นโยบายความเป็นส่วนตัว
m358c คุ้มครองข้อมูลของคุณ

1ข้อมูลเกี่ยวกับนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับการใช้งานแพลตฟอร์มและบริการทั้งหมดของ m358c รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อต่าง ๆ โดยครอบคลุมถึงวิธีที่เราเก็บรวบรวม ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ

คำว่า "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลทางการเงิน และข้อมูลการใช้งานแพลตฟอร์ม

การที่ท่านเข้าใช้งานหรือลงทะเบียนกับ m358c ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาในนโยบายนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานแพลตฟอร์มทันที

2ข้อมูลที่เราเก็บรวบรวม

m358c เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ได้แก่ การกรอกข้อมูลในแบบฟอร์มสมัครสมาชิก การยืนยันตัวตน (KYC) การทำธุรกรรมทางการเงิน และการใช้งานแพลตฟอร์มโดยทั่วไป โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้:

m358c จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะเป็นสิ่งจำเป็นตามกฎหมายหรือได้รับความยินยอมจากท่านอย่างชัดเจน

3วัตถุประสงค์การใช้ข้อมูล

m358c ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้:

• การให้บริการ: เพื่อสร้าง จัดการ และบำรุงรักษาบัญชีผู้ใช้ของท่าน รวมถึงการดำเนินการธุรกรรมทางการเงินฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS และธนาคารไทยชั้นนำ
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และตัวตนของท่านตามกระบวนการ KYC และกฎหมาย AML
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย การฉ้อโกง การฟอกเงิน หรือพฤติกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: เพื่อตอบข้อซักถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ท่านผ่านช่องทางสนับสนุน 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่อาจบ่งบอกถึงปัญหาการพนัน
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของผู้ใช้ชาวไทยได้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย ระเบียบ หรือคำสั่งศาลที่ใช้บังคับ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

m358c จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการด้านเทคโนโลยี การประมวลผลการชำระเงิน การยืนยันตัวตน และการบริการลูกค้าในนามของ m358c ซึ่งผูกพันตามสัญญาการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายจากหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ ตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: แก่หน่วยงานหรือองค์กรที่เกี่ยวข้องกับการตรวจสอบและป้องกันการทุจริตทางการเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายทรัพย์สินของ m358c โดยท่านจะได้รับการแจ้งให้ทราบล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล m358c จะดำเนินการให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและเพียงพอ

5ระยะเวลาการเก็บรักษาข้อมูล

m358c จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา m358c จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6คุกกี้และเทคโนโลยีติดตาม

m358c ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงการทำงาน โดยรวบรวมข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รวมถึงการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม m358c

7ความปลอดภัยของข้อมูล

m358c ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS ในการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบที่เข้ารหัสด้วยอัลกอริธึมที่แข็งแกร่ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องรู้เท่านั้น
• การตรวจสอบความปลอดภัยของระบบและการทดสอบช่องโหว่อย่างสม่ำเสมอ
• การใช้ระบบไฟร์วอลล์และการตรวจจับการบุกรุกขั้นสูง
• การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่าง ๆ ที่ m358c พร้อมให้การสนับสนุนและดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด:

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ m358c ได้ที่อีเมล [email protected] โดย m358c จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี m358c อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการประมวลผลข้อมูลโดยผู้ให้บริการเทคโนโลยีในต่างประเทศ ในกรณีดังกล่าว m358c จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีมาตรการที่เหมาะสมในการคุ้มครองข้อมูล เช่น สัญญาการประมวลผลข้อมูลมาตรฐาน หรือ
• ท่านได้ให้ความยินยอมอย่างชัดเจนสำหรับการโอนข้อมูลดังกล่าว

m358c จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามที่กฎหมายกำหนด

10การเปลี่ยนแปลงนโยบาย

m358c ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดย:

• เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือแจ้งเตือนในแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m358c ได้ผ่านช่องทางต่อไปนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า m358c ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย