การคุ้มครองข้อมูลส่วนบุคคล
ของ mmk21

mmk21 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ตระหนัก ดีว่าความเป็นส่วนตัวของท่านคือสิทธิ์พื้นฐานที่ต้องได้รับการคุ้มครอง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า mmk21 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกจนถึงการใช้บริการในทุกวัน

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ mmk21 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่ mmk21 ดำเนินการ ครอบคลุมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป และผู้ที่ติดต่อทีมซัพพอร์ตของเรา

mmk21 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องทั้งหมด การใช้บริการของ mmk21 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

mmk21 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและการโต้ตอบของท่านกับแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

mmk21 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณีดังนี้

1. การให้บริการและจัดการบัญชีสมาชิก – เพื่อสร้างและบริหารบัญชีของท่าน ยืนยันตัวตน และให้การเข้าถึงบริการต่างๆ บนแพลตฟอร์ม mmk21
2. การประมวลผลธุรกรรมทางการเงิน – เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
3. การปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
4. การให้บริการลูกค้า – เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ท่านผ่านช่องทางซัพพอร์ตต่างๆ
5. การปรับปรุงบริการ – เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
6. การสื่อสารทางการตลาด – เพื่อแจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ โดยท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
7. การรักษาความปลอดภัย – เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดความปลอดภัย

mmk21 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

mmk21 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors) – บริษัทที่ให้บริการด้านเทคโนโลยี การชำระเงิน การยืนยันตัวตน และการวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านในระดับเดียวกับ mmk21
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย – เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• การป้องกันการฉ้อโกงและการฟอกเงิน – เมื่อจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ – ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้ต่อไป

mmk21 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) – จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการทำงาน (Functional Cookies) – จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) – รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม mmk21

mmk21 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit – ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสข้อมูลในฐานข้อมูล – ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
• การยืนยันตัวตนสองขั้นตอน (2FA) – ระบบ Two-Factor Authentication เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ – ทีมความปลอดภัยของเราดำเนินการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน – พนักงานของ mmk21 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูล – ข้อมูลได้รับการสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

mmk21 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา mmk21 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ mmk21 พร้อมให้การสนับสนุนอย่างเต็มที่ ดังนี้