นโยบายความเป็นส่วนตัว MD99 — การคุ้มครองข้อมูลสมาชิกอย่างปลอดภัย

MD99 เก็บรวบรวมข้อมูลของสมาชิกเพียงเท่าที่จำเป็นต่อการให้บริการที่ดีและปลอดภัยเท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นและไม่มีนโยบายเก็บข้อมูลเกินกว่าที่ระบุไว้ในนโยบายนี้ ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

ข้อมูลที่สมาชิกให้โดยตรง ได้แก่ข้อมูลที่คุณกรอกในขั้นตอนการสมัครสมาชิกและการใช้งานแพลตฟอร์ม ประกอบด้วย:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์ที่ใช้งานจริงสำหรับรับ OTP
• ข้อมูลบัญชีธนาคารหรือวอลเล็ตสำหรับการฝาก-ถอน (ชื่อบัญชีและเลขบัญชี)
• วันเดือนปีเกิดเพื่อยืนยันอายุตามเกณฑ์ที่กำหนด
• รหัสผ่านที่คุณตั้งขึ้นเอง (เก็บในรูปแบบ Hash เท่านั้น)
• ข้อมูลที่คุณส่งมาในการติดต่อกับทีมงาน MD99

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ เป็นข้อมูลทางเทคนิคที่จำเป็นต่อการทำงานของระบบและการรักษาความปลอดภัย ได้แก่ IP Address ของอุปกรณ์ที่ใช้งาน ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ ประวัติการเข้าสู่ระบบ ประวัติธุรกรรมการฝาก-ถอนและการเดิมพัน รวมถึงข้อมูล Cookie และ Session

MD99 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น เราไม่นำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ด้านล่างโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

• การยืนยันตัวตนและคุณสมบัติ: ใช้ชื่อ วันเกิด และข้อมูลประจำตัวเพื่อยืนยันว่าสมาชิกมีอายุครบตามกำหนดและไม่ใช่บัญชีซ้ำซ้อน
• การประมวลผลธุรกรรม: ใช้ข้อมูลบัญชีธนาคารเพื่อดำเนินการฝาก-ถอนเงินให้ถูกต้องและรวดเร็ว
• การรักษาความปลอดภัย: ใช้ IP Address และประวัติการเข้าสู่ระบบเพื่อตรวจจับพฤติกรรมผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การบริการลูกค้า: ใช้ข้อมูลบัญชีและประวัติธุรกรรมเพื่อช่วยเหลือและแก้ไขปัญหาให้สมาชิกได้อย่างตรงจุด
• การปรับปรุงบริการ: ใช้ข้อมูลรูปแบบการใช้งาน (แบบไม่ระบุตัวตน) เพื่อพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้ใช้มากขึ้น
• การป้องกันการฟอกเงิน: ตรวจสอบธุรกรรมเพื่อให้เป็นไปตามมาตรฐาน KYC/AML ตามที่กฎหมายกำหนด
• การแจ้งเตือนและโปรโมชั่น: แจ้งข้อมูลโปรโมชั่น อัปเดตระบบ หรือข่าวสารที่เกี่ยวข้องผ่านช่องทางที่ลงทะเบียนไว้ (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)

MD99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ MD99 อาจต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สาม ซึ่งทั้งหมดอยู่ในกรอบที่กำหนดอย่างชัดเจน

• ผู้ให้บริการชำระเงิน: MD99 ต้องส่งข้อมูลที่จำเป็น เช่น ชื่อบัญชีและเลขบัญชี ให้กับระบบธนาคารและผู้ให้บริการชำระเงิน (TrueMoney, PromptPay ฯลฯ) เพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ข้อมูลที่ส่งให้ผู้ให้บริการเกมมีเพียง User ID ที่สร้างขึ้นเฉพาะสำหรับระบบเกม ไม่มีการส่งชื่อจริงหรือข้อมูลส่วนตัวอื่นๆ
• หน่วยงานกำกับดูแล: MD99 อาจต้องเปิดเผยข้อมูลให้หน่วยงานที่มีอำนาจตามกฎหมาย เช่น ในกรณีที่ถูกร้องขอตามกระบวนการทางกฎหมายที่ถูกต้อง
• กรณีป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและระบบจากการโจมตี

