นโยบายความเป็นส่วนตัว md98 การดูแลข้อมูลของสมาชิกในประเทศไทย

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ md98 ใช้ในการเก็บรวบรวม จัดเก็บ ใช้งาน และปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนที่ใช้งาน md98.onl แอปพลิเคชันบน iOS และ Android รวมถึงช่องทางอื่น ๆ ที่เชื่อมโยงกับแพลตฟอร์ม

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนในประเทศไทย ไม่ว่าจะเข้าถึงจากกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือพื้นที่อื่น ๆ การสมัครสมาชิกหรือการใช้บริการใด ๆ บนแพลตฟอร์มถือว่าสมาชิกได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากไม่ยอมรับ ควรหยุดใช้งานและขอยกเลิกบัญชีก่อน

นโยบายนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไข ซึ่งทั้งสองเอกสารถือเป็นส่วนหนึ่งของข้อตกลงระหว่างสมาชิกและ md98

2. ข้อมูลที่ md98 เก็บรวบรวม

md98 เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการดูแลความปลอดภัยของบัญชี ข้อมูลที่เก็บแบ่งออกเป็นหมวดหลัก ดังนี้

md98 ไม่เก็บข้อมูลบัตรเครดิตเต็มหมายเลข รหัส PIN ธนาคาร หรือรหัส OTP ของสมาชิกในทุกกรณี หากมีบุคคลอ้างว่าเป็นเจ้าหน้าที่ md98 และขอข้อมูลเหล่านี้ สมาชิกไม่ควรให้โดยเด็ดขาด

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่เก็บรวบรวมถูกใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการเท่านั้น ได้แก่

• การยืนยันตัวตนและการตรวจสอบความถูกต้องของบัญชีสมาชิก
• การดำเนินธุรกรรมทางการเงินในสกุลเงิน THB ผ่านช่องทางที่รองรับ
• การตรวจสอบประวัติการเล่นและธุรกรรมเพื่อความปลอดภัยของบัญชี
• การส่งการแจ้งเตือนสถานะบัญชีและรายการที่สมาชิกร้องขอ
• การปรับปรุงและพัฒนาคุณภาพบริการของแพลตฟอร์ม
• การปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย

md98 ไม่ใช้ข้อมูลสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ที่ไม่เกี่ยวข้องกับบริการ หรือขายข้อมูลให้บุคคลภายนอกเพื่อประโยชน์ทางการตลาดของบุคคลที่สาม

4. KYC และการยืนยันตัวตน

กระบวนการ KYC (Know Your Customer) เป็นขั้นตอนที่ md98 กำหนดให้สมาชิกยืนยันตัวตนก่อนเปิดใช้งานฟีเจอร์เต็มรูปแบบ โดยเฉพาะการถอนเงินออกจากแพลตฟอร์ม วัตถุประสงค์หลักคือเพื่อยืนยันว่าบัญชีเป็นของบุคคลจริงและปกป้องสมาชิกจากการสวมรอย

• เอกสาร KYC ต้องเป็นของเจ้าของบัญชีจริง ชัดเจน ครบถ้วน และอยู่ในสภาพสมบูรณ์
• ข้อมูลในเอกสารต้องตรงกับชื่อที่ใช้สมัครสมาชิกและชื่อบัญชีธนาคาร
• ข้อมูล KYC จะถูกเก็บในระบบที่เข้ารหัสและเข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาต
• md98 จะไม่ขอให้สมาชิกส่งเอกสาร KYC ผ่านช่องทางนอกระบบ เช่น อีเมลส่วนตัว LINE หรือแชทส่วนตัว
• ข้อมูล KYC จะถูกเก็บตามระยะเวลาที่กฎหมายกำหนดและตามที่ระบุในหัวข้อที่ 9

