นโยบายความเป็นส่วนตัว
mclub คาสิโนออนไลน์

mclub เก็บรวบรวมข้อมูลส่วนตัวของท่านเท่าที่จำเป็นสำหรับการให้บริการคาสิโนออนไลน์และสล็อตเว็บตรงอย่างมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลบัตรประชาชนหรือเอกสารยืนยันตัวตน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร ชื่อเจ้าของบัญชี และเลขที่บัญชี
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (hashed) — เราไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
• ข้อมูลที่ท่านให้ระหว่างติดต่อทีมซัพพอร์ต

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน
• ระบบปฏิบัติการและเวอร์ชันเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และการใช้งานเว็บไซต์

mclub ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้

mclub จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) mclub อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนตัวของท่าน

3.1 ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity) การประมวลผลข้อมูลบางส่วนมีความจำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านได้ยอมรับ เช่น การยืนยันตัวตนและการดำเนินธุรกรรมทางการเงิน

3.2 ความยินยอม (Consent) สำหรับการส่งสื่อการตลาดและโปรโมชั่น mclub จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ ท่านมีสิทธิ์ถอนความยินยอมนี้ได้ทุกเมื่อโดยไม่มีผลต่อการใช้บริการ

3.3 ประโยชน์อันชอบธรรม (Legitimate Interests) mclub ประมวลผลข้อมูลบางส่วนเพื่อประโยชน์อันชอบธรรม เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ

3.4 การปฏิบัติตามกฎหมาย (Legal Obligation) ในบางกรณี mclub มีภาระผูกพันทางกฎหมายในการเก็บรักษาข้อมูลหรือเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

mclub ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่ต้องเปิดเผยข้อมูลดังนี้

4.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง (Data Processors) mclub อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยดำเนินงานในนามของเรา เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางกฎหมายในการรักษาความลับของข้อมูล

4.2 หน่วยงานภาครัฐและการบังคับใช้กฎหมาย mclub อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายตามกระบวนการทางกฎหมายที่ถูกต้อง

4.3 การโอนกิจการ ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดย mclub จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์คัดค้านหากต้องการ

ในบางกรณีที่จำเป็น ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย mclub ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ไม่ว่าจะโอนไปยังประเทศใด

มาตรการที่ mclub ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่

• การทำสัญญาข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• การตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง

mclub เก็บรักษาข้อมูลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น โดยมีกรอบเวลาดังนี้

เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบออกจากระบบอย่างถาวร หรือทำให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

mclub ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลง

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)
• ระบบสำรองข้อมูลอัตโนมัติแบบ Offsite

มาตรการด้านองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege Principle)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายการจัดการรหัสผ่านที่เข้มงวด
• การทำสัญญารักษาความลับกับพนักงานและผู้ให้บ ริการทุกราย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ที่ mclub รับรองและพร้อมดำเนินการให้อย่างครบถ้วน ดังนี้

mclub ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

9.1 คุกกี้ที่จำเป็น (Essential Cookies) คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน

9.2 คุกกี้วิเคราะห์ (Analytics Cookies) ใช้เพื่อรวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์ ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไรและปรับปรุงได้ตรงจุด ข้อมูลนี้ถูกเก็บในรูปแบบรวม (Aggregated) ไม่ระบุตัวตนบุคคล

9.3 คุกกี้ฟังก์ชัน (Functional Cookies) ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และขนาดหน้าจอที่ต้องการ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น

9.4 การจัดการคุกกี้ ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

mclub ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลของผู้เยาว์ บริการทั้งหมดของ mclub มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย

กระบวนการยืนยันอายุของ mclub ประกอบด้วย

• การขอเอกสารยืนยันตัวตนที่แสดงวันเกิดในขั้นตอนสมัครสมาชิก
• การตรวจสอบอายุก่อนอนุมัติบัญชีและอนุญาตให้ทำธุรกรรมทางการเงิน
• การระงับบัญชีทันทีหากพบหลักฐานว่าสมาชิกมีอายุต่ำกว่า 20 ปี

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนตัวแก่ mclub โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

mclub ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

11.1 การแจ้งเตือนการเปลี่ยนแปลง เมื่อมีการเปลี่ยนแปลงสาระสำคัญในนโยบาย mclub จะแจ้งให้สมาชิกทราบผ่านการแสดงแบนเนอร์บนเว็บไซต์ หรือการส่งข้อความแจ้งเตือนผ่านช่องทางที่ท่านลงทะเบียนไว้ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

11.2 การยอมรับนโยบายที่แก้ไข การที่ท่านยังคงใช้งานแพลตฟอร์ม mclub ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวฉบับที่แก้ไขแล้ว หากท่านไม่ยอมรับ ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

11.3 ประวัติการเปลี่ยนแปลง mclub เก็บบันทึกนโยบายฉบับเก่าทุกฉบับและพร้อมให้ท่านขอดูได้หากต้องการ

mclub ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับข้อมูลส่วนตัวโดยเฉพาะ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนตัว")
• ระบบแชทสดในเว็บไซต์ mclub.im ตลอด 24 ชั่วโมง

mclub จะตอบกลับคำขอทั้งหมดภายใน 30 วันนับจากวันที่ได้รับ และหากกรณีมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

การร้องเรียนต่อหน่วยงานกำกับดูแล หากท่านเชื่อว่า mclub ละเมิดสิทธิ์ด้านข้อมูลส่วนตัวของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย