือในการใช้สิทธิ์ทุกข้อภายในระยะเวลาที่กฎหมายกำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่ mr6 เก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้ เว้นแต่มีกฎหมายบังคับให้เก็บรักษา
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction) — คุณสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการพกพาข้อมูล (Right to Data Portability) — คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object) — คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการได้
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

ในการให้บริการแก่สมาชิกชาวไทย mr6 อาจต้องประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ ที่ตั้งอยู่ในประเทศอื่นๆ เช่น สิงคโปร์ หรือฮ่องกง ซึ่งเป็นศูนย์กลางข้อมูลหลักในภูมิภาค

ในกรณีที่มีการโอนข้อมูลไปยังประเทศที่สามซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย mr6 จะดำเนินการตามมาตรการดังนี้

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่รับรองโดยหน่วยงานกำกับดูแล
• ตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

บริการของ mr6 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย mr6 ไม่อนุญาตให้ผู้เยาว์ใช้บริการไม่ว่ากรณีใดก็ตาม

• mr6 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนสมัครสมาชิกและ KYC
• หากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบ
• mr6 ไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยเจตนา
• ผู้ปกครองที่ทราบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อ [email protected] เพื่อดำเนินการลบข้อมูลทันที

mr6 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีหลังจากอัปเดตบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากการแจ้งเตือนถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mr6 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ทุกวัน 24 ชั่วโมง (ระบบตอบกลับอัตโนมัติ) / ทีมงานตอบกลับภายใน 24-48 ชั่วโมง
• ภาษาที่รองรับ: ภาษาไทย (หลัก), ภาษาอังกฤษ