นโยบายความเป็นส่วนตัว 99md การคุ้มครองข้อมูลสมาชิก

1บทนำและขอบเขตของนโยบาย

99md ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า 99md เก็บรวบรวม ใช้ประโยชน์ และดูแลรักษาข้อมูลส่วนบุคคลของคุณอย่างไร ตลอดจนสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นเมื่อคุณเยี่ยมชมหรือใช้งานแพลตฟอร์ม 99md ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม 99md ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด

2ข้อมูลที่เราเก็บรวบรวม

99md เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

99md ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคารคุณโดยตรง การทำธุรกรรมทางการเงินทั้งหมดผ่านระบบที่ได้รับการรับรองความปลอดภัยระดับสูง

3วัตถุประสงค์การใช้ข้อมูล

ข้อมูลส่วนบุคคลที่ 99md เก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ได้แก่

• การยืนยันตัวตนและตรวจสอบคุณสมบัติสมาชิกตามข้อกำหนด KYC และ AML
• การประมวลผลธุรกรรมฝาก-ถอนเงินและการจัดการบัญชีสมาชิก
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และบริการ
• การส่งการแจ้งเตือน โปรโมชัน และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่มีอำนาจ

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

ในบางกรณี 99md อาจจำเป็นต้องแบ่งปันข้อมูลของคุณกับบุคคลที่สาม แต่จะทำเท่าที่จำเป็นและอยู่ภายใต้สัญญาคุ้มครองข้อมูลที่เหมาะสมเสมอ

• ผู้ให้บริการชำระเงิน เช่น TrueMoneyWallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน
• หน่วยงานรัฐและกฎหมาย เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี ที่ช่วยดำเนินงานระบบของ 99md เช่น ผู้ให้บริการ Cloud และระบบรักษาความปลอดภัย
• บริษัทตรวจสอบความถูกต้อง สำหรับกระบวนการ KYC และ AML เพื่อป้องกันการฉ้อโกง

ผู้ให้บริการภายนอกทุกรายที่ได้รับข้อมูลจาก 99md ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้พวกเขาต้องปกป้องข้อมูลของคุณในระดับเดียวกับ 99md และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

5คุกกี้และเทคโนโลยีติดตาม

99md ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ 99md ทำงานได้ไม่สมบูรณ์

6ความปลอดภัยของข้อมูล

99md ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL 256-bit สำหรับการส่งข้อมูลทุกรูปแบบ
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมระดับสูง
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• การตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมงด้วยระบบ AI
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี

7ระยะเวลาเก็บรักษาข้อมูล

99md เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน เก็บไว้ 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและ AML
• บันทึกการสื่อสาร เช่น อีเมลและแชทซัพพอร์ต เก็บไว้ 3 ปีเพื่อการอ้างอิง
• ข้อมูลการใช้งานและ Log ระบบ เก็บไว้ 2 ปีเพื่อการวิเคราะห์และการรักษาความปลอดภัย
• ข้อมูลคุกกี้ เก็บตามอายุของคุกกี้แต่ละประเภทที่กำหนดไว้ในระบบ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 99md จะลบหรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ของประเทศไทยอย่างครบถ้วน ซึ่ง 99md พร้อมให้คุณใช้สิทธิ์เหล่านี้ได้เสมอ

หากต้องการใช้สิทธิ์ใดๆ ดังกล่าว สามารถติดต่อ 99md ได้ผ่านอีเมล support@99md.ws หรือแชทสดบนเว็บไซต์ ทีมงานจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 99md อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น เมื่อใช้บริการ Cloud หรือผู้ให้บริการเทคโนโลยีระดับสากล

ในกรณีดังกล่าว 99md จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีกลไกการถ่ายโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA ของไทย รวมถึงการใช้ Standard Contractual Clauses หรือกลไกอื่นที่เหมาะสม

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

99md อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ 99md จะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจน พร้อมระบุวันที่มีผลบังคับใช้
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้กับ 99md
• การแจ้งเตือนในระบบเมื่อคุณเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะๆ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้าเสมอ การใช้บริการ 99md ต่อไปหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวของ 99md หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 99md ได้ดังนี้

• อีเมล: support@99md.ws — ทีมงานจะตอบกลับภายใน 24-48 ชั่วโมง
• แชทสดบนเว็บไซต์ 99md — บริการตลอด 24 ชั่วโมง ทุกวัน

หากคุณไม่พอใจกับการตอบสนองของ 99md คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามกระบวนการที่หน่วยงานกำหนด