นโยบายความเป็นส่วนตัว mk69th

1. บทนิยามและขอบเขตการบังคับใช้

1.1 นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับบริการทั้งหมดของ mk69th ที่เข้าถึงผ่าน mk69th.biz รวมถึงเว็บไซต์ แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด

1.2 "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลทางการเงิน และข้อมูลทางเทคนิคเช่น IP Address

1.3 mk69th ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1.4 การที่ท่านสมัครสมาชิกหรือใช้บริการ mk69th ถือว่าท่านได้อ่าน ทำความเข้าใจ และให้ความยินยอมต่อนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

mk69th เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังนี้:

3. วิธีที่เราเก็บรวบรวมข้อมูล

mk69th เก็บรวบรวมข้อมูลผ่านช่องทางต่าง ๆ ดังนี้:

• การสมัครสมาชิกโดยตรง: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิก mk69th
• การใช้บริการ: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งมาเพื่อยืนยันตัวตน
• การติดต่อฝ่ายสนับสนุน: บันทึกการสนทนาแชทและการติดต่อต่าง ๆ
• คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเยี่ยมชมเว็บไซต์ mk69th
• บุคคลที่สาม: ข้อมูลที่ได้รับจากพันธมิตรและผู้ให้บริการชำระเงิน เช่น PromptPay TrueMoney

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mk69th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

4.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก mk69th
• การดำเนินการฝากและถอนเงิน ผ่าน PromptPay TrueMoney และธนาคารไทย
• การยืนยันตัวตนและป้องกันการฉ้อโกง
• การให้บริการสนับสนุนลูกค้าภาษาไทย

4.2 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX
• การตรวจจับและป้องกันการทุจริต
• การปฏิบัติตามกฎระเบียบ AML (Anti-Money Laundering)

4.3 การสื่อสารและการตลาด

mk69th อาจส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารต่าง ๆ ให้ท่านผ่าน SMS หรืออีเมล ท่านสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลาโดยติดต่อทีมงาน mk69th

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

5.1 mk69th ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า

5.2 mk69th อาจเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay TrueMoney K PLUS SCB Easy เพื่อดำเนินธุรกรรมการเงิน
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรองเพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud Hosting และ CDN ที่ผูกพันด้วยสัญญาการคุ้มครองข้อมูล
• หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือข้อบังคับทางกฎหมายที่ชอบด้วยกฎหมายไทย

5.3 บุคคลที่สามทุกรายที่ mk69th ร่วมงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด

6. การโอนข้อมูลระหว่างประเทศ

6.1 ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ในภูมิภาคเอเชียแปซิฟิก

6.2 mk69th จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

mk69th เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ + 5 ปีหลังจากปิดบัญชี (ตามกฎหมายไทย)
• ข้อมูลธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำรายการ ตามกฎหมายบัญชีและ AML ของไทย
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 13 เดือน
• เอกสาร KYC: 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์

เมื่อพ้นระยะเวลาดังกล่าว mk69th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

mk69th ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย bcrypt อัลกอริทึม
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การทดสอบระบบความปลอดภัย (Penetration Testing) เป็นประจำ
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลสำคัญ
• การฝึกอบรมด้านความปลอดภัยสำหรับพนักงานทุกคน

8.1 ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล mk69th จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้ท่านทราบโดยไม่ชักช้าหากการละเมิดนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

10. คุกกี้และเทคโนโลยีติดตาม

10.1 mk69th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์ม

ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอินและรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและธีม สามารถปิดได้

10.2 ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม mk69th

11. ความเป็นส่วนตัวของผู้เยาว์

11.1 บริการของ mk69th มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น mk69th ไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยรู้เท่าถึงกัน

11.2 หากพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ mk69th จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับการแจ้ง

11.3 หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้ให้ข้อมูลแก่ mk69th กรุณาติดต่อเราที่ [email protected] ทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

12.1 mk69th ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

12.2 การที่ท่านยังคงใช้บริการ mk69th ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12.3 นโยบายฉบับนี้อยู่ภายใต้บังคับของกฎหมายไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)