นโยบายความเป็นส่วนตัว 3mbt

1. ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างครบวงจรและปลอดภัย 3mbt เก็บรวบรวมข้อมูลหลัก 3 กลุ่ม ดังนี้

• ข้อมูลที่คุณให้โดยตรง — ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์, อีเมล, ชื่อผู้ใช้งาน และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร, ข้อมูล PromptPay, บัญชี TrueMoney Wallet หรือวิธีชำระเงินที่ผูกไว้กับบัญชีของคุณ (เราไม่เก็บหมายเลขบัตรเครดิตแบบ plain text)
• ข้อมูลการใช้งาน — ประวัติการเล่น, ประวัติการฝาก-ถอน, ที่อยู่ IP, ข้อมูลอุปกรณ์ และการตั้งค่าบัญชี

ข้อมูลเหล่านี้ถูกเก็บบน Server ที่เข้ารหัสด้วย SSL/TLS มาตรฐานสากล และจำกัดการเข้าถึงเฉพาะทีมงานที่ได้รับอนุญาตเท่านั้น

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ยืนยันตัวตนและเปิดใช้งานบัญชีสมาชิก
• ดำเนินการฝาก-ถอนเงิน และตรวจสอบธุรกรรมที่เกิดขึ้น
• ให้บริการสนับสนุนลูกค้าได้อย่างมีประสิทธิภาพ
• ปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม
• ส่งข้อมูลโปรโมชัน (เฉพาะสมาชิกที่ยินยอมรับการแจ้งเตือน)
• ป้องกันการทุจริต ฉ้อโกง และการใช้งานบัญชีโดยไม่ได้รับอนุญาต
• ปฏิบัติตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง

3. การแชร์และเปิดเผยข้อมูล

3mbt ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณียกเว้นที่จำเป็น ได้แก่

• ผู้ให้บริการชำระเงิน — เพื่อดำเนินการธุรกรรมฝาก-ถอนอย่างถูกต้อง
• หน่วยงานป้องกันการทุจริต — ระบบตรวจสอบ KYC และ AML ตามมาตรฐานสากล
• หน่วยงานบังคับใช้กฎหมาย — เฉพาะกรณีที่ได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ
• พันธมิตรเทคโนโลยี — เช่น ผู้ให้บริการ Cloud ที่ผ่านการตรวจสอบมาตรฐานความปลอดภัย

บุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากัน

4. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ 3mbt ใช้คุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ของคุณ แบ่งเป็น 3 ประเภทหลัก

• Essential Cookies — จำเป็นสำหรับการทำงานพื้นฐาน เช่น การล็อกอินและการรักษาเซสชัน ปิดไม่ได้
• Performance Cookies — ช่วยวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• Preference Cookies — จดจำภาษา ธีม และการตั้งค่าที่คุณเลือกไว้

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณเอง การปิดบาง Cookies อาจส่งผลต่อฟีเจอร์บางส่วนของเว็บไซต์

5. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดอายุการเป็นสมาชิก
• ประวัติธุรกรรมทางการเงิน — เก็บไม่น้อยกว่า 5 ปี ตามข้อกำหนดทางกฎหมาย
• บัญชีที่ไม่มีการใช้งาน — หลังจาก 24 เดือนจะเข้าสู่กระบวนการ Review และแจ้งให้เจ้าของบัญชีทราบก่อนลบ
• Log ความปลอดภัย — เก็บ 12 เดือน สำหรับการตรวจสอบและป้องกันการทุจริต

6. สิทธิของคุณในฐานะเจ้าของข้อมูล

ตาม PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) คุณมีสิทธิดังต่อไปนี้

• สิทธิในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิในการแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ — ร้องขอให้ลบข้อมูล (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย)
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางอย่าง
• สิทธิในการโอนย้ายข้อมูล — ขอรับสำเนาข้อมูลในรูปแบบที่สามารถใช้งานได้
• สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเวลา

หากต้องการใช้สิทธิใดๆ สามารถติดต่อทีมงานของเราได้ผ่านช่องทางบัญชีสมาชิกหรือฝ่ายสนับสนุนลูกค้า

7. มาตรการความปลอดภัยของข้อมูล

3mbt ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของคุณ

• การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• ระบบ Two-Factor Authentication (2FA) เพื่อยืนยันตัวตนก่อนเข้าสู่ระบบ
• การเข้ารหัสรหัสผ่านด้วย bcrypt แบบ one-way hash ที่ไม่สามารถย้อนกลับได้
• การตรวจสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยทีมผู้เชี่ยวชาญ
• ระบบแจ้งเตือนทันทีหากพบการเข้าถึงบัญชีจากอุปกรณ์หรือที่ตั้งใหม่
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม Role-Based Access Control

8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายนี้อาจมีการอัปเดตเป็นครั้งคราวเพื่อให้สอดคล้องกับการพัฒนาของแพลตฟอร์ม กฎหมาย และข้อบังคับที่เปลี่ยนแปลงไป หากมีการแก้ไขที่มีผลกระทบสำคัญ เราจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 7 วัน

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: มกราคม 2568 เวอร์ชัน 2.1