นโยบายความเป็นส่วนตัว
mr95 — ข้อมูลของคุณปลอดภัย

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย mr95 ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่ออธิบายแนวทางการเก็บรวบรวม ประมวลผล ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าชมเว็บไซต์ ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงแพลตฟอร์ม mr95 ผ่านทาง https://mr95.bio หรือช่องทางอื่นใดที่เกี่ยวข้อง

เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม mr95 จึงมุ่งมั่นดำเนินการตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล รวมถึงแนวปฏิบัติที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ mr95 ได้แก่ คาสิโนสด บาคาร่าออนไลน์ สล็อต แทงบอลออนไลน์ มวยไทย รวมถึงบริการลูกค้าสัมพันธ์และการทำธุรกรรมทางการเงินทุกประเภทบนแพลตฟอร์ม

2ข้อมูลที่เราเก็บรวบรวม

mr95 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ในบางกรณี mr95 อาจได้รับข้อมูลของท่านจากแหล่งข้อมูลภายนอกที่น่าเชื่อถือ เช่น ฐานข้อมูลยืนยันตัวตน หน่วยงานป้องกันการฟอกเงิน หรือผู้ให้บริการชำระเงิน เพื่อเสริมความถูกต้องของข้อมูลที่ท่านให้ไว้

3วัตถุประสงค์ในการใช้ข้อมูล

mr95 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและได้รับความยินยอมจากท่านเท่านั้น วัตถุประสงค์หลักในการประมวลผลข้อมูลมีดังนี้

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภท
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการระดมทุนเพื่อการก่อการร้าย
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลธุรกรรม การแจ้งเตือนความปลอดภัย และข้อมูลโปรโมชันที่ท่านยินยอมรับ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเตือนและให้ความช่วยเหลือสมาชิกที่อาจมีปัญหา
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอจากหน่วยงานภาครัฐและปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

mr95 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านล่วงหน้า ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาตามที่ระบุในมาตรา 8

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

mr95 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการอย่าง PromptPay, TrueMoney, K PLUS, SCB Easy ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยของแพลตฟอร์ม ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานยืนยันตัวตน: บริการ KYC ที่ได้รับอนุญาตเพื่อยืนยันความถูกต้องของข้อมูลสมาชิก
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ชอบด้วยกฎหมายจากเจ้าหน้าที่ผู้มีอำนาจ
• หน่วยงานป้องกันการทุจริต: การแบ่งปันข้อมูลกับระบบแบล็คลิสต์ในอุตสาหกรรมการพนันเพื่อป้องกันการฉ้อโกงข้ามแพลตฟอร์ม

5คุกกี้และเทคโนโลยีติดตาม

mr95 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน

คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและรูปแบบการแสดงผล เพื่อความสะดวกในการใช้งานครั้งต่อไป
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบนิรนามเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร และนำไปปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน

6การรักษาความปลอดภัยของข้อมูล

mr95 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง ใช้งาน เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยมาตรฐานสูงสุด
• การจัดเก็บรหัสผ่านแบบ Hashing: รหัสผ่านของท่านไม่ถูกจัดเก็บในรูปแบบที่อ่านได้ แต่ถูกแปลงด้วยอัลกอริทึม bcrypt ที่ปลอดภัย
• การยืนยันตัวตนสองขั้นตอน (2FA): ท่านสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของท่าน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยของเราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การจำกัดการเข้าถึงภายใน: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
• ระบบสำรองข้อมูล: ข้อมูลของท่านได้รับการสำรองในศูนย์ข้อมูลที่แยกจากกันเพื่อรับมือกับเหตุฉุกเฉิน

7ระยะเวลาการเก็บรักษาข้อมูล

mr95 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากที่บัญชีถูกปิด
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร เว้นแต่จำเป็นสำหรับการระงับข้อพิพาท
• ข้อมูลหลังปิดบัญชี: mr95 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังจากที่ระยะเวลาการเก็บรักษาที่กำหนดสิ้นสุดลง

ในกรณีที่มีข้อพิพาทหรือการสืบสวนที่อยู่ระหว่างดำเนินการ mr95 อาจเก็บรักษาข้อมูลที่เกี่ยวข้องไว้จนกว่าเรื่องดังกล่าวจะได้รับการยุติอย่างสมบูรณ์

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ซึ่ง mr95 พร้อมให้ความเคารพและดำเนินการตามคำขอของท่านโดยไม่ล่าช้า

9การโอนข้อมูลระหว่างประเทศ

เนื่องจาก mr95 ให้บริการผ่านโครงสร้างพื้นฐานคลาวด์ระดับโลก ข้อมูลของท่านอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย อย่างไรก็ตาม mr95 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกกรณีเป็นไปตามหลักเกณฑ์ดังนี้

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลต้องปฏิบัติตามนโยบายการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ mr95

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับประเทศที่ข้อมูลของท่านอาจถูกโอนไป กรุณาติดต่อทีมคุ้มครองข้อมูลของเราโดยตรง

10ความเป็นส่วนตัวของผู้เยาว์

mr95 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา เราใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและอาจขอเอกสารยืนยันตัวตนเพิ่มเติมในกรณีที่มีข้อสงสัย

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ mr95 กรุณาติดต่อเราโดยด่วนที่ [email protected]

11การเปลี่ยนแปลงนโยบาย

mr95 สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยมีขั้นตอนดังนี้

• เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านทางอีเมลที่ท่านลงทะเบียนไว้อย่างน้อย 30 วันล่วงหน้า
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของท่านจะแจ้งผ่านประกาศบนเว็บไซต์
• วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้อย่างชัดเจนที่ส่วนบนของเอกสาร
• การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 (2026)

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ mr95 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ mr95 ตลอด 24 ชั่วโมง
• ศูนย์ช่วยเหลือ: หน้า FAQ บนเว็บไซต์

ทีมงาน mr95 จะตอบกลับคำขอทุกรายภายใน 3-5 วันทำการ และดำเนินการตามคำขอให้แล้วเสร็จภายใน 30 วันตามที่กฎหมายกำหนด เราให้ความสำคัญกับทุกข้อร้องเรียนและจะดำเนินการอย่างโปร่งใส