นโยบายความเป็นส่วนตัว mic36

1 คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mic36 ("บริษัท", "เรา", "ของเรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ mic36.net ทุกท่านทราบถึงแนวทางปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคล ทั้งในแง่ของการเก็บรวบรวม การใช้งาน การเปิดเผย และการคุ้มครองข้อมูล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ mic36 ได้แก่ เว็บไซต์ mic36.net แอปพลิเคชันมือถือ (ถ้ามี) เกมทุกประเภท ระบบฝาก-ถอนเงิน และการสื่อสารทางการตลาดทั้งหมด

ในนโยบายฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดก็ตามที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เลขบัตรประชาชน เบอร์โทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และข้อมูลพฤติกรรมการใช้งานที่เชื่อมโยงกับตัวตนได้

2 ข้อมูลที่เราเก็บรวบรวม

mic36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้มาโดยตรงและที่เราเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งานบริการ

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP address ผู้ให้บริการอินเทอร์เน็ต (ISP) และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลพฤติกรรม: หน้าเว็บที่เยี่ยมชม เกมที่เล่น ระยะเวลาการใช้งาน ประวัติการค้นหา
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงินเดิมพัน ประวัติผลแพ้ชนะ
• ข้อมูลคุกกี้: ค่าคุกกี้และ Local Storage ที่ใช้เพื่อจำการตั้งค่าผู้ใช้งาน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mic36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยฐานทางกฎหมายในการประมวลผลข้อมูล ได้แก่ ความจำเป็นตามสัญญา ความจำเป็นตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล

• การให้บริการหลัก: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน ให้บริการเกมทุกประเภท
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย และยืนยันตัวตนเพื่อป้องกันการฉ้อโกง
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียนของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้งานให้ดียิ่งขึ้น
• การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษ โบนัส และโปรโมชั่นที่เหมาะสมกับความสนใจของท่าน (เฉพาะที่ท่านยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานรัฐ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mic36 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น ดังต่อไปนี้:

4.1 ผู้ให้บริการที่ mic36 ว่าจ้าง

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา ซึ่งได้แก่:

• ผู้ให้บริการระบบการชำระเงินและ payment gateway ที่ผ่านมาตรฐาน PCI-DSS
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานด้าน IT ที่มีข้อตกลงการรักษาความลับ (NDA) กับ mic36
• ผู้พัฒนาซอฟต์แวร์เกมที่จำเป็นต้องตรวจสอบสถานะบัญชีสมาชิก
• บริษัทตรวจสอบตัวตน (KYC) ที่ได้รับการรับรองมาตรฐานสากล

ผู้ให้บริการทุกรายได้ลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีหน้าที่ปกป้องข้อมูลของท่านในมาตรฐานเดียวกับ mic36

4.2 หน่วยงานกำกับดูแลและหน่วยงานรัฐ

mic36 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย ซึ่งรวมถึงสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) สำนักงานตำรวจแห่งชาติ หรือศาลยุติธรรมของไทย โดย mic36 จะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายอนุญาตให้ทำได้

4.3 กรณีที่ไม่มีการเปิดเผย

• mic36 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่นักการตลาดหรือนายหน้าข้อมูล
• mic36 ไม่แบ่งปันข้อมูลกับคู่แข่งทางธุรกิจหรือองค์กรที่ไม่เกี่ยวข้องกับการให้บริการ
• mic36 ไม่เปิดเผยข้อมูลเพื่อวัตถุประสงค์ทางการเมืองหรือการวิจัยสาธารณะโดยไม่ได้รับความยินยอม

5 คุกกี้และเทคโนโลยีการติดตาม

mic36 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับท่านโดยเฉพาะ

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Strictly Necessary Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ผู้ใช้งานใช้งานเว็บไซต์ เพื่อช่วยปรับปรุงการทำงานของระบบ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้งาน เช่น ภาษา สกุลเงิน และการตั้งค่าส่วนตัว
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ ข้อมูลถูกประมวลผลในรูปแบบไม่ระบุตัวตน

5.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางประเภทได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์ mic36 รองรับการตั้งค่าคุกกี้ผ่านหน้าต่าง Cookie Consent Banner ที่ปรากฏเมื่อท่านเข้าใช้งานครั้งแรก

6 การรักษาความปลอดภัยของข้อมูล

mic36 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ mic36 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hash ก่อนจัดเก็บ เราไม่สามารถดูรหัสผ่านจริงของท่านได้เลย
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบอัตโนมัติตรวจสอบและบล็อกพฤติกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (2FA): แนะนำให้สมาชิกทุกคนเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
• การควบคุมการเข้าถึงภายใน: พนักงาน mic36 มีสิทธิ์เข้าถึงข้อมูลสมาชิกตามหน้าที่ที่รับผิดชอบเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยประจำปี: mic36 ว่าจ้างบริษัทความปลอดภัยภายนอกตรวจสอบระบบทุกปี และแก้ไขช่องโหว่ที่พบโดยเร็วที่สุด

แม้ mic36 จะใช้มาตรการที่ดีที ่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัยได้ 100% หากท่านสังเกตเห็นพฤติกรรมผิดปกติในบัญชีของท่าน กรุณาติดต่อทีมงาน mic36 ทันทีที่ [email protected]

7 ระยะเวลาการเก็บรักษาข้อมูล

mic36 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนดไว้เท่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mic36 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) โดยอัตโนมัติ ยกเว้นกรณีที่มีข้อพิพาทหรือการดำเนินคดีที่ยังอยู่ในระหว่างดำเนินการ ซึ่งข้อมูลที่เกี่ยวข้องจะถูกเก็บไว้จนกว่าคดีจะสิ้นสุด

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง mic36 เคารพและพร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mic36 ผ่านอีเมล [email protected] พร้อมระบุรายละเอียดของคำขอ mic36 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หรือภายใน 90 วันในกรณีที่คำขอมีความซับซ้อน โดย mic36 จะแจ้งให้ท่านทราบหากจำเป็นต้องใช้เวลานานกว่า 30 วัน

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี mic36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ในสิงคโปร์หรือญี่ปุ่น หรือผู้ให้บริการซอฟต์แวร์เกมที่มีฐานปฏิบัติการในยุโรปหรืออเมริกาเหนือ

การโอนข้อมูลระหว่างประเทศทุกครั้ง mic36 ดำเนินการโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• การเข้ารหัสข้อมูลระหว่างการส่ง (encryption in transit) และขณะจัดเก็บ (encryption at rest)
• การจำกัดข้อมูลที่โอนให้เป็นเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น (data minimization)

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หาก mic36 มีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้อย่างมีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 14 วัน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mic36 ได้โดยตรง:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า mic36 ละเมิดสิทธิ์ของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562