- 1.บทนำ
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.ความปลอดภัยของข้อมูล
- 8.การเก็บรักษาและลบข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำ
md99 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัว และการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ อธิบายถึงวิธีการที่ md99 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการบนแพลตฟอร์ม md99
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกคนที่เข้าถึงหรือใช้บริการของ md99 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่ md99 ให้บริการ การที่ท่านสมัครสมาชิกหรือใช้บริการของ md99 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 เป็นต้นไป หากท่านไม่เห็นด้วยกับเงื่อนไขใดในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
ข้อมูลที่เราเก็บรวบรวม
md99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการ และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์มือถือ | จำเป็น |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, เอกสาร KYC | จำเป็น |
| ข้อมูลที่อยู่ | ที่อยู่ปัจจุบัน, จังหวัด, รหัสไปรษณีย์ | ไม่บังคับ |
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และการคลิก
- ข้อมูลอุปกรณ์ เช่น Device ID และ Fingerprint
- ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
- ข้อมูลคุกกี้และ Local Storage
วิธีการเก็บรวบรวมข้อมูล
md99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้
การเก็บข้อมูลโดยตรง
- แบบฟอร์มสมัครสมาชิกและยืนยันตัวตน (KYC)
- การติดต่อกับทีมบริการลูกค้าผ่านอีเมลหรือแชท
- การกรอกข้อมูลในหน้าฝาก-ถอนเงิน
- การเข้าร่วมโปรโมชันหรือกิจกรรมพิเศษ
- การส่งข้อเสนอแนะหรือรายงานปัญหา
การเก็บข้อมูลโดยอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- ระบบบันทึก Log ของเซิร์ฟเวอร์
- เครื่องมือวิเคราะห์การใช้งาน (Analytics)
- ระบบตรวจจับการฉ้อโกงและความปลอดภัย
การรับข้อมูลจากบุคคลที่สาม
- ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers)
- สถาบันการเงินและผู้ให้บริการชำระเงิน
- หน่วยงานป้องกันการฉ้อโกงและฟอกเงิน
วัตถุประสงค์การใช้ข้อมูล
md99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม md99
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (ท่านสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และให้ความช่วยเหลือตามความเหมาะสม
การเปิดเผยข้อมูลต่อบุคคลที่สาม
md99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่าน ในกรณีที่จำเป็นดังต่อไปนี้
ผู้ให้บริการที่ได้รับอนุญาต
md99 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการบริการของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลของท่านและใช้ข้อมูลเฉพาะ เพื่อวัตถุประสงค์ที่ md99 กำหนดเท่านั้น
ข้อกำหนดทางกฎหมาย
md99 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็น เพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมายอื่นๆ
การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดย md99 จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนที่ข้อมูลจะถูกโอนและอยู่ภายใต้นโยบายใหม่
คุกกี้และเทคโนโลยีติดตาม
md99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
ประเภทของคุกกี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร และปรับปรุงประสิทธิภาพของระบบ
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ
ความปลอดภัยของข้อมูล
md99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการรักษาความปลอดภัยที่เราใช้
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
- ระบบยืนยันตัวตน 2 ชั้น (Two-Factor Authentication)
- การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- ระบบตรวจจับและตอบสนองต่อภัยคุกคาม (Threat Detection & Response)
การเก็บรักษาและลบข้อมูล
md99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปีตามข้อกำหนดทางกฎหมาย |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสาร | 3 ปี |
| ข้อมูล Log และการใช้งาน | 2 ปี |
| ข้อมูลคุกกี้ | ตามประเภทคุกกี้ (สูงสุด 2 ปี) |
เมื่อครบกำหนดระยะเวลาเก็บรักษา md99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในระดับสากล
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ที่ md99 พร้อมให้การสนับสนุน และอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้น
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี md99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว md99 จะดำเนินการ ให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- มีสัญญาการโอนข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses)
- ผู้รับข้อมูลต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ md99
การแก้ไขนโยบาย
md99 ขอสงวนสิทธิ์ในการแก้ไขหรือป รับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดย md99 จะแจ้งให้สมาชิกทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านช่องทางดังนี้
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- การแสดงประกาศบนหน้าเว็บไซต์ md99
- การแจ้งเตือนผ่านระบบแจ้งเตือนภายในแพลตฟอร์ม
การที่ท่านยังคงใช้บริการ md99 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ md99 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ให้บริการทั่วประเทศไทย ครอบคลุมกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา
md99 จะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า