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

md98 ไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การแชร์ข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่จำเป็น — เช่น ผู้ให้บริการระบบชำระเงิน PromptPay, Thai bank transfer, TrueMoney Wallet เพื่อดำเนินธุรกรรม THB ตามที่สมาชิกร้องขอ
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย md98 จำเป็นต้องปฏิบัติตามคำสั่งนั้น
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องตรวจสอบหรือป้องกันกิจกรรมที่ผิดกฎหมาย
• การยินยอมของสมาชิก — หากสมาชิกให้ความยินยอมอย่างชัดเจนสำหรับวัตถุประสงค์เฉพาะเจาะจง

ผู้ให้บริการบุคคลที่สามที่ md98 ทำงานด้วยจะต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ md98

6. มาตรการความปลอดภัยของข้อมูล

md98 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม

• การเชื่อมต่อ SSL/TLS เพื่อเข้ารหัสข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วยมาตรฐานที่เหมาะสม
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของบุคลากร
• การตรวจสอบและบันทึก log การเข้าถึงข้อมูลสำคัญ
• การทดสอบความปลอดภัยของระบบเป็นประจำ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกมีส่วนรับผิดชอบด้วยในการรักษาความปลอดภัยของบัญชีตนเอง เช่น การใช้รหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยข้อมูลเข้าสู่ระบบแก่ผู้อื่น และใช้เครือข่ายอินเทอร์เน็ตส่วนตัว

7. คุกกี้และเทคโนโลยีติดตาม

md98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ใช้งาน คุกกี้ที่ใช้แบ่งออกเป็น

• คุกกี้จำเป็น (Essential Cookies) — ใช้เพื่อให้ระบบล็อกอิน การตั้งค่าหน้าจอ และฟีเจอร์พื้นฐานทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้เพื่อทำความเข้าใจว่าสมาชิกใช้งานส่วนไหนของแพลตฟอร์มบ้าง เพื่อนำไปปรับปรุงบริการ ข้อมูลถูกรวบรวมแบบไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้เพื่อตรวจจับพฤติกรรมที่ผิดปกติและปกป้องบัญชีสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ทำงานไม่ถูกต้อง

8. สิทธิของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

สมาชิก md98 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนเองตามที่กฎหมายกำหนด สิทธิเหล่านี้สามารถใช้งานได้ผ่านช่องทางในแพลตฟอร์ม

การใช้สิทธิ์เหล่านี้อาจมีข้อจำกัดบางประการตามกฎหมาย เช่น ข้อมูลที่จำเป็นต้องเก็บตามข้อกำหนดทางการเงินอาจไม่สามารถลบได้ก่อนครบกำหนด md98 จะตอบสนองคำขอภายในระยะเวลาที่เหมาะสม

9. ระยะเวลาการเก็บรักษาข้อมูล

md98 เก็บข้อมูลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมาหรือตามที่กฎหมายกำหนด เมื่อครบกำหนดหรือข้อมูลไม่จำเป็นอีกต่อไป จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน — เก็บตลอดอายุบัญชี
• ข้อมูล KYC และเอกสารยืนยันตัวตน — เก็บตามระยะเวลาที่กฎหมายกำหนด
• ประวัติธุรกรรมทางการเงิน — เก็บตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• ข้อมูลการใช้งานและ log ระบบ — เก็บตามความจำเป็นด้านความปลอดภัย
• บัญชีที่ปิดแล้ว — ข้อมูลบางส่วนอาจถูกเก็บต่อตามข้อกำหนดกฎหมาย ก่อนลบอย่างถาวร

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

md98 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวตามความจำเป็น เช่น การเปลี่ยนแปลงทางกฎหมาย การปรับปรุงระบบ หรือการเพิ่มบริการใหม่ การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านระบบแจ้งเตือนหรือหน้าเว็บไซต์

• วันที่ปรับปรุงล่าสุดแสดงไว้ที่ด้านบนของเอกสาร
• การใช้งานต่อเนื่องหลังนโยบายมีผลถือว่ายอมรับการเปลี่ยนแปลงแล้ว
• หากไม่ยอมรับนโยบายที่เปลี่ยนแปลง สมาชิกมีสิทธิ์ขอปิดบัญชีก่อนนโยบายใหม่มีผล