นโยบายความเป็นส่วนตัว monaco89 ปกป้องข้อมูลสมาชิกทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ monaco89 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ซึ่งครอบคลุมถึงข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ monaco89.ws แอปพลิเคชันบนมือถือ และช่องทางการสื่อสารอื่นๆ ที่ monaco89 เป็นผู้ดำเนินการ

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับ monaco89 ไม่ว่าจะเป็นผู้เยี่ยมชมเว็บไซต์ทั่วไป ผู้สมัครสมาชิก สมาชิกที่ลงทะเบียนแล้ว หรือผู้ที่ติดต่อผ่านช่องทางซัพพอร์ต การที่ท่านใช้บริการใดๆ ของ monaco89 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

monaco89 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามข้อกำหนดทางกฎหมายอย่างเคร่งครัดในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิก

monaco89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

monaco89 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมจากสมาชิกอย่างชัดเจนและมีเหตุผลทางกฎหมายรองรับ

monaco89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยทุกการใช้งานมีฐานทางกฎหมายรองรับตาม PDPA ดังต่อไปนี้

• การให้บริการและบริหารบัญชี: ใช้ข้อมูลเพื่อสร้างบัญชีสมาชิก ยืนยันตัวตน อนุมัติธุรกรรมฝาก-ถอน และให้สมาชิกเข้าถึงบริการ monaco89 ได้อย่างราบรื่น
• การป้องกันการฉ้อโกงและฟอกเงิน: monaco89 มีหน้าที่ตามกฎหมายในการตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการใช้บริการเพื่อกิจกรรมที่ผิดกฎหมาย และปฏิบัติตามข้อกำหนด AML/KYC
• การปรับปรุงประสบการณ์ผู้ใช้: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาระบบ ปรับแต่งเนื้อหา และนำเสนอโปรโมชั่นที่เหมาะสมกับสมาชิกแต่ละคน
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ตอบคำถามผ่านซัพพอร์ต และแจ้งข้อมูลโปรโมชั่นแก่สมาชิกที่ยินยอมรับ
• การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด ตอบสนองต่อคำสั่งจากหน่วยงานกำกับดูแล และรักษาบันทึกที่จำเป็นสำหรับการตรวจสอบ
• การเล่นอย่างรับผิดชอบ: ใช้ข้อมูลพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและแจ้งเตือนสมาชิกที่อาจต้องการความช่วยเหลือตามโปรแกรม การเล่นอย่างรับผิดชอบ

monaco89 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ monaco89 อาจจำเป็นต้องเปิดเผยข้อมูลเพื่อเหตุผลที่ชอบด้วยกฎหมาย ดังนี้

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ข้อมูลที่จำเป็นจะถูกส่งให้ผู้ให้บริการเหล่านี้ในขอบเขตที่จำเป็นเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ ระบบคลาวด์ และซอฟต์แวร์ ซึ่งทุกรายลงนามในสัญญาการประมวลผลข้อมูลกับ monaco89 แล้ว
• หน่วยงานรัฐและกฎหมาย: เมื่อ monaco89 ได้รับคำสั่งจากศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ ของไทย
• การตรวจสอบบัญชี: ผู้ตรวจสอบบัญชีภายนอกที่ได้รับการแต่งตั้งอย่างเป็นทางการ ซึ่งอยู่ภายใต้ข้อตกลงรักษาความลับ (NDA) ที่เข้มงวด

ในทุกกรณีที่มีการเปิดเผยข้อมูล monaco89 จะดำเนินการเพียงเท่าที่จำเป็นและอยู่ภายใต้ข้อตกลงทางกฎหมายที่กำหนดให้ผู้รับข้อมูลต้องรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

monaco89 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และนำเสนอเนื้อหาที่เกี่ยวข้อง โดยแบ่งประเภทคุกกี้ที่ monaco89 ใช้ได้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการจัดการเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน เช่น จำนวนผู้เยี่ยมชม หน้าที่ได้รับความนิยม และพฤติกรรมการนำทาง ข้อมูลเหล่านี้ช่วยให้ monaco89 ปรับปรุงเว็บไซต์ให้ดีขึ้น
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานราบรื่น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโจมตีแบบ CSRF และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งานได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ monaco89 ทำงานได้ไม่สมบูรณ์

monaco89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การทำลาย หรือการเปลี่ยนแปลง มาตรการหลักที่ monaco89 ใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานสากล
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและอัปเดตช่องโหว่ความปลอดภัยอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการป้องกัน Social Engineering
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนระบบ

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก monaco89 จะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด พร้อมดำเนินมาตรการแก้ไขอย่างเร่งด่วน

monaco89 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบระยะเวลาเก็บรักษา monaco89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยไม่สามารถกู้คืนได้ในภายหลัง

ภายใต้กฎหมาย PDPA ของประเทศไทย สมาชิก monaco89 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตัวเอง

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ monaco89 เก็บรวบรวมไว้ พร้อมรับสำเนาในรูปแบบที่อ่านได้ง่าย
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลเมื่อข้อมูลไม่จำเป็นอีกต่อไป เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บไว้
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์การตลาดหรือการวิเคราะห์ข้อมูลโดยอัตโนมัติ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่พร้อมโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการใช้งานข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบหรือคัดค้าน

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำขอมาที่อีเมล support@monaco89.ws โดยระบุชื่อบัญชีและรายละเอียดคำขออย่างชัดเจน monaco89 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ

ในบางกรณี monaco89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระดับสากลที่ monaco89 ใช้งาน

เมื่อมีการโอนข้อมูลข้ามประเทศ monaco89 ดำเนินการตามมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• จัดทำสัญญาการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• เข้ารหัสข้อมูลทั้งหมดก่อนการโอนและระหว่างการโอน
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

หากสมาชิกมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ monaco89 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ผ่านช่องทางดังนี้

• อีเมล: support@monaco89.ws
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากสมาชิกไม่พอใจกับการตอบสนองของ monaco89 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย