นโยบายความเป็นส่วนตัว mic99

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย mic99 ("เรา" หรือ "mic99") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน" หรือ "สมาชิก") ที่ใช้บริการผ่านเว็บไซต์ mic99 และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

mic99 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ เราจึงยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้มีผลบังคับใช้กับการเก็บและประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่ mic99 ได้รับจากท่านผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การฝากถอนเงิน การติดต่อซัพพอร์ต หรือการใช้งานเว็บไซต์ตามปกติ

2ข้อมูลที่เราเก็บรวบรวม

mic99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น เวลาเข้าใช้งาน และระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และขนาดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ISP, และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• Log ข้อมูล: บันทึกการเข้าถึงระบบ การทำธุรกรรม และกิจกรรมที่เกิดขึ้นในบัญชี
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่าและพฤติกรรมการใช้งานบนเว็บไซต์

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี mic99 อาจได้รับข้อมูลของท่านจากผู้ให้บริการภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers) หน่วยงานตรวจสอบการฟอกเงิน และผู้ให้บริการชำระเงิน ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

mic99 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ซึ่งรวมถึงความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์อันชอบด้วยกฎหมาย และในบางกรณีความยินยอมของท่าน

• การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก การประมวลผลการเดิมพัน การฝากถอนเงิน และการจ่ายรางวัล
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) และป้องกันการสมัครซ้ำหรือการทุจริต
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: บันทึกธุรกรรมตามข้อกำหนด AML/CFT และรายงานต่อหน่วยงานที่เกี่ยวข้องเมื่อจำเป็น
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาผลิตภัณฑ์ใหม่
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตที่สำคัญ (ตามความยินยอมที่ได้รับ)
• การซัพพอร์ต: ตอบคำถามและแก้ไขปัญหาที่ท่านติดต่อเข้ามา
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่อาจเป็นปัญหาและเสนอความช่วยเหลือ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

mic99 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ไม่ว่าในกรณีใดๆ อย่างเด็ดขาด อย่างไรก็ตาม ในบางสถานการณ์ mic99 อาจจำเป็นต้องเปิดเผยข้อมูลของท่านแก่บุคคลที่สามตามเงื่อนไขที่กำหนดไว้ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

mic99 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เพื่อช่วยดำเนินการบางส่วนของธุรกิจ ผู้ให้บริการเหล่านี้มีหน้าที่ปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่า mic99

• ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ)
• ผู้ให้บริการยืนยันตัวตนและ KYC
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน
• ผู้ให้บริการระบบ Cloud และโครงสร้างพื้นฐานด้านเทคโนโลยี
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง

4.2 การเปิดเผยตามกฎหมาย

mic99 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) โดย mic99 จะพยายามแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

5คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ mic99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดและวิเคราะห์การใช้งานเว็บไซต์ ท่านสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน

5.1 ประเภทคุกกี้ที่ mic99 ใช้

5.2 การจัดการคุกกี้

ท่านสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ท่านไม่สามารถใช้งานฟีเจอร์บางอย่างของ mic99 ได้ตามปกติ รวมถึงการ Login เข้าสู่บัญชี

6การรักษาความปลอดภัยของข้อมูล

mic99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ mic99 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การเก็บรหัสผ่าน: รหัสผ่านของสมาชิกทุกรายถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนบันทึกลงฐานข้อมูล ทีมงาน mic99 ไม่สามารถเข้าถึงรหัสผ่านของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของตน
• การตรวจสอบระบบ: ทีมรักษาความปลอดภัยของ mic99 ตรวจสอบระบบตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามโดยทันที
• การจำกัดสิทธิ์เข้าถึง: พนักงาน mic99 มีสิทธิ์เข้าถึงข้อมูลสมาชิกตามความจำเป็นของงานเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบอิสระ: mic99 รับการตรวจสอบด้านความปลอดภัยจากผู้เชี่ยวชาญภายนอกเป็นประจำ

7ระยะเวลาในการเก็บรักษาข้อมูล

mic99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาดังกล่าว mic99 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย เพื่อไม่ให้สามารถระบุตัวตนของท่านได้อีกต่อไป

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง mic99 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ของท่านอย่างเต็มที่

8.1 วิธีการยื่นคำขอใช้สิทธิ์

ท่านสามารถยื่นคำขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mic99 ผ่านอีเมล [email protected] mic99 จะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากมีความจำเป็นต้องขยายระยะเวลา mic99 จะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล ทั้งนี้ การใช้สิทธิ์บางอย่างอาจมีข้อจำกัดตามกฎหมาย เช่น การเก็บรักษาข้อมูลเพื่อปฏิบัติตามกฎหมาย AML

9การโอนข้อมูลระหว่างประเทศ

ในการให้บริการของ mic99 ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ โดยเฉพาะในภูมิภาคเอเชียแปซิฟิก mic99 รับประกันว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรการที่เหมาะสม

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การทำสัญญาข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย
• การใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรองเมื่อจำเป็น
• การตรวจสอบมาตรการรักษาความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง

10ความเป็นส่วนตัวของผู้เยาว์

mic99 ใช้กระบวนการยืนยันอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีเข้าใช้บริการ หากพบว่าสมาชิกรายใดให้ข้อมูลอายุที่เป็นเท็จ mic99 จะดำเนินการดังนี้

1. ระงับและปิดบัญชีทันที
2. ยึดยอดเงินคงเหลือและรางวัลทั้งหมดตามนโยบายของ mic99
3. ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดอย่างปลอดภัย
4. รายงานต่อหน่วยงานที่เกี่ยวข้องตามกฎหมายหากจำเป็น

หากท่านพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านเคยใช้บริการ mic99 กรุณาติดต่อทีมซัพพอร์ตของเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

mic99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mic99 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง ได้แก่ การแจ้งเตือนในหน้าเว็บไซต์หลัก การส่งอีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนในบัญชีสมาชิก โดยจะแจ้งล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ mic99 หลังจากวันที่นโยบายที่ปรับปรุงมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวทั้งหมด แนะนำให้ท่านตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mic99 ได้ทุกวัน ตลอด 24 ชั่วโมง

mic99 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือจำนวนมาก mic99 อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

นอกจากนี้ หากท่านเชื่อว่า mic99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย