นโยบายความเป็นส่วนตัว MK8827 ข้อมูลที่จัดเก็บ 4 กลุ่ม ระยะเวลาจัดเก็บ และสิทธิ์ตาม PDPA

นโยบายความเป็นส่วนตัว MK8827 คือคำอธิบายว่าทางเว็บเก็บข้อมูลส่วนตัวประเภทใด ใช้ทำอะไร จัดเก็บนานเท่าไหร่ และสมาชิกใช้สิทธิ์อะไรได้บ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ระบบเก็บเฉพาะข้อมูลที่จำเป็นต่อการเปิดบัญชี ฝากถอน และยืนยันตัวตน โดยไม่นำข้อมูลไปขายต่อให้บุคคลที่สาม

ข้อมูลที่จัดเก็บแบ่งเป็น 4 กลุ่มคือ ข้อมูลระบุตัวตน ข้อมูลการเงิน ข้อมูลอุปกรณ์และบันทึกการใช้งาน และข้อมูลการติดต่อ ผู้สมัครเลือกให้ข้อมูลขั้นต่ำได้คือ เบอร์มือถือ 1 เบอร์กับเลขบัญชีธนาคาร 1 บัญชีที่ตรงชื่อกัน ซึ่งเพียงพอต่อการเปิดบัญชีใน 3 นาที ส่วนการยืนยันตัวตนเพิ่มเติมจะขอเฉพาะตอนถอนยอดสูง

ข้อมูลที่ MK8827 จัดเก็บมี 4 กลุ่ม ใช้ทำรายการและยืนยันตัวตนเท่านั้น

นโยบายความเป็นส่วนตัวของ MK8827 ระบุว่าข้อมูลที่จัดเก็บมี 4 กลุ่มหลัก ได้แก่ ข้อมูลระบุตัวตน ข้อมูลการเงิน ข้อมูลอุปกรณ์และบันทึกการใช้งาน และข้อมูลการติดต่อ ข้อมูลทุกกลุ่มถูกเก็บเท่าที่จำเป็นต่อการเปิดบัญชี ฝากถอน ตรวจสอบความปลอดภัย และปฏิบัติตามหน้าที่ที่กฎหมายกำหนด

ตัวอย่างข้อมูลในแต่ละกลุ่มคือ ชื่อและนามสกุล เบอร์มือถือ วันเกิด เลขบัญชีธนาคาร 1 บัญชีที่ผูกไว้ ประวัติการเดิมพัน ประวัติการเข้าสู่ระบบ และข้อความที่ส่งผ่านแชทสด ส่วนเอกสารยืนยันตัวตนจะถูกขอเฉพาะกรณีที่ยอดถอนเกินเกณฑ์ที่กำหนดหรือมีข้อสงสัยเรื่องเจ้าของบัญชี และใช้เพื่อการตรวจสอบครั้งนั้นเท่านั้น

ข้อมูลที่ไม่ได้เก็บเลยคือข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ และข้อมูลชีวมิติ ซึ่งไม่จำเป็นต่อการให้บริการเล่นออนไลน์ ผู้ที่ไม่ประสงค์จะให้ข้อมูลส่วนตัวเลือกทดลองเล่นในโหมดตัวอย่างของเกม 2,000+ เกมได้ก่อนตัดสินใจสมัคร เพราะโหมดทดลองไม่ต้องกรอกข้อมูลใด ๆ และไม่ผูกกับบัญชีจริง

ระยะเวลาจัดเก็บถูกกำหนดตามประเภทข้อมูล ข้อมูลบัญชีและข้อมูลการเงินเก็บ 5 ปีหลังปิดบัญชีตามรอบการทำบัญชี ข้อมูลอุปกรณ์เก็บ 90 วัน ข้อมูลแชทเก็บ 2 ปีนับจากวันที่ปิดเรื่อง และประวัติการเล่นแสดงในหน้าบัญชี 30 วัน เมื่อพ้นกำหนด ระบบจะลบหรือทำให้ข้อมูลระบุตัวบุคคลไม่ได้โดยอัตโนมัติ

วัตถุประสงค์ 5 ข้อ ในการใช้ข้อมูลของ MK8827 และฐานกฎหมายที่รองรับ

ข้อมูลส่วนตัวของสมาชิกถูกนำไปใช้ตามวัตถุประสงค์ 5 ข้อที่ระบุไว้ในนโยบาย และทุกข้อมีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งฐานสัญญา ฐานหน้าที่ตามกฎหมาย ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานความยินยอมที่สมาชิกให้ไว้เป็นรายกรณี

วัตถุประสงค์ 5 ข้อประกอบด้วย การเปิดบัญชีและยืนยันตัวตน การประมวลผลฝากถอนและคำนวณวงเงิน การป้องกันการทุจริตและตรวจสอบการเข้าสู่ระบบ การให้บริการลูกค้าผ่านช่องทางติดต่อ และการปฏิบัติตามหน้าที่ด้านบัญชีและการรายงาน ข้อมูลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ใหม่โดยไม่แจ้งให้สมาชิกทราบก่อน

กรณีการตลาด ระบบจะส่งข้อความโปรโมชันเฉพาะเมื่อสมาชิกให้ความยินยอมไว้ และยกเลิกได้ตลอดเวลาจากหน้าบัญชีหรือแจ้งผ่านแชทสด การยกเลิกมีผลกับทุกช่องทางภายใน 24 ชั่วโมง และข้อความที่รอส่งในคิวจะถูกตัดออกทั้งหมด ทีมซัพพอร์ตที่ตอบกลับเฉลี่ย 2 นาทีช่วยยืนยันผลให้ได้ทุกวัน

ความเป็นส่วนตัวถูกกำหนดไว้ในขั้นตอนทำงานด้วย ทีมงานเข้าถึงข้อมูลส่วนตัวได้เฉพาะเจ้าหน้าที่ 3 ระดับที่ได้รับมอบหมายตามหน้าที่ และทุกครั้งที่เปิดดูข้อมูลจะถูกบันทึกเป็นประวัติภายในพร้อมชื่อผู้เข้าถึงและเวลาที่เข้าถึง สมาชิกจึงมั่นใจได้ว่าข้อมูลไม่ถูกเปิดดูแบบไร้ร่องรอย และตรวจสอบย้อนหลังได้เมื่อมีข้อสงสัย

• เปิดบัญชีและยืนยันตัวตน — ใช้ชื่อ เบอร์มือถือ และวันเกิดเพื่อยืนยันเจ้าของบัญชี
• ประมวลผลฝากถอน — ใช้เลขบัญชีธนาคารที่ผูกไว้และวอลเล็ต 4 เจ้าที่รองรับ
• ป้องกันการทุจริต — ตรวจไอพีและอุปกรณ์ที่ล็อกอินได้ 3 อุปกรณ์พร้อมกัน
• บริการลูกค้า — ใช้ประวัติแชทเพื่อตอบคำถามเดิมได้เร็วเฉลี่ย 2 นาที
• หน้าที่ตามกฎหมาย — เก็บเอกสารบัญชีตามรอบ 5 ปีที่กฎหมายกำหนด

คุกกี้ 4 ประเภทที่ MK8827 ใช้ และวิธีปิดคุกกี้ที่ไม่จำเป็น

คุกกี้บน MK8827 แบ่งเป็น 4 ประเภท คือ คุกกี้ที่จำเป็นต่อการทำงาน คุกกี้เพื่อการวิเคราะห์ คุกกี้เพื่อการตลาด และคุกกี้จากผู้ให้บริการภายนอก คุกกี้ที่จำเป็นปิดไม่ได้เพราะใช้รักษาสถานะการล็อกอิน ส่วนอีก 3 ประเภทปิดได้จากหน้าตั้งค่าของเบราว์เซอร์หรือหน้าตั้งค่าความยินยอมของเว็บ

คุกกี้จำเป็นใช้จำเซสชันการล็อกอินและรักษาความปลอดภัยของแบบฟอร์ม โดยมีอายุใช้งานไม่เกิน 30 วันนับจากวันล็อกอินล่าสุด คุกกี้วิเคราะห์ใช้นับจำนวนผู้เข้าชมแบบภาพรวมและไม่ระบุตัวบุคคล เก็บข้อมูล 90 วัน ส่วนคุกกี้การตลาดใช้จำว่าผู้เข้าชมเคยเห็นข้อความใดแล้ว เพื่อไม่ให้เห็นข้อความเดิมซ้ำบ่อยเกินไป

คุกกี้จากผู้ให้บริการภายนอกมีไม่เกิน 3 ราย เช่น บริการวิเคราะห์การใช้งานและบริการแชทสด โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตัวเองที่อ่านเพิ่มได้จากลิงก์ในหน้าตั้งค่าความยินยอม การปิดคุกกี้ที่ไม่จำเป็นทั้ง 3 ประเภทไม่มีผลต่อการฝากถอน แต่หน้าจออาจจำค่าที่ตั้งไว้ได้ไม่ครบทุกส่วน

วิธีปิดทำได้ 2 ทางคือ ตั้งค่าในเบราว์เซอร์ให้ปฏิเสธคุกกี้บุคคลที่สาม หรือกดปิดสวิตช์ในหน้าตั้งค่าความยินยอมของเว็บ ซึ่งจะบันทึกค่าไว้กับอุปกรณ์ที่ใช้อยู่ เมื่อเปลี่ยนเครื่องหรือเปลี่ยนเบราว์เซอร์ต้องตั้งค่าใหม่ และการล้างคุกกี้ทั้งหมดจะทำให้ค่าที่ตั้งไว้หายไปด้วย

• คุกกี้จำเป็น — รักษาสถานะการล็อกอินและความปลอดภัยของแบบฟอร์ม ปิดไม่ได้
• คุกกี้วิเคราะห์ — นับจำนวนผู้เข้าชมแบบภาพรวม จัดเก็บข้อมูล 90 วัน
• คุกกี้การตลาด — จำข้อความที่เคยเห็น เพื่อไม่ให้แสดงซ้ำบ่อยเกินไป
• คุกกี้ภายนอก — จากผู้ให้บริการไม่เกิน 3 ราย เช่น แชทสดและเครื่องมือวิเคราะห์
• ตั้งค่าความยินยอม — เลือกปิด 3 ประเภทที่ไม่จำเป็นได้เองในหน้าตั้งค่า

สิทธิ์ของเจ้าของข้อมูล 7 ข้อตาม PDPA และช่องทางยื่นคำขอที่ตอบใน 1 วัน

เจ้าของข้อมูลมีสิทธิ์ 7 ข้อตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ สิทธิ์ขอเข้าถึงข้อมูล สิทธิ์ขอสำเนา สิทธิ์ขอแก้ไข สิทธิ์ขอลบ สิทธิ์ขอระงับการใช้ สิทธิ์คัดค้านการประมวลผล และสิทธิ์ถอนความยินยอม คำขอทุกประเภททำได้ฟรีและไม่มีผลต่อยอดเงินในบัญชี

ช่องทางยื่นคำขอมี 2 ทางคือ ผ่านแบบฟอร์มในหน้าตั้งค่าความเป็นส่วนตัวของบัญชี และผ่านอีเมลที่ระบุไว้ท้ายหน้าเว็บ ทีมคุ้มครองข้อมูลจะตอบรับคำขอภายใน 1 วันทำการ และดำเนินการให้เสร็จภายใน 30 วันนับจากวันที่ยืนยันตัวตนผู้ยื่นคำขอ หากคำขอซับซ้อนอาจขอขยายเวลาเพิ่มไม่เกิน 30 วันโดยแจ้งเหตุผลให้ทราบ

ตัวอย่างที่พบบ่อยคือการขอสำเนาข้อมูลที่ระบบเก็บไว้ ซึ่งจะได้ไฟล์ประวัติการเล่น ประวัติการเข้าสู่ระบบ 90 วัน และข้อมูลบัญชีที่ผูกไว้ จัดส่งในรูปแบบไฟล์ที่อ่านได้ทั่วไปภายใน 7 วัน ส่วนการขอลบข้อมูลทำได้ แต่ข้อมูลบางส่วนต้องเก็บต่อตามหน้าที่ด้านบัญชี 5 ปี จึงจะลบได้หลังพ้นกำหนดนั้น

