นโยบายความเป็นส่วนตัว MTYC

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ MTYC (mtyc.app) เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้บริการบนแพลตฟอร์มของเรา ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางอื่นๆ ที่ MTYC ให้บริการอยู่

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ลงทะเบียนและใช้งานบริการของ MTYC รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก MTYC ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

การที่คุณสมัครสมาชิกหรือใช้งานบริการของ MTYC ต่อไป ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับข้อใด กรุณาหยุดการใช้งานและติดต่อเราเพื่อขอปิดบัญชี

MTYC เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

MTYC ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทุกรายการจะถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนบันทึกลงระบบ นอกจากนี้เราไม่เก็บข้อมูลบัตรเครดิตหรือรหัส OTP ของบริการชำระเงินใดๆ ทั้งสิ้น

MTYC ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้โดยเด็ดขาด

• เพื่อสร้างและจัดการบัญชีสมาชิกของคุณบนแพลตฟอร์ม MTYC รวมถึงการยืนยันตัวตน (KYC) ตามข้อกำหนดที่บังคับใช้
• เพื่อประมวลผลธุรกรรมทางการเงิน ได้แก่ การฝากเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT รวมถึงการถอนเงิน
• เพื่อส่งการแจ้งเตือน อัปเดตข้อมูลโปรโมชัน และข้อความสำคัญเกี่ยวกับบัญชีของคุณผ่านอีเมลหรือ SMS
• เพื่อตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสิทธิภาพของแพลตฟอร์มและเกมให้ตอบโจทย์สมาชิกมากยิ่งขึ้น
• เพื่อดำเนินการตามหน้าที่ทางกฎหมาย รวมถึงการตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• เพื่อสนับสนุนโปรแกรมการเล่นเกมอย่างรับผิดชอบ โดยตรวจจับพฤติกรรมที่อาจเป็นสัญญาณของปัญหาการพนันและแจ้งเตือนสมาชิกอย่างทันท่วงที

MTYC ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ MTYC อาจต้องเปิดเผยข้อมูลตามความจำเป็น ดังนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลธุรกรรมที่จำเป็นจะถูกส่งให้ระบบธนาคารและผู้ให้บริการ e-Wallet เพื่อประมวลผลการฝากถอนเงินเท่านั้น
• ผู้ให้บริการคลาวด์และโฮสติง: ข้อมูลถูกจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับการรับรองมาตรฐานความปลอดภัย ISO 27001 ผู้ให้บริการเหล่านี้ไม่มีสิทธิ์นำข้อมูลไปใช้เอง
• หน่วยงานป้องกันการฉ้อโกง: MTYC อาจแชร์ข้อมูลที่จำเป็นกับระบบตรวจสอบการฉ้อโกงอิสระเพื่อปกป้องสมาชิกทุกคน
• หน่วยงานกำกับดูแลและกฎหมาย: กรณีที่มีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายร้องขอ MTYC มีหน้าที่ต้องปฏิบัติตาม

MTYC ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเหมาะสมตลอดเวลา

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ MTYC
• ระบบจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ใช้การเข้ารหัสแบบ AES-256 สำหรับข้อมูลที่หยุดนิ่ง (Data at Rest)
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง คอยตรวจจับและบล็อกการเข้าถึงที่ผิดปกติ
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงข้อมูลสมาชิกโดยทีมงาน MTYC
• นโยบายการเข้าถึงข้อมูลแบบ "Need-to-Know" พนักงาน MTYC จะสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น

MTYC เก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่บัญชีของคุณยังคงใช้งานอยู่ และเก็บต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบย้อนหลัง หลังจากนั้นข้อมูลจะถูกลบออกจากระบบอย่างถาวรและไม่สามารถกู้คืนได้

MTYC ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกไว้ในอุปกรณ์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของ MTYC

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ MTYC เข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าสู่ระบบจากอุปกรณ์ที่ผิดปกติและป้องกันการปลอมแปลงตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา และตัวเลือกการแสดงผล

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์ม MTYC ทำงานไม่ถูกต้อง

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเองภายใต้นโยบายของ MTYC และกฎหมายที่เกี่ยวข้อง สิทธิ์เหล่านี้ครอบคลุมสิ่งต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ส่งคำขอมาที่ support@mtyc.app MTYC จะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก MTYC ให้บริการในรูปแบบออนไลน์ข้ามพรมแดน ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น ในกรณีเช่นนี้ MTYC จะดำเนินมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• โอนข้อมูลไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลในระดับเทียบเท่าหรือสูงกว่าที่ไทยกำหนดเท่านั้น
• ทำข้อตกลงสัญญาเพิ่มเติม (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เพียงพอก่อนทำการโอนข้อมูล

MTYC ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการของ MTYC

• MTYC จะแจ้งการเปลี่ยนแปลงที่สำคัญล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลที่คุณลงทะเบียนไว้
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การใช้งาน MTYC ต่อเนื่องหลังจากนโยบายใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว
• คุณสามารถตรวจสอบนโยบายฉบับปัจจุบันได้ตลอดเวลาที่หน้า mtyc.app/privacy-policy

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ MTYC ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@mtyc.app — ทีมงานจะตอบกลับภายใน 24-48 ชั่วโมงในวันทำการ
• แชทสด: เปิดให้บริการตลอด 24 ชั่วโมง 7 วัน ผ่านหน้าเว็บไซต์ MTYC โดยตรง
• ระยะเวลาดำเนินการ: MTYC จะดำเนินการตามคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน

หากคุณไม่พอใจกับการดำเนินการของ MTYC คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กฎหมาย PDPA กำหนดไว้