นโยบายความเป็นส่วนตัว
mo23

คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mo23 เพื่อชี้แจงแนวทางการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่าน โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานระหว่างประเทศที่เกี่ยวข้อง

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย แก้ไข ลบ หรือถ่ายโอน
• "ผู้ควบคุมข้อมูล" หมายถึง mo23 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ mo23 มอบหมายให้ประมวลผลข้อมูลในนามของ mo23

นโยบายนี้มีผลบังคับใช้กับการใช้บริการทุกประเภทของ mo23 รวมถึงเว็บไซต์ แอปพลิเคชันบนมือถือ การสื่อสารทางอีเมล และช่องทางการติดต่ออื่นๆ ทั้งหมดที่ mo23 จัดให้แก่สมาชิก

ข้อมูลที่เราเก็บรวบรวม

mo23 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ (Device ID, OS, Browser Version)
• พฤติกรรมการใช้งานบนแพลตฟอร์ม เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และการคลิก
• ประวัติการเดิมพัน การฝากเงิน การถอนเงิน และธุรกรรมทั้งหมด
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับประเทศ/เมือง)
• ข้อมูลคุกกี้และ Session Token

วัตถุประสงค์การใช้ข้อมูล

mo23 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: การสมัครสมาชิก การเข้าสู่ระบบ การเดิมพัน การฝาก-ถอนเงิน และการจัดการบัญชี
• การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA นโยบายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด: ส่งข่าวสาร โปรโมชัน และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การสนับสนุนลูกค้า: ติดตามและแก้ไขปัญหาที่สมาชิกรายงาน
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบพฤติกรรมการเดิมพันและเสนอเครื่องมือควบคุมตนเอง

ฐานทางกฎหมายในการประมวลผล

mo23 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA อย่างน้อยหนึ่งฐาน ดังต่อไปนี้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

mo23 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น TrueMoney, PromptPay เพื่อดำเนินการธุรกรรมเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ mo23 ร่วมงานด้วย เพื่อให้บริการเกมแก่สมาชิก
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์ เซิร์ฟเวอร์ และบริการวิเคราะห์ข้อมูลที่ผ่านการรับรอง
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง: บริการตรวจสอบและป้องกันการฉ้อโกงที่ได้รับการรับรอง

บุคคลที่สามทั้งหมดที่ mo23 ร่วมงานด้วยต้องผ่านการประเมินความปลอดภัยของข้อมูล และต้องลงนามในสัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน PDPA ก่อนเริ่มให้บริการ

การส่งข้อมูลไปต่างประเทศ

เนื่องจาก mo23 ใช้โครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย mo23 ดำเนินการดังต่อไปนี้เพื่อคุ้มครองข้อมูลของท่าน

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้มาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสและการจำกัดสิทธิ์การเข้าถึง
• ประเมินความเสี่ยงก่อนการโอนข้อมูลทุกครั้ง

ระยะเวลาการเก็บรักษาข้อมูล

mo23 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mo23 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด โดยไม่สามารถกู้คืนได้

มาตรการรักษาความปลอดภัย

mo23 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท และ AES-256 สำหรับการจัดเก็บ
• การยืนยันตัวตนสองขั้นตอน: 2FA สำหรับการเข้าสู่ระบบและการดำเนินการสำคัญ
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ของพนักงาน (Role-Based Access Control)
• การตรวจสอบระบบ: Penetration Testing และการตรวจสอบความปลอดภัยเป็นประจำ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในหลายสถานที่
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามที่กฎหมาย PDPA กำหนดครบทั้ง 8 สิทธิ์ ดังนี้

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อ mo23 ทางอีเมล [email protected] โดยระบุหัวข้อว่า "การใช้สิทธิ์ PDPA" พร้อมแนบหลักฐานยืนยันตัวตน mo23 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุกกี้และเทคโนโลยีติดตาม

mo23 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ mo23 ทำงานไม่ได้ตามปกติ

การแก้ไขนโยบายความเป็นส่วนตัว

mo23 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินงาน หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้
• วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันปัจจุบันจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการ mo23 ต่อเนื่องหลังจากการประกาศเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของท่านได้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

mo23 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ โปรดติดต่อ

• อีเมล DPO: [email protected] (ระบุหัวข้อ "DPO / PDPA Request")
• ทีมงานพร้อมตอบกลับภาษาไทยทุกคำถามภายใน 30 วันทำการ
• บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด