นโยบายความเป็นส่วนตัวMTB168

1. คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย MTB168 ผู้ดำเนินการเว็บไซต์ mtb168.club และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกรายที่ใช้บริการ MTB168 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม หรือการเข้าชมเว็บไซต์เพื่อดูข้อมูลเท่านั้น

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ได้แก่ การเก็บ บันทึก จัดเก็บ ปรับปรุง ใช้ เปิดเผย ลบ หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง MTB168 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

MTB168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ดังต่อไปนี้

2.1 ข้อมูลที่ไม่เก็บรวบรวม

MTB168 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น เลขบัตรประชาชนแบบเต็ม หมายเลขบัตรเครดิต/เดบิต (เก็บเฉพาะ 4 หลักสุดท้าย) ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือพฤติกรรมทางเพศ

3. วัตถุประสงค์ในการเก็บและใช้ข้อมูล

MTB168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: ดำเนินการบัญชีสมาชิก ยืนยันตัวตน และให้บริการบนแพลตฟอร์ม MTB168
• การทำธุรกรรมทางการเงิน: ประมวลผลการฝากและถอนเงินผ่าน PromptPay, TrueMoney และธนาคารไทย
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย PDPA ป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี โปรโมชัน และข่าวสารของ MTB168 (สามารถยกเลิกได้)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจสอบสัญญาณการพนันที่มีปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

MTB168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อตกลงระหว่าง MTB168 กับสมาชิก
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML และ PDPA
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

MTB168 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม MTB168 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ IT และผู้ดูแลระบบที่ MTB168 ว่าจ้างให้ดำเนินการในนาม MTB168 ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือตามคำสั่งศาล
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับบริการตรวจสอบการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน
• การควบรวมกิจการ: ในกรณีที่ MTB168 ดำเนินการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนพร้อมกิจการภายใต้ข้อผูกพันการคุ้มครองข้อมูลเดิม

6. การโอนข้อมูลระหว่างประเทศ

บริการของ MTB168 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ในต่างประเทศ MTB168 ดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม รวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองอื่นๆ

7. การเก็บรักษาและการลบข้อมูล

MTB168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและภาษีของไทย
• ข้อมูล Log และการใช้งาน: 1 ปีสำหรับข้อมูลทั่วไป 3 ปีสำหรับเหตุการณ์ที่น่าสงสัย
• ข้อมูลการสื่อสารกับซัพพอร์ต: 2 ปีหลังจากปิดเรื่อง

เมื่อหมดระยะเวลาเก็บรักษา MTB168 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยตามมาตรฐานสากล

8. คุกกี้และเทคโนโลยีติดตาม

8.1 ประเภทของคุกกี้ที่ MTB168 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น เซสชันล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ (ต้องได้รับความยินยอม)
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจสอบและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต

8.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม MTB168

9. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิกของ MTB168 มีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน MTB168 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

เพื่อใช้สิทธิข้างต้น กรุณาติดต่อ MTB168 ผ่านช่องทางซัพพอร์ตหรืออีเมล: [email protected]

10. มาตรการรักษาความปลอดภัย

MTB168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) ภายในองค์กร
• การตรวจสอบและบันทึกการเข้าถึงข้อมูลทุกครั้ง (Access Logging)
• การทดสอบความปลอดภัยแบบ Penetration Testing อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA

11. การแก้ไขนโยบายนี้

MTB168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในแพลตฟอร์มหรืออีเมล อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

วันที่บังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2026 นโยบายฉบับก่อนหน้าสามารถขอดูได้โดยติดต่อทีมซัพพอร์ต MTB168

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ MTB168 ประมวลผล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ MTB168 ดังนี้

หากท่านเชื่อว่า MTB168 ไม่ได้ปฏิบัติตาม PDPA อย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย