นโยบาย
ความเป็นส่วนตัว

mbi8 ในฐานะแพลตฟอร์มรีวิวและข้อมูลการเดิมพันออนไลน์ เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่เกินความจำเป็นหรือข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการของเราอย่างเด็ดขาด

ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทหลัก ดังนี้

mbi8 ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Personal Data) ตามที่กำหนดใน พ.ร.บ. PDPA เช่น ข้อมูลเชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ หรือข้อมูลพันธุกรรม ยกเว้นในกรณีที่ได้รับความยินยอมอย่างชัดแจ้งและจำเป็นต่อการให้บริการเฉพาะด้าน

mbi8 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้

• การลงทะเบียนบัญชี: เมื่อคุณสมัครสมาชิกบนแพลตฟอร์ม mbi8 เราจะเก็บข้อมูลที่คุณกรอกในแบบฟอร์มลงทะเบียน
• การใช้งานเว็บไซต์: ข้อมูลการใช้งานและข้อมูลทางเทคนิคถูกเก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• การติดต่อสื่อสาร: เมื่อคุณติดต่อฝ่ายสนับสนุน ส่งอีเมล หรือกรอกแบบฟอร์มติดต่อ
• การสมัครรับข่าวสาร: เมื่อคุณลงทะเบียนรับจดหมายข่าวหรือการแจ้งเตือนจาก mbi8
• บุคคลที่สาม: ในกรณีที่คุณเลือกเชื่อมต่อบัญชีโซเชียลมีเดียกับ mbi8 เราอาจได้รับข้อมูลพื้นฐานจากแพลตฟอร์มนั้น

ฐานทางกฎหมายที่ mbi8 ใช้ในการประมวลผลข้อมูลส่วนบุคคลประกอบด้วย: ความยินยอม (Consent), การปฏิบัติตามสัญญา (Contract), ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) และการปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation)

mbi8 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเพียงสิ่งที่จำเป็น ดังนี้

• การให้บริการ: เพื่อนำเสนอเนื้อหา รีวิว และคู่มือที่ตรงกับความต้องการของผู้ใช้แต่ละท่าน
• การจัดการบัญชี: เพื่อสร้าง ยืนยัน และดูแลบัญชีผู้ใช้งานของคุณ
• การสื่อสาร: เพื่อส่งการแจ้งเตือน อัปเดตเนื้อหา และตอบคำถามจากผู้ใช้
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• ความปลอดภัย: เพื่อตรวจจับ ป้องกัน และจัดการกับการฉ้อโกงหรือการใช้งานที่ผิดปกติ
• การตลาด (ที่ได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชั่นและเนื้อหาที่คุณสนใจ หากคุณให้ความยินยอมไว้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

mbi8 เคารพความเป็นส่วนตัวของคุณและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม mbi8 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น ผู้ให้บริการโฮสติ้ง, ระบบส่งอีเมล หรือเครื่องมือวิเคราะห์ข้อมูล โดยทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลและผูกพันตาม PDPA
• หน่วยงานของรัฐ: ในกรณีที่มีคำสั่งศาลหรือหน่วยงานกฎหมายที่มีอำนาจร้องขอ mbi8 จะปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนพร้อมกับกิจการ โดยผู้รับโอนจะต้องยึดถือนโยบายนี้
• การคุ้มครองสิทธิ์: เพื่อบังคับใช้ข้อกำหนดการใช้งาน หรือปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mbi8 และผู้ใช้งาน

mbi8 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ได้ เช่น ระบบ Login หรือการจดจำการตั้งค่าส่วนตัว

mbi8 นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการหลักของเราได้แก่

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ mbi8 ได้รับการเข้ารหัสด้วย SSL/TLS ขั้นต่ำ 256-bit
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ โดยมีระบบยืนยันตัวตนสองชั้น (2FA)
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอในระบบจัดเก็บที่ปลอดภัย
• การตรวจสอบความปลอดภัย: เราดำเนินการตรวจสอบระบบความปลอดภัยเป็นประจำและอัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้าน PDPA และความปลอดภัยไซเบอร์

แม้ mbi8 จะใช้มาตรการที่เหมาะสมทุกประการ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงขอแนะนำให้ผู้ใช้ดูแลรหัสผ่านของตนเองอย่างระมัดระวัง และแจ้งเราทันทีหากสังเกตเห็นกิจกรรมที่น่าสงสัยในบัญชีของคุณ

mbi8 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด เท่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mbi8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานและไม่สามารถกู้คืนได้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ mbi8 ให้ความเคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ mbi8 เก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอระงับการใช้ข้อมูลของคุณชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น เพื่อการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

mbi8 ขอสงวนสิทธิ์ในการขอยืนยันตัวตนก่อนดำเนินการตามคำร้อง เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ในกรณีที่คุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง

ในบางกรณี mbi8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อมีการดำเนินมาตรการคุ้มครองที่เพียงพอตามที่กฎหมาย PDPA กำหนดเท่านั้น

มาตรการคุ้มครองที่ mbi8 ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่

• การทำสัญญาประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับโอนข้อมูลทุกราย
• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การขอความยินยอมจากเจ้าของข้อมูลในกรณีที่ไม่มีกลไกคุ้มครองข้างต้น

mbi8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบาย เราจะ

• อัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของเอกสารนี้
• แจ้งผู้ใช้ที่ลงทะเบียนผ่านทางอีเมลล่วงหน้าอย่างน้อย 14 วัน หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ
• แสดงประกาศที่เด่นชัดบนเว็บไซต์ mbi8

mbi8 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากผู้ใช้งาน

• ช่องทางติดต่อ DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• เวลาทำการ: วันจันทร์ – วันอาทิตย์ เวลา 09:00 – 21:00 น. (เวลาประเทศไทย)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• ภาษา: รองรับภาษาไทยและภาษาอังกฤษ