นโยบายความเป็นส่วนตัว 99mbl

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 99mbl เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการอย่างไรกับข้อมูลส่วนบุคคลที่ท่านให้ไว้หรือที่เราเก็บรวบรวมระหว่างการใช้งาน

นโยบายนี้ใช้บังคับกับบริการทุกรูปแบบของ 99mbl ไม่ว่าจะเป็นการใช้งานผ่านเว็บไซต์ แอปพลิเคชัน Android หรือ iOS การติดต่อกับทีมซัพพอร์ต หรือการทำธุรกรรมทางการเงินผ่านช่องทางต่างๆ รวมถึง PromptPay ธนาคารไทย และ TrueMoney Wallet

การใช้งานแพลตฟอร์ม 99mbl ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับ กรุณายุติการใช้งานและติดต่อเราเพื่อขอปิดบัญชี

99mbl เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังนี้:

ข้อมูลที่เราไม่เก็บ

• หมายเลขบัตรประชาชนหรือเอกสารประจำตัว ยกเว้นกรณี KYC ที่จำเป็นตามกระบวนการ
• ข้อมูลทางการแพทย์หรือข้อมูลอ่อนไหวที่ไม่เกี่ยวกับการให้บริการ
• รหัสผ่านของท่านในรูปแบบที่อ่านได้ — เราเก็บเฉพาะ Hash ที่เข้ารหัสแล้วเท่านั้น

ข้อมูลที่เราเก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ 99mbl เท่านั้น ได้แก่:

• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบว่าผู้ใช้เป็นเจ้าของบัญชีจริง ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
• การประมวลผลธุรกรรม — ฝาก ถอน โอน และบันทึกประวัติธุรกรรมทั้งหมดอย่างถูกต้อง
• การให้บริการลูกค้า — ตอบคำถาม แก้ปัญหา และติดตามผลการแก้ไข
• การปรับปรุงประสบการณ์ — วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การป้องกันการฉ้อโกง — ตรวจจับรูปแบบการใช้งานที่ผิดปกติและป้องกันการฟอกเงิน
• การแจ้งเตือน — ส่ง Push Notification เกี่ยวกับธุรกรรมและกิจกรรมพิเศษ

โดยทั่วไปแล้ว 99mbl จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้ซึ่งเป็นความจำเป็นในการให้บริการ:

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ PromptPay หรือ TrueMoney Wallet ที่จำเป็นสำหรับการประมวลผลธุรกรรม ข้อมูลที่แบ่งปันเป็นเฉพาะส่วนที่จำเป็นสำหรับธุรกรรมนั้นๆ เท่านั้น
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานและระบบรักษาความปลอดภัย ซึ่งมีข้อผูกพันด้านความลับอย่างเคร่งครัด
• หน่วยงานกฎหมาย — กรณีที่ได้รับคำสั่งศาลหรือหน่วยงานของรัฐตามกระบวนการทางกฎหมายที่ถูกต้อง
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นเพื่อปกป้องสมาชิกและแพลตฟอร์มจากการฉ้อโกงหรืออาชญากรรม

99mbl ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย เวลาโหลด
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และรูปแบบการแสดงผล เพื่อความสะดวกในการใช้งาน

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อความสะดวกในการใช้งานแพลตฟอร์ม

99mbl ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• SSL 256-bit Encryption — เข้ารหัสข้อมูลทุกการรับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเรา
• การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสเพิ่มเติม ไม่สามารถอ่านได้โดยตรงแม้เกิดการเจาะระบบ
• Two-Factor Authentication (2FA) — รองรับการยืนยันสองชั้นสำหรับบัญชีสมาชิกเพื่อความปลอดภัยสูงสุด
• Biometric Login — รองรับ Face ID และลายนิ้วมือในแอปมือถือเพื่อทดแทนรหัสผ่าน
• ระบบตรวจจับภัยคุกคาม — ทำงาน 24 ชั่วโมง ตรวจจับและบล็อกการเข้าถึงที่ผิดปกติโดยอัตโนมัติ
• การสำรองข้อมูล — สำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง

99mbl เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ประวัติธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บ 2 ปีหลังจากปิดเคสสนับสนุน
• ข้อมูลทางเทคนิคและ Log — เก็บ 90 วัน เว้นแต่จำเป็นสำหรับการสืบสวนกรณีพิเศษ
• บัญชีที่ปิดแล้ว — ข้อมูลจะถูกลบหรืออำพรางหลังจากสิ้นสุดระยะเวลาที่กำหนด

สมาชิกสามารถร้องขอลบข้อมูลส่วนบุคคลได้ อย่างไรก็ตาม อาจมีข้อมูลบางส่วนที่จำเป็นต้องเก็บไว้ตามกฎหมายหรือเพื่อการป้องกันการฉ้อโกง ซึ่งเราจะแจ้งให้ทราบในกรณีดังกล่าว

สมาชิก 99mbl ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้:

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 99mbl จะดำเนินการเพื่อให้แน่ใจว่า:

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับประเทศไทย
• มีสัญญาประมวลผลข้อมูลที่ผูกพันตามมาตรฐาน PDPA กับผู้ให้บริการ
• การโอนข้อมูลเกิดขึ้นเฉพาะเมื่อจำเป็นสำหรับการให้บริการเท่านั้น

99mbl ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือกระบวนการทางธุรกิจ การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือ Push Notification ในแอป

วันที่อัปเดตล่าสุดจะแสดงไว้ด้านบนของหน้านี้เสมอ ควรตรวจสอบนโยบายนี้เป็นระยะเพื่อติดตามการเปลี่ยนแปลง การใช้งานแพลตฟอร์มต่อเนื่องหลังการแก้ไขถือเป็นการยอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อทีมงานคุ้มครองข้อมูลส่วนบุคคลของ 99mbl ได้ผ่านช่องทางดังนี้:

• Live Chat: เปิดแอปหรือเว็บ 99mbl แล้วกดไอคอนแชทที่มุมหน้าจอ พร้อมให้บริการตลอด 24 ชั่วโมง
• อีเมล: [email protected] ระบุหัวข้อว่า "PDPA Request" เราจะตอบกลับภายใน 30 วัน

หากคุณไม่พอใจกับการตอบสนองของเรา มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกระบวนการที่กำหนด