นโยบายความเป็นส่วนตัว mx9

mx9 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการคาสิโนออนไลน์ได้อย่างครบถ้วนและปลอดภัย ข้อมูลเหล่านี้แบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

mx9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยจะไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน

• เพื่อยืนยันตัวตนและอนุมัติการสมัครสมาชิกตามกระบวนการ KYC มาตรฐาน
• เพื่อประมวลผลรายการฝาก-ถอนเงินผ่านระบบออโต้ของ mx9
• เพื่อให้บริการฝ่ายซัพพอร์ตและตอบคำถามของสมาชิกได้อย่างมีประสิทธิภาพ
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรมและการแจ้งเตือนความปลอดภัย
• เพื่อตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• เพื่อแจ้งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะกรณีที่สมาชิกยินยอม)
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่บังคับใช้

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย mx9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งการแจ้งเตือนทางการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเชิงลึก สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงการเป็นสมาชิก รวมถึงการฝาก-ถอนเงินและการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานข้อมูลต่อหน่วยงานกำกับดูแลและการปฏิบัติตามกฎหมาย AML/KYC

mx9 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ใดๆ อย่างไรก็ตาม มีกรณีที่ mx9 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนให้แก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่ประมวลผลธุรกรรมของสมาชิก เช่น PromptPay, TrueMoney, K PLUS โดยจำกัดเฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ cloud และระบบรักษาความปลอดภัย ภายใต้ข้อตกลงการเก็บรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ
• การป้องกันการฉ้อโกง: ระบบตรวจสอบบัญชีดำและฐานข้อมูลป้องกันการฟอกเงินระดับสากล

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย mx9 ดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จำกัดการถ่ายโอนข้อมูลให้น้อยที่สุดเท่าที่จำเป็นต่อการให้บริการ
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการถ่ายโอนข้อมูล

mx9 ลงทุนในมาตรการรักษาความปลอดภัยขั้นสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีที่มีความเสี่ยงสูง
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• นโยบายการเข้ าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล

mx9 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาแล้ว ข้อมูลส่วนบุคคลจะถูกลบออกจากระบบอย่างถาวรและปลอดภัย หรือทำให้เป็นข้อมูลนิรนาม (Anonymization) เพื่อการวิเคราะห์เชิงสถิติโดยไม่สามารถระบุตัวตนได้

mx9 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก วิเคราะห์การใช้งานแพลตฟอร์ม และรักษาความปลอดภัยของเซสชัน

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปฏิเสธได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษาและธีม เพื่อความสะดวกในการใช้งาน
• Local Storage: ใช้จัดเก็บข้อมูลเซสชันชั่วคราวในเบราว์เซอร์ เช่น การตั้งค่าเกมและประวัติการค้นหา

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก mx9 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

mx9 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำกับดูแลการพนันออนไลน์ เราใช้มาตรการเชิงรุกหลายประการเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

• กระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิกผ่านการตรวจสอบเอกสาร
• ระบบตรวจจับอัตโนมัติที่วิเคราะห์พฤติกรรมการใช้งานที่อาจบ่งชี้ว่าผู้ใช้เป็นผู้เยาว์
• mx9 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ ข้อมูลดังกล่าวจะถูกลบทันที

mx9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน
• การแจ้งเตือนจะดำเนินการผ่านการแสดงแบนเนอร์บนหน้าเว็บไซต์และ/หรือการแจ้งเตือนในระบบ
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารนี้คือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้
• การที่สมาชิกยังคงใช้บริการ mx9 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่ายอมรับนโยบายใหม่
• สมาชิกสามารถขอรับสำเนานโยบายฉบับก่อนหน้าได้โดยติดต่อทีมงาน mx9

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mx9 ได้ตามช่องทางต่อไปนี้

นอกจากนี้ หากท่านเชื่อว่า mx9 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่านและไม่ได้รับการแก้ไขที่เพียงพอ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562