นโยบายความเป็นส่วนตัว mc28 การจัดการข้อมูลสมาชิกไทย

1. ข้อมูลที่เราเก็บรวบรวม

mc28 เก็บรวบรวมข้อมูลจากสมาชิกผ่านสองช่องทางหลัก ได้แก่ ข้อมูลที่สมาชิกให้มาโดยตรงเมื่อสมัครหรือใช้งาน และข้อมูลที่ระบบบันทึกโดยอัตโนมัติเมื่อมีการเชื่อมต่อ เราพยายามเก็บเฉพาะสิ่งที่จำเป็นต่อการให้บริการจริงและไม่เกินกว่านั้น

ข้อมูลที่สมาชิกให้โดยตรง ได้แก่ ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ วันเกิด ข้อมูลสำหรับยืนยันตัวตน KYC และข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่สมาชิกเลือกใช้ ข้อมูลเหล่านี้ถูกใช้เพื่อสร้างบัญชี ยืนยันตัวตน และดำเนินรายการทางการเงินเป็นหลัก

ข้อมูลที่ระบบบันทึกอัตโนมัติ ได้แก่ ที่อยู่ IP หมายเลขอุปกรณ์ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม เวลาและวันที่ใช้งาน และข้อมูลคุกกี้ ข้อมูลชุดนี้ใช้สำหรับดูแลความปลอดภัยของบัญชี วิเคราะห์ปัญหาทางเทคนิค และปรับปรุงประสบการณ์ใช้งาน

2. วัตถุประสงค์การใช้ข้อมูล

ข้อมูลที่ mc28 เก็บรวบรวมนำไปใช้ตามวัตถุประสงค์ที่กำหนดไว้และไม่เกินกว่านั้น การใช้งานหลักคือการสร้างและดูแลบัญชีสมาชิก ดำเนินกระบวนการ KYC ประมวลผลรายการทางการเงิน และรักษาความปลอดภัยของแพลตฟอร์ม

วัตถุประสงค์รองได้แก่ การวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี และการตรวจสอบกิจกรรมที่อาจก่อให้เกิดความเสียหายต่อสมาชิกหรือระบบ ข้อมูลไม่ถูกนำไปสร้างโปรไฟล์เพื่อวัตถุประสงค์ทางการโฆษณาโดยบุคคลที่สาม

• สร้างและจัดการบัญชีสมาชิก
• ดำเนินกระบวนการยืนยันตัวตน KYC
• ประมวลผลรายการเติมเงินและถอนเงินเป็นบาท
• ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
• ปรับปรุงประสบการณ์ใช้งานโดยรวม
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

mc28 ไม่ขายและไม่โอนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการค้า การเปิดเผยข้อมูลจะเกิดขึ้นในกรณีที่จำเป็นเท่านั้น ดังต่อไปนี้

ผู้ให้บริการเทคนิคที่ได้รับมอบหมายจาก mc28 อาจเข้าถึงข้อมูลบางส่วนเพื่อดำเนินงานในนามของเรา เช่น ระบบประมวลผลการชำระเงิน บริการตรวจสอบ KYC หรือโครงสร้างพื้นฐานด้านเซิร์ฟเวอร์ ผู้ให้บริการเหล่านี้มีข้อผูกพันที่จะไม่นำข้อมูลไปใช้นอกเหนือจากงานที่ได้รับมอบหมาย

นอกจากนี้ mc28 อาจเปิดเผยข้อมูลตามคำสั่งทางกฎหมายที่ถูกต้อง เช่น คำสั่งศาลหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย และในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์หรือความปลอดภัยของระบบและสมาชิก

4. การปกป้องและความปลอดภัยของข้อมูล

mc28 ใช้มาตรการหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก ทั้งในระดับการรับส่งข้อมูล การจัดเก็บ และการเข้าถึง การเชื่อมต่อทุกประเภทระหว่างอุปกรณ์ของสมาชิกและระบบของ mc28 ใช้การเข้ารหัสแบบ SSL เพื่อป้องกันการดักจับระหว่างทาง

ข้อมูลที่จัดเก็บในระบบถูกควบคุมการเข้าถึงอย่างเคร่งครัด เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกในส่วนที่จำเป็นสำหรับงานของตน ระบบบันทึกการเข้าถึงข้อมูลสำคัญเพื่อตรวจสอบย้อนหลังได้เมื่อจำเป็น

อย่างไรก็ตาม ความปลอดภัยของบัญชีเป็นความรับผิดชอบร่วมกัน สมาชิกควรตั้งรหัสผ่านที่ไม่ซ้ำกับบริการอื่น ไม่เปิดเผย OTP แม้แก่ผู้ที่อ้างว่าเป็นเจ้าหน้าที่ mc28 เพราะ mc28 ไม่มีนโยบายขอข้อมูลเหล่านี้ผ่านช่องทางใดทั้งสิ้น และตรวจสอบประวัติบัญชีเป็นระยะเพื่อตรวจจับกิจกรรมผิดปกติ

• SSL ตลอดการเชื่อมต่อทุกประเภท
• ควบคุมการเข้าถึงข้อมูลในระดับบุคลากร
• บันทึกและตรวจสอบกิจกรรมที่ผิดปกติ
• ไม่ขอรหัสผ่านหรือ OTP จากสมาชิกทางออนไลน์

5. คุกกี้และเทคโนโลยีติดตาม

mc28 ใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบ จดจำการตั้งค่าของสมาชิก และวิเคราะห์การใช้งานแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ คุกกี้ที่จำเป็นต่อการทำงานของระบบจะถูกตั้งค่าโดยอัตโนมัติเมื่อเข้าใช้งาน

คุกกี้ที่ mc28 ใช้แบ่งออกเป็นสองประเภทหลัก ได้แก่ คุกกี้จำเป็น ซึ่งทำให้แพลตฟอร์มทำงานได้ถูกต้อง เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน และคุกกี้วิเคราะห์ ซึ่งช่วยให้ mc28 เข้าใจว่าสมาชิกใช้งานส่วนใดบ่อยที่สุดและส่วนใดต้องปรับปรุง

สมาชิกสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ที่ใช้ อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม โดยเฉพาะส่วนที่ต้องใช้การจดจำสถานะการเข้าสู่ระบบ

6. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

สมาชิก mc28 มีสิทธิ์ในข้อมูลส่วนตัวของตนเองหลายประการ ซึ่งสามารถใช้ได้ผ่านพื้นที่บัญชีหรือช่องทางสนับสนุน mc28 จะดำเนินการตามคำร้องขอภายในระยะเวลาที่เหมาะสมและแจ้งผลให้ทราบ

• สิทธิ์การเข้าถึง: ขอดูข้อมูลส่วนตัวที่ mc28 มีอยู่เกี่ยวกับตนเองได้
• สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ขอให้ลบข้อมูลที่ไม่มีความจำเป็นอีกต่อไป ภายใต้เงื่อนไขที่กำหนด
• สิทธิ์การคัดค้าน: คัดค้านการใช้ข้อมูลในกรณีที่ไม่จำเป็นสำหรับการให้บริการโดยตรง
• สิทธิ์การโอนย้าย: ขอรับข้อมูลส่วนตัวในรูปแบบที่ใช้งานได้เพื่อนำไปใช้เอง

การใช้สิทธิ์เหล่านี้อาจมีข้อจำกัดในบางกรณี เช่น เมื่อข้อมูลจำเป็นต้องเก็บไว้เพื่อปฏิบัติตามกฎหมาย หรือเพื่อดำเนินรายการที่ยังค้างอยู่ให้เสร็จสมบูรณ์ mc28 จะอธิบายเหตุผลอย่างชัดเจนเมื่อไม่สามารถดำเนินการตามคำร้องขอได้ในทันที

7. ระยะเวลาการเก็บรักษาข้อมูล

mc28 เก็บข้อมูลส่วนตัวของสมาชิกตลอดระยะเวลาที่บัญชียังใช้งานอยู่และในช่วงเวลาหลังจากนั้นตามที่กฎหมายกำหนดหรือจำเป็นสำหรับการดำเนินธุรกิจ ระยะเวลาอาจแตกต่างกันขึ้นอยู่กับประเภทของข้อมูล

ข้อมูลรายการทางการเงินจะถูกเก็บไว้ตามระยะเวลาที่กำหนดโดยข้อบังคับทางการเงินที่เกี่ยวข้อง เพื่อให้สามารถตรวจสอบย้อนหลังได้เมื่อจำเป็น ข้อมูลบัญชีจะถูกเก็บจนกว่าบัญชีจะถูกปิดและครบระยะเวลาที่กำหนดหลังจากนั้น

ข้อมูลที่ไม่มีความจำเป็นอีกต่อไปและไม่มีภาระผูกพันทางกฎหมายในการเก็บรักษาจะได้รับการลบหรือทำให้ไม่สามารถระบุตัวตนได้ สมาชิกที่ต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บข้อมูลสำหรับประเภทข้อมูลเฉพาะสามารถติดต่อผ่านช่องทางสนับสนุน

8. การปรับปรุงนโยบายและการแจ้งเตือน

mc28 อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือวิธีการประมวลผลข้อมูล วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนของเอกสารนี้เสมอ

หากการปรับปรุงกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ mc28 จะแจ้งให้ทราบล่วงหน้าผ่านเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ สมาชิกควรตรวจสอบหน้านโยบายเป็นระยะเพื่อติดตามการเปลี่ยนแปลง การใช้งานแพลตฟอร์มต่อไปหลังวันที่มีผลถือว่ายอมรับนโยบายฉบับปรับปรุง

9. ข้อมูลเพิ่มเติมสำหรับสมาชิกในประเทศไทย

mc28 ให้บริการสำหรับสมาชิกในประเทศไทยเป็นหลัก ข้อมูลส่วนตัวของสมาชิกถูกจัดการภายใต้นโยบายฉบับนี้ซึ่งคำนึงถึงบริบทและสิทธิ์ของผู้ใช้งานในประเทศไทย รายการทางการเงินทั้งหมดดำเนินการและแสดงผลเป็นบาทหรือ THB เพื่อความโปร่งใสในการตรวจสอบ

ข้อมูลที่เกี่ยวข้องกับการชำระเงินผ่าน PromptPay, mobile banking, TrueMoney Wallet หรือช่องทางธนาคารไทย จะถูกใช้เฉพาะเพื่อดำเนินรายการที่สมาชิกร้องขอเท่านั้น mc28 ไม่บันทึกข้อมูลรหัสผ่านของแอปธนาคารหรือรหัส PIN ของช่องทางชำระเงินใด ๆ ทั้งสิ้น

สมาชิกที่อาศัยอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือจังหวัดอื่นในประเทศไทยมีสิทธิ์เท่าเทียมกันในการเข้าถึง แก้ไข และจัดการข้อมูลส่วนตัวของตนตามที่ระบุในนโยบายนี้ mc28 ไม่มีนโยบายแบ่งแยกสิทธิ์ตามที่อยู่หรือพื้นที่ทางภูมิศาสตร์ภายในประเทศ