การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว mca99 — การปกป้องข้อมูลของคุณ

mca99 ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ทุกคนอย่างสูงสุด นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของคุณอย่างไร

มีผลบังคับใช้ตั้งแต่: มกราคม 2026
การเก็บข้อมูลอย่างจำเป็น

mca99 เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ไม่เก็บข้อมูลส่วนเกินที่ไม่มีวัตถุประสงค์ชัดเจน

การเข้ารหัสข้อมูล

ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS และมาตรฐานการรักษาความปลอดภัยระดับอุตสาหกรรม

สิทธิ์ของเจ้าของข้อมูล

คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลส่วนตัวของคุณได้ตามกฎหมาย PDPA

ไม่ขายข้อมูลผู้ใช้

mca99 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

การใช้คุกกี้อย่างโปร่งใส

เราแจ้งให้ทราบอย่างชัดเจนถึงการใช้คุกกี้ และให้คุณควบคุมการตั้งค่าได้ตามต้องการ

แจ้งเตือนเมื่อมีการเปลี่ยนแปลง

หากนโยบายนี้มีการเปลี่ยนแปลงสำคัญ mca99 จะแจ้งให้ผู้ใช้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

1 ข้อมูลที่เราเก็บรวบรวม

mca99 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในประเทศไทยตามความจำเป็นในการให้บริการ แบ่งออกเป็นประเภทดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง
  • ชื่อ-นามสกุล, วันเกิด, สัญชาติ
  • ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
  • ที่อยู่จัดส่ง / ที่อยู่ปัจจุบัน
  • เอกสารยืนยันตัวตน (บัตรประชาชน, หนังสือเดินทาง) สำหรับกระบวนการ KYC
  • ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ผูกกับบัญชี
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
  • หมายเลข IP, ชนิดและเวอร์ชั่นของเบราว์เซอร์
  • ระบบปฏิบัติการและอุปกรณ์ที่ใช้งาน
  • หน้าเว็บที่เข้าชม เวลาเข้าชม และเส้นทางการเรียกดู
  • ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับประเทศ/จังหวัด)
  • ข้อมูลการเล่นเกมและประวัติการเดิมพัน

mca99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS

2 วัตถุประสงค์การใช้ข้อมูล

mca99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

วัตถุประสงค์ ประเภทข้อมูลที่ใช้
การสมัครและยืนยันตัวตน (KYC) ชื่อ, วันเกิด, เอกสารระบุตัวตน
การประมวลผลการฝาก-ถอนเงิน ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม
การให้บริการซัพพอร์ตและแก้ปัญหา อีเมล, เบอร์โทร, ประวัติการติดต่อ
การแจ้งเตือนโปรโมชั่นและข่าวสาร อีเมล, เบอร์โทร (ตามความยินยอม)
การป้องกันการฉ้อโกงและการฟอกเงิน IP, ประวัติธุรกรรม, พฤติกรรมการใช้งาน
การปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้ ข้อมูลการใช้งาน, คุกกี้วิเคราะห์

3 ฐานทางกฎหมาย (Legal Basis)

mca99 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

  • ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การสมัครบัญชีและการดำเนินการธุรกรรม
  • ความยินยอม: การส่งข้อความทางการตลาดและการแจ้งเตือนโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
  • ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกงและปรับปรุงความปลอดภัยของแพลตฟอร์ม
  • การปฏิบัติตามกฎหมาย: การเก็บข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML)

สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมในการรับข้อความทางการตลาดได้ตลอดเวลาผ่านการตั้งค่าบัญชี โดยไม่กระทบต่อการให้บริการหลัก

4 การเปิดเผยข้อมูลแก่บุคคลภายนอก

mca99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามเราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

  • ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรี และ TMB เพื่อประมวลผลธุรกรรม
  • ผู้ให้บริการวิเคราะห์ข้อมูล: บริษัทที่ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
  • การป้องกันการฉ้อโกง: กับพันธมิตรด้านความปลอดภัยที่ช่วยตรวจสอบกิจกรรมที่น่าสงสัย

บุคคลภายนอกทั้งหมดที่ได้รับข้อมูลจาก mca99 ต้องผูกพันตามข้อตกลงการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายนี้

5 การใช้คุกกี้และเทคโนโลยีติดตาม

mca99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ โดยแบ่งตามประเภทดังนี้

  • คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login และการรักษา Session ไม่สามารถปิดได้
  • คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
  • คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและการตั้งค่าการแสดงผล
  • คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์

6 การเก็บรักษาและลบข้อมูล

mca99 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

  • ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
  • ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย AML
  • ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังจากปิดบัญชี
  • บัญชีที่ปิดแล้ว: ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบภายใน 90 วัน
  • บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อใช้ในกรณีพิพาท

แม้บัญชีจะถูกปิด ข้อมูลที่จำเป็นตามกฎหมายจะยังคงถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด

7 การรักษาความปลอดภัยของข้อมูล

mca99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

  • การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
  • ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
  • การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
  • การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ
  • การสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery)

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ mca99 จะแจ้งให้คุณทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

สิทธิ์เข้าถึงข้อมูล ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล ขอระงับการประมวลผลข้อมูลได้ในบางกรณี
สิทธิ์พกพาข้อมูล ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
สิทธิ์คัดค้าน คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์

การใช้สิทธิ์ทั้งหมดสามารถทำได้โดยการส่งคำร้องมายัง DPO ของ mca99 ตามช่องทางที่ระบุในหัวข้อที่ 12 mca99 จะตอบสนองต่อคำร้องภายใน 30 วัน

9 การโอนข้อมูลข้ามประเทศ

ในบางกรณี mca99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อการประมวลผลบนคลาวด์หรือการให้บริการของผู้ให้บริการซอฟต์แวร์

ในกรณีดังกล่าว mca99 จะดำเนินการให้แน่ใจว่า

  • ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
  • มีมาตรการป้องกันที่เหมาะสม เช่น สัญญาการประมวลผลข้อมูลมาตรฐาน
  • การโอนข้อมูลเป็นไปตามกฎระเบียบของ PDPA อย่างเคร่งครัด

10 ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ mca99 มีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น mca99 ไม่ได้ตั้งใจเก็บข้อมูลของผู้ที่มีอายุต่ำกว่านี้

อายุ 20 ปีขึ้นไปเท่านั้น — หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง

หากท่านพบว่ามีผู้เยาว์ได้ลงทะเบียนบน mca99 กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางติดต่อในหัวข้อที่ 12

11 การแก้ไขนโยบายความเป็นส่วนตัว

mca99 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงทั้งหมดจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์

สำหรับการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของคุณ mca99 จะแจ้งเตือนผ่านอีเมลหรือข้อความแจ้งเตือนที่เห็นเด่นชัดบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว

12 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ mca99 ได้ดังนี้

  • อีเมล DPO: [email protected]
  • อีเมลซัพพอร์ตทั่วไป: [email protected]
  • Live Chat: บนแพลตฟอร์ม mca99 ตลอด 24 ชั่วโมง
  • ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณเชื่อว่า mca99 ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้

ยังมีคำถามเกี่ยวกับความเป็นส่วนตัว?

ทีมงาน mca99 พร้อมตอบทุกคำถามเกี่ยวกับการคุ้มครองข้อมูลของคุณ ไม่ต้องรอ ติดต่อได้ทันที

สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น | mca99 ปกป้องข้อมูลของคุณตามมาตรฐาน PDPA