นโยบายความเป็นส่วนตัว
md79 — คุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย md79 (md79.vip) เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม md79

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ md79.vip และบริการที่เกี่ยวข้อง md79 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามที่นิยามโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้งานบริการของ md79 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ md79 ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูล

md79 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ แบ่งออกเป็นประเภทดังนี้:

md79 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการดังต่อไปนี้:

• การกรอกข้อมูลโดยตรง: เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์ม หรือติดต่อทีมงาน md79
• การใช้งานบริการ: เมื่อท่านใช้งานแพลตฟอร์ม md79 ระบบจะบันทึกประวัติการใช้งานโดยอัตโนมัติ
• Cookies และเทคโนโลยีติดตาม: md79 ใช้ Cookies เพื่อจดจำการตั้งค่าของท่านและวิเคราะห์พฤติกรรมการใช้งาน
• การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งมาเพื่อยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นจากการฝากและถอนเงินผ่านช่องทางต่างๆ

md79 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA:

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรม และให้บริการตามที่ท่านร้องขอ (ฐาน: การปฏิบัติตามสัญญา)
2. การยืนยันตัวตนและความปลอดภัย: เพื่อป้องกันการฉ้อโกง ฟอกเงิน และรักษาความปลอดภัยของบัญชี (ฐาน: ประโยชน์อันชอบธรรม / กฎหมาย)
3. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ (ฐาน: พันธะตามกฎหมาย)
4. การปรับปรุงบริการ: เพื่อวิเคราะห์และพัฒนาคุณภาพของแพลตฟอร์ม md79 (ฐาน: ประโยชน์อันชอบธรรม)
5. การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (ฐาน: ความยินยอม — ท่านสามารถยกเลิกได้ตลอดเวลา)
6. การซัปพอร์ตลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาของท่าน (ฐาน: การปฏิบัติตามสัญญา)

md79 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทภายนอกที่ md79 ว่าจ้างให้ดำเนินการบางส่วนแทน เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay) ผู้ให้บริการคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล โดยบริษัทเหล่านี้มีพันธะสัญญาปกป้องข้อมูลของท่าน
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หนังสือจากหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงในกรณีที่จำเป็น
• การโอนกิจการ: ในกรณีที่ md79 มีการควบรวมกิจการ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ โดย md79 จะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย md79 จะดำเนินการตามมาตรการปกป้องข้อมูลที่เพียงพอตามที่ PDPA กำหนด ก่อนการโอนข้อมูลใดๆ ไปต่างประเทศ

มาตรการที่ md79 ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่ ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ และการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย

md79 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรม: 7 ปี ตามที่กฎหมายการบัญชีและกฎหมายป้องกันการฟอกเงินกำหนด
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่มีการสื่อสาร
• ข้อมูล Cookies และการใช้งาน: ตั้งแต่ 30 วัน ถึง 2 ปี ขึ้นอยู่กับประเภท
• เอกสาร KYC: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปี

เมื่อครบระยะเวลาที่กำหนด md79 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

md79 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรือ argon2 ก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้ง
• การสแกนช่องโหว่ความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและการกู้คืนในกรณีฉุกเฉิน

md79 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของ Cookies ที่ md79 ใช้:

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อการวิเคราะห์: เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• Cookies เพื่อความชอบ: จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล
• Cookies การตลาด: ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน md79

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

1. สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ md79 เก็บรักษาไว้
2. สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิ์ลบ (Right to Erasure): ขอให้ md79 ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่จำเป็นอีกต่อไป
4. สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้ md79 จำกัดการใช้งานข้อมูลในบางกรณี
5. สิทธิ์ความสามารถในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
6. สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
7. สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

บริการของ md79 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น md79 ไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าที่กำหนดโดยเจตนา

หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ md79 จะดำเนินการลบข้อมูลดังกล่าวทันที หากท่านเชื่อว่าเราอาจได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ กรุณาติดต่อเราที่ [email protected] ทันที

md79 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่สำคัญ md79 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน

วันที่แก้ไขล่าสุดจะถูกระบุไว้ที่ส่วนบนสุดของนโยบายนี้เสมอ แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA กรุณาติดต่อทีมงาน md79 ได้ดังนี้:

• ช่องทางอีเมล: [email protected]
• หัวข้ออีเมล: "คำร้องขอด้านข้อมูลส่วนบุคคล - [ชื่อของท่าน]"
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• เวลาทำการซัปพอร์ต: 24 ชั่วโมง ทุกวัน

หากท่านไม่พอใจกับการดำเนินการของ md79 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมาย PDPA กำหนด