เอกสารทางกฎหมาย
นโยบายความเป็นส่วนตัว
98md — ข้อมูลของคุณอยู่ในมือที่ไว้ใจได้
98md ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้เพื่ออะไร และดูแลข้อมูลเหล่านั้นให้ปลอดภัยอย่างไร
อัปเดตล่าสุด: มกราคม 2569หลักการพื้นฐาน
98md ดูแลข้อมูลของคุณอย่างไร
เราสร้างนโยบายนี้บนพื้นฐานของความโปร่งใส ความไว้วางใจ และความรับผิดชอบ เพื่อให้ผู้ใช้ทุกคนมั่นใจได้ว่าข้อมูลส่วนตัวอยู่ในการดูแลที่ถูกต้อง
ความปลอดภัยระดับสูง
ข้อมูลส่วนบุคคลทั้งหมดถูกจัดเก็บด้วยการเข้ารหัส SSL และระบบรักษาความปลอดภัยหลายชั้น เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้บุคคลที่สาม
98md ไม่เคยและจะไม่นำข้อมูลส่วนตัวของคุณไปขายหรือให้เช่าแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
สิทธิ์ของผู้ใช้เป ็นศูนย์กลาง
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนตัวของตนเองได้ตลอดเวลา โดยติดต่อทีมงานของเราผ่านช่องทางที่ระบุไว้ในนโยบายนี้
โปร่งใสทุกขั้นตอน
เราอธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และเก็บไว้นานแค่ไหน ไม่มีการซ่อนเร้นข้อมูลใดๆ ในนโยบายฉบับนี้
การใช้คุกกี้อย่างรับผิดชอบ
เราใช้คุกกี้เพื่อพัฒนาประสบการณ์ใช้งานเท่านั้น ไม่ใช่เพื่อติดตามพฤติกรรมส่วนตัวหรือส่งต่อข้อมูลให้ผู้โฆษณาภายนอก
จัดเก็บข้อมูลเท่าที่จำเป็น
ข้อมูลส่วนบุคคลของคุณจะถูกเก็บไว้เฉพาะช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และจะถูกลบออกอย่างปลอดภัยเมื่อไม่มีความจำเป็นอีกต่อไป
สารบัญ
บทนำและขอบเขตการใช้บังคับ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่แพลตฟอร์ม 98md เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้บริการ การที่คุณเข้าใช้งานเว็บไซต์ หรือบริการใดๆ ของ 98md ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้วทุกประการ
นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่คุณให้แก่เราโดยตรง รวมถึงข้อมูลที่ระบบของเรา เก็บรวบรวมโดยอัตโนมัติในระหว่างที่คุณใช้งานแพลตฟอร์ม ทั้งผ่านเว็บเบราว์เซอร์ และอุปกรณ์เคลื่อนที่
หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการของ 98md ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงโดยรวมระหว่างคุณกับเรา
ข้อมูลที่เราเก็บรวบรวม
98md เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่
2.1 ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, หมายเลขบัตรประจำตัวประชาชน |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ปัจจุบัน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ข้อมูล PromptPay หรือ TrueMoney Wallet |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หน้าสมุดบัญชีธนาคาร (เพื่อ KYC) |
2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนแต่ละหน้า การคลิก และเส้นทางการนำทาง
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ และความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง)
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงินคงเหลือ และประวัติการเดิมพัน
- บันทึกการสื่อสาร: ข้อความที่แลกเปลี่ยนกับฝ่ายบริการลูกค้าของเรา
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
98md ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการให้บริการ ดังต่อไปนี้
- การยืนยันตัวตนและ KYC: ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ และมีคุณสมบัติตามที่กำหนด
- การให้บริการแพลตฟอร์ม: ดำเนินการฝาก-ถอนเงิน การเดิมพัน และฟีเจอร์ต่างๆ ของแพลตฟอร์ม
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสื่อสารข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และความเสถียรของระบบ
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการต่อต้านการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
- การแจ้งเตือนบัญชี: ส่งการแจ้งเตือนเกี่ยวกับธุรกรรม การเปลี่ยนแปลงนโยบาย และข้อมูลสำคัญของบัญชี
สิ่งที่เราไม่ทำ: 98md ไม่ใช้ข้อมูลส่วนตัวของคุณเพื่อส่งโฆษณาจากบุคคลที่สาม ไม่ขายข้อมูลให้นักการตลาด และไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้
การเปิดเผยข้อมูลแก่บุคคลที่สาม
98md อาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลบางส่วนกับบุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น โดยทุกกรณีจะต้องเป็นไปตามมาตรฐานความปลอดภัยและข้อกำหนดเดียวกับที่เราใช้เอง
4.1 ผู้ให้บริการที่เกี่ยวข้อง
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บุคคลที่สามที่ช่วยในกระบวนการ KYC และการตรวจสอบเอกสาร
- ผู้ให้บริการเทคโนโลยี: ผู้ดูแลระบบคลาวด์และโครงสร้างพื้นฐานที่ผ่านการรับรองมาตรฐานความปลอดภัย
4.2 การเปิดเผยตามกฎหมาย
เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาล คำสั่งจากหน่วยงานรัฐที่มีอำนาจ หรือในกรณีที่จำเป็นต้องป้องกันการทุจริต การฟอกเงิน หรืออาชญากรรมทางการเงินอื่นๆ ตามที่กฎหมายกำหนด
การคุ้มครองสัญญา: บุคคลที่สามทุกรายที่เราแบ่งปันข้อมูลด้วยต้องทำสัญญาการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย และต้องดูแลข้อมูลของคุณตามมาตรฐานที่เราวางไว้
คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ 98md ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และเพื่อพัฒนาประสบการณ์การใช้งานของคุณ
5.1 ประเภทของคุกกี้ที่ใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะเซสชัน การเข้าสู่ระบบ และความปลอดภัย | ตามเซสชัน |
| คุกกี้การตั้งค่า | บันทึกภาษา โซนเวลา และการตั้งค่าส่วนตัว | 1 ปี |
| คุกกี้วิเคราะห์ | วัดประสิทธิภาพเว็บไซต์และรูปแบบการใช้งาน | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมผิดปกติและป้องกันการทุจริต | 30 วัน |
5.2 การจัดการคุกกี้
คุณสามารถปิดหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของคุณ คุกกี้ที่จำเป็นสำหรับการทำงานของระบบไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
มาตรการความปลอดภัยของข้อมูล
98md ลงทุนในระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย และการถูกเปลี่ยนแปลง
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชนิดที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสตามมาตรฐานอุตสาหกรรม
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบทั้งหมดถูกเข้ารหัสในระดับฐานข้อมูล
- การควบคุมการเข้าถึง: พนักงานของ 98md สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามบทบาทหน้าที่และมีการบันทึกการเข้าถึงทุกครั้ง
- การตรวจสอบระบบ: ระบบตรวจสอบและแจ้งเตือนทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับความผิดปกติ
- การทดสอบความปลอดภัย: เราดำเนินการทดสอบช่องโหว่และการประเมินความปลอดภัยของระบบเป็นประจำ
หากเกิดการละเมิดข้อมูล: ในกรณีที่ตรวจพบการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อคุณ เราจะแจ้งให้ทราบโดยเร็วที่สุดผ่านช่องทางที่คุณลงทะเบียนไว้กับเรา
ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
98md จัดเก็บข้อมูลส่วนบุคคลของคุณเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายที่บังคับใช้กำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีและตัวตน (KYC) | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML) |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำรายการ |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 2 ปีนับจากวันที่สนทนา |
| ข้อมูลการใช้งานและล็อกไฟล์ | 90 วัน |
| คุกกี้วิเคราะห์ | 90 วันนับจากวันที่สร้าง |
เมื่อครบกำหนดระยะเวลาการจัดเก็บ ข้อมูลของคุณจะถูกลบออกจากระบบอย่างถาวรและปลอดภัย หรืออาจถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติ
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราผ่านช่องทางที่ระบุในหัวข้อที่ 11
- สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): คุณมีสิทธิ์ขอ สำเนาข้อมูลส่วนบุคคลของคุณที่เราจัดเก็บอยู่ได้ทุกเมื่อ
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้เราแก้ไขให้ถูกต้องได้
- สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนตัวของคุณ เว้นแต่เราจำเป็นต้องเก็บไว้ตามข้อกำหนดทางกฎหมาย
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้เราหยุดใช้ข้อมูลของคุณชั่วคราวในขณะที่มีการตรวจสอบข้อร้องเรียน
- สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณสำหรับวัตถุประสงค์บางประการ เช่น การวิเคราะห์พฤติกรรม
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้กับเราได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
ระยะเวลาดำเนินการ: เราจะตอบสนองต่อคำขอใช้สิทธิ์ของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องใช้เวลานานกว่านั้น เราจะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล
การโอนข้อมูลส่วนบุคคลข้ามพรมแดน
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ นอกประเทศไทย เช่น ในกรณีที่เราใช้บริการคลาวด์หรือผู้ให้บริการเทคโนโลยีระดับสากล
ทุกครั้งที่มีการโอนข้อมูลข้ามพรมแดน 98md ดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่าที่เราใช้
- จำกัดการโอนข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ ไม่โอนข้อมูลที่ไม่เกี่ยวข้อง
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
98md ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังต่อไปนี้
- การแจ้งเตือนในหน้าเว็บไซต์หลักของ 98md
- การส่งอีเมลไปยังที่อยู่ที่คุณลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่สำคัญมาก
- การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านี้
การที่คุณยังคงใช้บริการ 98md หลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้นโดยสมบูรณ์ เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 98md ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: คำขอข้อมูลส่วนบุคคล)
- LINE Official Account: แสดงหลังเข้าสู่ระบบ
- Telegram: แสดงหลังเข้าสู่ระบบ
- เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
คำขอการใช้สิทธิ์: กรุณาระบุชื่อ-นามสกุล หมายเลขบัญชี และรายละเอียดคำขอให้ชัดเจน เพื่อให้เราสามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว ภายในระยะเวลาที่กำหนด
เอกสารที่เกี่ยวข้อง
ศึกษาข้อมูลเพิ่มเติมจาก 98md
นโยบายความเป็นส่วนตัวฉบับนี้ใช้ร่วมกับเอกสารอื่นๆ ของเรา เราแนะนำให้คุณอ่านทำความเข้าใจเอกสารทุกฉบับก่อนใช้บริการ