นโยบายความเป็นส่วนตัว mab99

1. บทนำและขอบเขตของนโยบาย

mab99 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ mab99 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้บริการเว็บไซต์ mab99.asia และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ที่เข้าถึงหรือใช้บริการ mab99 ทุกคน ไม่ว่าจะเป็นการเยี่ยมชมในฐานะแขกหรือสมาชิกที่ลงทะเบียนแล้ว ครอบคลุมข้อมูลที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชันมือถือ อีเมล และช่องทางการสื่อสารอื่นๆ ที่อยู่ภายใต้การดำเนินงานของ mab99

หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ ทั้งนี้ mab99 ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่กำหนดในนโยบายนี้

2. ข้อมูลที่ mab99 เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณใช้บริการ mab99 เราอาจเก็บรวบรวมข้อมูลบางประเภทโดยอัตโนมัติ ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน และข้อมูลการคลิกภายในเว็บไซต์ ข้อมูลเหล่านี้ถูกเก็บรวบรวมผ่านคุกกี้และเทคโนโลยีติดตามอื่นๆ ตามที่อธิบายไว้ในหัวข้อที่ 6

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mab99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายที่รองรับตาม PDPA:

• การจัดการบัญชีและการให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการที่คุณร้องขอ (ฐาน: การปฏิบัติตามสัญญา)
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงินและตรวจสอบกิจกรรมทางการเงินที่ผิดปกติ (ฐาน: การปฏิบัติตามสัญญาและกฎหมาย)
• การสื่อสารและการสนับสนุน: เพื่อตอบคำถาม แก้ปัญหา และแจ้งข้อมูลที่เกี่ยวข้องกับบัญชีของคุณ (ฐาน: ประโยชน์โดยชอบธรรม)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ (ฐาน: ประโยชน์โดยชอบธรรม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมาย AML และ KYC (ฐาน: การปฏิบัติตามกฎหมาย)
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): เพื่อส่งข้อเสนอ โปรโมชั่น และข่าวสารที่คุณสนใจ (ฐาน: ความยินยอม)

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

mab99 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่เกี่ยวข้อง: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) และผู้ให้บริการด้าน IT ที่ช่วยดำเนินงานของ mab99 ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: แก่หน่วยงานป้องกันการฉ้อโกงและองค์กรที่เกี่ยวข้องเมื่อมีเหตุอันควรสงสัย
• การปรับโครงสร้างธุรกิจ: ในกรณีการควบรวมกิจการหรือการขายสินทรัพย์ โดยข้อมูลของคุณจะถูกส่งต่อพร้อมกับสิทธิ์และหน้าที่ตามนโยบายนี้

5. การจัดเก็บข้อมูลและมาตรการความปลอดภัย

mab99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปลี่ยนแปลง มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย SSL/TLS 256-bit
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ปลอดภัย
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูลอย่างสม่ำเสมอและแผนกู้คืนข้อมูลในกรณีฉุกเฉิน

อย่างไรก็ตาม ไม่มีระบบความปลอดภัยใดที่สมบูรณ์แบบ 100% mab99 ไม่อาจรับประกันความปลอดภัยของข้อมูลได้อย่างสมบูรณ์ และขอให้ผู้ใช้ดูแลรักษาความปลอดภัยของบัญชีตนเองด้วย

6. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ mab99.asia ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงเว็บไซต์ เช่น Google Analytics
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาที่เลือก
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ mab99

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

8. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

mab99 อาจโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นๆ ในกรณีที่จำเป็นสำหรับการให้บริการ เช่น ผู้ให้บริการเซิร์ฟเวอร์ในต่างประเทศ ในกรณีดังกล่าว mab99 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณจะได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA

การโอนข้อมูลระหว่างประเทศของ mab99 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่สอดคล้องกับ PDPA หรือได้รับความยินยอมจากคุณโดยชัดแจ้ง

9. ระยะเวลาการเก็บรักษาข้อมูล

mab99 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไประยะเวลาการเก็บรักษาข้อมูลมีดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปี นับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• บันทึกธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: 2 ปี เพื่อวัตถุประสงค์ด้านการสนับสนุนและการแก้ปัญหา
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทคุกกี้ โดยทั่วไปไม่เกิน 24 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mab99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

10. การคุ้มครองเด็กและผู้เยาว์

หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ mab99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] โดยด่วน เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด

11. การแก้ไขนโยบายความเป็นส่วนตัว

mab99 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้คุณทราบผ่านทางอีเมล การแจ้งเตือนบนเว็บไซต์ หรือวิธีการอื่นที่เหมาะสมล่วงหน้าอย่างน้อย 30 วัน

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะแสดงถึงวันที่มีการแก้ไขนโยบายครั้งล่าสุด การที่คุณยังคงใช้บริการหลังจากมีการแจ้งเตือนการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ mab99 ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (หัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• ไลน์ออฟฟิศ: @mab99support
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