การถอนความยินยอมไม่ทำให้บริการที่มีอยู่สิ้นสุดลงทันที แต่มีผลกับข้อความโปรโมชันและการใช้ข้อมูลเพื่อการตลาดเป็นหลัก ผู้ที่ยังต้องการเล่นต่อเลือกปิดเฉพาะคุกกี้การตลาด 1 ประเภทและคงตัววิเคราะห์ไว้ได้ และการยื่นคำขอใช้สิทธิ์ไม่มีค่าใช้จ่ายทุกกรณีตามที่กฎหมายกำหนดไว้

มาตรการรักษาความปลอดภัย MK8827 เข้ารหัส 256 บิต และตรวจทุกการเข้าถึง

มาตรการรักษาความปลอดภัยของ MK8827 ใช้การเข้ารหัสข้อมูล 256 บิตทั้งขาเข้าและขาออก ควบคุมการเข้าถึงข้อมูลภายในตามหน้าที่ และบันทึกประวัติการเข้าถึงทุกครั้ง ข้อมูลส่วนตัวถูกแยกออกจากข้อมูลยอดเงิน และมีการสำรองข้อมูลแบบเข้ารหัสวันละ 1 ครั้งเพื่อให้กู้คืนได้เมื่อเกิดเหตุขัดข้อง

การยืนยันตัวตนเพื่อความปลอดภัยใช้ 2 ชั้นในจุดสำคัญ การถอนเงินและการเปลี่ยนบัญชีธนาคารต้องยืนยันด้วยรหัส OTP ที่ส่งภายใน 30 วินาที และบัญชีหนึ่งผูกได้สูงสุด 3 อุปกรณ์พร้อมกัน เมื่อตรวจพบการเข้าสู่ระบบจากอุปกรณ์ใหม่ ระบบจะแจ้งเตือนและบังคับยืนยันตัวตนอีกครั้งก่อนทำรายการใด ๆ

ฝั่งการเข้าถึงภายในมี 3 ระดับคือ เจ้าหน้าที่บริการลูกค้าเห็นเฉพาะข้อมูลที่จำเป็นต่อการตอบคำถาม หัวหน้าทีมเห็นข้อมูลเพิ่มเพื่อตรวจสอบรายการ และผู้ดูแลระบบเท่านั้นที่เข้าถึงได้ครบ ทุกการเข้าถึงถูกบันทึกชื่อผู้ใช้และเวลาไว้ 90 วัน และประวัติถูกตรวจทานโดยทีมภายในทุกเดือน

แผนรับมือเหตุข้อมูลรั่วไหลมี 4 ขั้นคือ ตรวจสอบและปิดช่องทางรั่ว จำกัดขอบเขตผลกระทบ ประเมินความเสี่ยงต่อสมาชิก และแจ้งสมาชิกที่ได้รับผลกระทบพร้อมหน่วยงานกำกับดูแลตามกรอบเวลาที่กฎหมายกำหนด ระบบแจ้งเตือนอัตโนมัติเมื่อพบการเข้าถึงผิดปกติ และทีมงานตรวจสอบได้ทันทีเพราะมีกะทำงาน 24 ชั่วโมง

การเข้ารหัส 256 บิต ทำงานกับข้อมูล 4 กลุ่มอย่างไร

การเข้ารหัส 256 บิตถูกใช้กับข้อมูล 4 กลุ่มทั้งตอนส่งและตอนจัดเก็บ ทำให้ข้อมูลที่ถูกดักจับระหว่างทางอ่านไม่ออกหากไม่มีกุญแจถอดรหัส กุญแจถูกหมุนเวียนตามรอบเวลาที่กำหนดและจัดเก็บแยกจากฐานข้อมูลหลัก เพื่อลดความเสียหายในกรณีที่ระบบใดระบบหนึ่งถูกเข้าถึงโดยไม่ได้รับอนุญาต

ข้อมูลยอดเงินถูกแยกจากข้อมูลส่วนตัวโดยใช้รหัสอ้างอิงแทนชื่อและเบอร์มือถือ เจ้าหน้าที่ที่ดูแลระบบเงินจึงเห็นยอดโดยไม่เห็นตัวตน ส่วนเจ้าหน้าที่ที่ดูแลสมาชิกเห็นตัวตนโดยไม่เห็นยอดเต็มรูปแบบ วิธีนี้ทำให้ข้อมูลทั้ง 2 ฝั่งถูกเปิดเผยพร้อมกันได้ยากขึ้นมาก

ระยะเวลาจัดเก็บ 5 ปี และการลบข้อมูลอัตโนมัติเมื่อครบ 90 วัน

ระยะเวลาจัดเก็บกำหนดตามความจำเป็นของแต่ละประเภท ข้อมูลบัญชีและข้อมูลการเงินเก็บ 5 ปีหลังปิดบัญชีตามรอบบัญชี ข้อมูลอุปกรณ์และบันทึกการเข้าถึงเก็บ 90 วัน ข้อมูลแชทเก็บ 2 ปี และประวัติการเล่นแสดงในหน้าบัญชี 30 วัน เมื่อครบกำหนด ระบบจะลบข้อมูลอัตโนมัติตามตารางเวลาที่ตั้งไว้

สมาชิกตรวจสอบได้ว่าข้อมูลของตัวเองอยู่ในช่วงใดด้วยการยื่นคำขอเข้าถึงข้อมูล ซึ่งจะได้รายการข้อมูลและวันที่ครบกำหนดจัดเก็บของแต่ละรายการ โดยดำเนินการเสร็จภายใน 30 วัน วิธีนี้ช่วยให้วางแผนขอสำเนาก่อนที่ข้อมูลจะถูกลบ และขอให้ลบข้อมูลที่ไม่ได้อยู่ในหน้าที่ต้องเก็บก่อนได้ตามสิทธิ์

การแจ้งเหตุและช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

สมาชิกที่พบความผิดปกติ เช่น ได้รับข้อความที่อ้างว่าเป็น MK8827 แต่มีลิงก์แปลก หรือพบการเข้าสู่ระบบที่ไม่รู้จัก แจ้งผ่านช่องทางบริการลูกค้าที่เปิด 24 ชั่วโมงได้ทันที ทีมงานจะตรวจสอบบันทึกการเข้าถึงและแจ้งผลกลับ โดยตอบรับครั้งแรกเฉลี่ยภายใน 2 นาที

กรณีคำขอเกี่ยวกับสิทธิ์ตาม PDPA ให้ยื่นผ่านแบบฟอร์มในหน้าตั้งค่าความเป็นส่วนตัวของบัญชีหรืออีเมลที่ระบุไว้ ระบบจะออกเลขที่คำขอให้ติดตามสถานะได้ และเจ้าหน้าที่คุ้มครองข้อมูลจะติดต่อกลับภายใน 1 วันทำการ การใช้สิทธิ์ทั้งหมดไม่มีค่าใช้จ่ายและไม่กระทบยอดเงินหรือสิทธิ์โปรโมชันใด ๆ

คำถามที่พบบ่อย

รวบรวมคำถามที่สมาชิกถามเข้ามามากที่สุดเกี่ยวกับความเป็นส่วนตัวและข้อมูลส่วนตัวบน MK8827 พร้อมคำตอบที่อ้างตัวเลขจริงของระบบ

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับทุกหน้าของ mk8827.org รวมถึงหน้าสมัครสมาชิก หน้าฝากถอน และหน้าคำถามที่พบบ่อย ตัวอย่างข้อมูลทั้ง 4 กลุ่ม การใช้คุกกี้ 4 ประเภท และกรอบเวลา 30 วันสำหรับคำขอใช้สิทธิ์ ถูกเขียนไว้ให้ตรวจสอบได้จริง ไม่ใช่เพียงข้อความในกระดาษ

สมาชิกที่ต้องการใช้สิทธิ์ตาม PDPA หรือมีคำถามเรื่องข้อมูลส่วนตัวยื่นคำขอได้ทุกวันผ่านช่องทางที่ระบุไว้ และไม่ต้องกังวลว่าการใช้สิทธิ์จะมีผลต่อยอดเงินหรือโปรโมชันที่ใช้งานอยู่ เพราะการคุ้มครองข้อมูลเป็นหน้าที่ของ MK8827 อยู่แล้ว ไม่ใช่ข้อแลกเปลี่ยนกับสิทธิ์การเล่น

mk8827.org/privacy-policy | นโยบายความเป็นส่วนตัว MK8827 ข้อมูล 4 กลุ่ม และสิทธิ์ 7 ข้อตาม PDPA