นโยบายความเป็นส่วนตัว mclaren9 การปกป้องข้อมูลสมาชิกชาวไทย

1ข้อมูลที่ mclaren9 เก็บรวบรวมจากสมาชิก

เพื่อให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ปลอดภัยและมีคุณภาพ mclaren9 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากสมาชิก โดยแบ่งออกเป็น 3 กลุ่มหลักดังนี้

mclaren9 ไม่เก็บข้อมูลบัตรเครดิต/บัตรเดบิตโดยตรง เนื่องจากระบบการเงินของเราใช้ช่องทาง TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งการประมวลผลชำระเงินทำผ่านระบบของผู้ให้บริการเหล่านั้นโดยตรง

ข้อมูลบางอย่างเราเก็บโดยตรงจากท่าน แต่บางอย่างถูกเก็บโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม mclaren9 ซึ่งเราจะอธิบายรายละเอียดเพิ่มเติมในหัวข้อคุกกี้และเทคโนโลยีติดตาม

2วัตถุประสงค์ในการใช้ข้อมูลส่วนตัวของสมาชิก

mclaren9 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยแบ่งเป็นหมวดหมู่ดังนี้

• การให้บริการหลัก: ยืนยันตัวตนสมาชิก, ดำเนินการฝาก-ถอนเงิน, บันทึกประวัติการเดิมพัน, และให้บริการซัพพอร์ตลูกค้า
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ, ป้องกันการสร้างบัญชีซ้ำ, และปกป้องสมาชิกจากการโจรกรรมบัญชี
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุสมาชิก, ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML), และตอบสนองต่อคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และปรับแต่งโปรโมชั่นให้เหมาะกับแต่ละคน
• การสื่อสาร: แจ้งโปรโมชั่น อัปเดตระบบ และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน

สมาชิกสามารถเลือกไม่รับการสื่อสารทางการตลาดจาก mclaren9 ได้ตลอดเวลา โดยแจ้งผ่านการตั้งค่าบัญชีหรือส่งอีเมลมาที่ privacy@mclaren9.ws อย่างไรก็ตาม การแจ้งเตือนที่เกี่ยวกับความปลอดภัยของบัญชีและการทำธุรกรรมยังคงส่งให้อยู่เสมอ เพราะเป็นสิ่งจำเป็นต่อความปลอดภัยของท่าน

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

mclaren9 ไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการระบบ: บริษัทเทคโนโลยีที่ช่วยดูแลระบบเซิร์ฟเวอร์ คลาวด์ และโครงสร้างพื้นฐาน ซึ่งทั้งหมดลงนามในสัญญาการประมวลผลข้อมูล (DPA) กับ mclaren9 เพื่อรับรองความปลอดภัย
• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ที่จำเป็นต้องได้รับข้อมูลที่เกี่ยวข้องเพื่อดำเนินการธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยตรวจสอบความถูกต้องของเอกสารยืนยันตัวตนตามข้อกำหนด KYC
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายค้น หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ mclaren9 มีหน้าที่ต้องปฏิบัติตาม

4คุกกี้และเทคโนโลยีติดตามบนแพลตฟอร์ม mclaren9

mclaren9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และฟีเจอร์ความปลอดภัย ไม่สามารถปิดได้เพราะแพลตฟอร์มจะไม่สามารถทำงานได้โดยปราศจากคุกกี้เหล่านี้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด เพื่อนำไปพัฒนาบริการ ข้อมูลที่ได้จะถูกทำให้ไม่ระบุตัวตน (Anonymized)
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และเกมโปรด เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านหน้าตั้งค่าบัญชีใน mclaren9 โดยตรง การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์มในบางส่วน

5มาตรการรักษาความปลอดภัยของข้อมูล

mclaren9 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพราะเราเข้าใจดีว่าข้อมูลทางการเงินและข้อมูลส่วนตัวของสมาชิกมีความอ่อนไหวสูง มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่รับส่งระหว่างแพลตฟอร์มกับอุปกรณ์ของสมาชิก
• การเข้ารหัสข้อมูลที่เก็บอยู่ในฐานข้อมูล (Data at Rest Encryption) ด้วย AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยระบบ (Penetration Testing) โดยบริษัทอิสระทุก 6 เดือน
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลภายใน (Access Control) โดยพนักงาน mclaren9 จะเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล (Backup) ทุกวันและเก็บสำรองไว้ที่ศูนย์ข้อมูลสำรองที่แยกจากกัน

แม้ mclaren9 จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ดังนั้นสมาชิกก็มีส่วนสำคัญในการรักษาความปลอดภัยบัญชีของตนเองด้วย เช่น ใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลล็อกอิน และเปิดใช้งาน Two-Factor Authentication

6สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก mclaren9 ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยอย่างครบถ้วน ดังนี้

ในการใช้สิทธิ์เหล่านี้ สมาชิกสามารถส่งคำร้องขอมาที่ privacy@mclaren9.ws โดย mclaren9 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน อาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

mclaren9 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลหลังปิดบัญชี: เก็บไว้ 5 ปีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยเฉพาะกฎหมายป้องกันการฟอกเงินและกฎหมายภาษี
• ข้อมูลการทำธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีของไทย
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีเพื่อใช้ในการแก้ไขปัญหาและพัฒนาบริการ
• ข้อมูล Log การเข้าสู่ระบบ: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา mclaren9 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนข้อมูลได้ สมาชิกที่ต้องการลบข้อมูลก่อนครบกำหนดสามารถยื่นคำร้องได้ตามสิทธิ์ที่ระบุในหัวข้อ 6

8การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของ mclaren9 ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม เนื่องจากการให้บริการแพลตฟอร์มออนไลน์อาจต้องใช้โครงสร้างพื้นฐานคลาวด์ที่มีศูนย์ข้อมูลในหลายประเทศ ข้อมูลของสมาชิกอาจถูกประมวลผลในประเทศอื่นนอกจากไทย

ในกรณีที่มีการโอนข้อมูลไปยังประเทศอื่น mclaren9 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศตามมาตรฐานที่กฎหมาย PDPA กำหนด
• ใช้มาตรการป้องกันเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน และการจำกัดสิทธิ์การเข้าถึงข้อมูลในต่างประเทศ
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญในนโยบายการโอนข้อมูลระหว่างประเทศ

หากท่านมีข้อกังวลเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mclaren9 ได้โดยตรงที่ privacy@mclaren9.ws

9การอัปเดตและแก้ไขนโยบายความเป็นส่วนตัว

mclaren9 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา โดยมีหลักการแจ้งเตือนดังนี้

• การเปลี่ยนแปลงเล็กน้อย: อัปเดตวันที่บนหน้านโยบายและแจ้งผ่านหน้าเว็บไซต์
• การเปลี่ยนแปลงสำคัญ: แจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ
• การเปลี่ยนแปลงที่กระทบสิทธิ์สมาชิกอย่างมีนัยสำคัญ: ขอความยินยอมใหม่จากสมาชิกก่อนมีผลบังคับใช้

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม mclaren9 หลังจากที่นโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่ หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนที่ระบุในหัวข้อ 6 และ 7

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ mclaren9 ได้ดังนี้

หากท่านเห็นว่า mclaren9 ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้โดยตรง อย่างไรก็ตาม เราขอให้ท่านติดต่อเราก่อน เพื่อให้โอกาส mclaren9 แก้ไขปัญหาด้วยตนเอง