นโยบายความเป็นส่วนตัว MG Mint เราดูแลข้อมูลของคุณอย่างจริงจัง

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ MG Mint ("เรา", "แพลตฟอร์ม") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิก ("ท่าน") ที่ใช้บริการผ่านเว็บไซต์ mgmint.app และแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่สมัครใช้งาน MG Mint ไม่ว่าจะเข้าถึงแพลตฟอร์มผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใดก็ตาม การที่ท่านสมัครสมาชิกหรือใช้งาน MG Mint ต่อไปถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว

MG Mint ดำเนินงานโดยยึดหลักความโปร่งใสเป็นสำคัญ เราเชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร และเราพร้อมให้ข้อมูลที่ชัดเจนและตรงไปตรงมาในทุกประเด็น หากท่านมีข้อสงสัยเพิ่มเติมสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ตลอดเวลาตามรายละเอียดในหมวดที่ 11

2. ข้อมูลที่เราเก็บรวบรวม

MG Mint เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัยสำหรับสมาชิกชาวไทยทุกคน โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน (ชื่อบัญชี เลขบัญชี ธนาคาร)
• รหัสผ่านที่ท่านตั้งขึ้น (จัดเก็บในรูปแบบ Hash เข้ารหัสเสมอ ไม่สามารถอ่านค่าจริงได้)
• ข้อมูลการยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน หรือพาสปอร์ต เมื่อได้รับการร้องขอ

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเพจที่เข้าชมและระยะเวลาที่ใช้งาน
• ประวัติการเดิมพัน ประวัติการฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูล Cookies และ Session ที่ใช้ระหว่างการใช้งาน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway ที่เป็นพันธมิตร
• ข้อมูลการตรวจสอบประวัติทางการเงินตามกฎหมายป้องกันการฟอกเงิน (AML)

3. วัตถุประสงค์ในการใช้ข้อมูล

MG Mint ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

3.1 การให้บริการหลัก

• สร้างและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม MG Mint
• ประมวลผลธุรกรรมการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• ยืนยันตัวตนและอายุของสมาชิกตามกฎหมายที่เกี่ยวข้อง
• บันทึกและแสดงประวัติการเดิมพันและธุรกรรมในบัญชีของท่าน

3.2 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือมีความเสี่ยงสูง
• ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CTF)
• ตรวจสอบความถูกต้องของธุรกรรมและป้องกันการฉ้อโกง

3.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• ส่งการแจ้งเตือนเกี่ยวกับโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ MG Mint (เฉพาะกรณีที่สมาชิกให้ความยินยอม)
• ตอบสนองต่อคำขอรับการสนับสนุนและข้อร้องเรียนของสมาชิก

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

MG Mint ไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแชร์ข้อมูลเพื่อให้บริการได้อย่างครบถ้วน ดังนี้

4.1 ผู้ให้บริการที่เป็นพันธมิตร

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ Payment Gateway ที่จำเป็นต้องรับข้อมูลบัญชีเพื่อประมวลผลธุรกรรม เช่น การฝาก-ถอนเงินผ่าน PromptPay หรือ TrueMoney Wallet
• ผู้ให้บริการ KYC: บริษัทที่ช่วยยืนยันตัวตนของสมาชิกเพื่อปฏิบัติตามกฎหมาย โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรอาจได้รับ User ID และข้อมูลการเดิมพันที่จำเป็นต่อการให้บริการเกมเท่านั้น ไม่ส่งข้อมูลส่วนตัวที่ระบุตัวตนได้

4.2 กรณีที่กฎหมายกำหนด

• เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายของประเทศไทย
• เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และรายงานธุรกรรมที่น่าสงสัยต่อ ปปง.
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ MG Mint สมาชิก หรือบุคคลอื่น

5. Cookies และเทคโนโลยีการติดตาม

MG Mint ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้แพลตฟอร์ม

5.1 ประเภทของ Cookies ที่เราใช้

• Cookies จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
• Cookies การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด เพื่อปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบ Anonymized
• Cookies ฟังก์ชัน (Functional): จดจำการตั้งค่าของสมาชิก เช่น ภาษา การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น

5.2 การจัดการ Cookies

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์ม MG Mint ทำงานได้ไม่สมบูรณ์ โดยเฉพาะ Cookies จำเป็นที่เกี่ยวกับความปลอดภัยและการล็อกอิน

6. มาตรการความปลอดภัยของข้อมูล

MG Mint ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหล

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ MG Mint ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกจัดเก็บในรูปแบบ Hash ด้วย bcrypt ซึ่งไม่สามารถถอดรหัสกลับเป็นข้อความจริงได้
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน OTP ผ่าน SMS เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชี
• การตรวจสอบการเข้าถึง: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลสำคัญทุกครั้ง และแจ้งเตือนทันทีเมื่อพบการเข้าถึงที่ผิดปกติ
• การสำรองข้อมูล: ข้อมูลสำรองจัดเก็บในหลายตำแหน่งที่ปลอดภัย เพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
• การทดสอบความปลอดภัย: MG Mint ดำเนินการทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ

7. ระยะเวลาในการเก็บรักษาข้อมูล

MG Mint เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด MG Mint จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก MG Mint ทุกคนมีสิทธิ์ดังต่อไปนี้

9. การโอนข้อมูลไปยังต่างประเทศ

เซิร์ฟเวอร์หลักของ MG Mint ตั้งอยู่ในภูมิภาคที่มีมาตรฐานการคุ้มครองข้อมูลสูง ในบางกรณีที่จำเป็น เช่น การใช้บริการ Cloud หรือผู้ให้บริการเกมระดับสากล ข้อมูลบางส่วนอาจถูกโอนไปยังเซิร์ฟเวอร์ในต่างประเทศ

MG Mint ดำเนินการให้แน่ใจว่าการโอนข้อมูลข้ามประเทศทุกครั้งเป็นไปตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้การเข้ารหัสข้อมูลระหว่างการโอนทุกครั้งเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

MG Mint ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

10.1 วิธีการแจ้งการเปลี่ยนแปลง

• หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ MG Mint จะแจ้งให้สมาชิกทราบทางอีเมลหรือการแจ้งเตือนในแพลตฟอร์มอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• สำหรับการเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำ เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• การที่สมาชิกยังคงใช้งาน MG Mint ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

10.2 การตรวจสอบนโยบายล่าสุด

เราแนะนำให้สมาชิกตรวจสอบหน้านโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด ท่านสามารถดูประวัติการเปลี่ยนแปลงได้โดยติดต่อทีมงาน MG Mint

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

MG Mint ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างครบถ้วน

• อีเมล DPO: support@mgmint.app
• Live Chat: ผ่านเว็บไซต์ MG Mint ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า MG Mint ได้ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง ทั้งนี้เราขอให้ท่านติดต่อ MG Mint ก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้ท่านโดยตรง