ทีมเทคโนโลยีของ MD99 ให้ความสำคัญกับความปลอดภัยของข้อมูลสมาชิกเป็นลำดับแรก เราลงทุนพัฒนาและบำรุงรักษาระบบรักษาความปลอดภัยอย่างต่อเนื่อง ระบบที่เราใช้งานอยู่ในปัจจุบันประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ปกป้องการสื่อสารระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ MD99 ในทุกการเชื่อมต่อ ไม่สามารถดักจับข้อมูลระหว่างทางได้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อนอย่างรหัสผ่านถูกแปลงด้วย bcrypt ซึ่งเป็นอัลกอริทึมที่ออกแบบมาเพื่อป้องกันการถอดรหัสโดยเฉพาะ
• ระบบไฟร์วอลล์หลายชั้น: ปกป้องเซิร์ฟเวอร์จากการโจมตีจากภายนอก มีระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงานตลอดเวลา
• การเฝ้าระวังแบบ Real-time: ทีมความปลอดภัยของ MD99 เฝ้าระวังการเข้าถึงระบบตลอด 24 ชั่วโมง และระบบ AI ตรวจจับพฤติกรรมผิดปกติอัตโนมัติ
• การจำกัดสิทธิ์เข้าถึง: ทีมงาน MD99 แต่ละส่วนสามารถเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตัวเองเท่านั้น ไม่มีคนคนเดียวที่มีสิทธิ์เข้าถึงข้อมูลทั้งหมด
• การทดสอบความปลอดภัยสม่ำเสมอ: MD99 จ้างผู้เชี่ยวชาญภายนอกทดสอบเจาะระบบ (Penetration Testing) เป็นประจำเพื่อค้นหาและปิดช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ไม่ดี

สมาชิกทุกท่านของ MD99 มีสิทธิ์ในฐานะเจ้าของข้อมูลส่วนตัวของตัวเอง เราเคารพสิทธิ์เหล่านี้และมีกระบวนการที่ชัดเจนเพื่อให้คุณสามารถใช้สิทธิ์ได้อย่างสะดวก สิทธิ์ที่คุณมีตามนโยบายนี้ประกอบด้วย:

• สิทธิ์รับทราบ: รู้ว่า MD99 เก็บข้อมูลอะไรของคุณ เก็บอย่างไร และใช้เพื่ออะไร ซึ่งอธิบายไว้ในนโยบายนี้อย่างครบถ้วน
• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวที่ MD99 เก็บไว้ได้ตลอดเวลาโดยติดต่อผ่านทีมบริการลูกค้า
• สิทธิ์แก้ไขข้อมูล: แจ้ง MD99 เพื่อแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน เช่น ที่อยู่อีเมลหรือเบอร์โทรศัพท์
• สิทธิ์ลบข้อมูล: ขอให้ MD99 ลบข้อมูลส่วนตัวของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อไป (เช่น หลังจากปิดบัญชีและครบกำหนดระยะเวลาเก็บตามกฎหมาย)
• สิทธิ์คัดค้าน: คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งโปรโมชั่น
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังบริการอื่น

การใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ MD99 ผ่านแชทสดบนเว็บไซต์หรืออีเมล support@md99.online ทีมงานจะดำเนินการให้ภายใน 30 วันนับจากที่ได้รับคำขอ และอาจขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของสมาชิกเอง

MD99 เก็บข้อมูลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บไว้ หรือตามที่กฎหมายกำหนด เราไม่เก็บข้อมูลไว้นานกว่าที่จำเป็น ระยะเวลาเก็บข้อมูลแต่ละประเภทเป็นดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และหลังจากปิดบัญชีจะเก็บต่อเนื่องอีก 5 ปีตามที่กฎหมายกำหนดสำหรับวัตถุประสงค์ AML
• ประวัติธุรกรรม: เก็บ 7 ปีตามมาตรฐานทางการเงินและข้อกำหนดของผู้ให้ใบอนุญาต
• บันทึกการเข้าสู่ระบบและกิจกรรม: เก็บ 1 ปีเพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลการติดต่อกับทีมงาน: เก็บ 2 ปีเพื่อการอ้างอิงในการให้บริการ
• ข้อมูล Cookie และ Session: เก็บตามอายุของ Cookie ซึ่งระบุในส่วนนโยบาย Cookie ด้านล่าง

เมื่อครบกำหนดระยะเวลาที่กำหนด MD99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยเพื่อให้แน่ใจว่าไม่สามารถกู้คืนหรือนำไปใช้งานได้อีก

เว็บไซต์ MD99 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีให้กับผู้ใช้ Cookie คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ เราใช้ Cookie ประเภทต่างๆ ดังนี้:

คุณสามารถจัดการการตั้งค่า Cookie ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิด Cookie บางประเภทอาจส่งผลให้บางฟีเจอร์ของ MD99 ทำงานได้ไม่สมบูรณ์

MD99 ไม่มีนโยบายให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ และไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา หากเราตรวจพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

หากคุณเป็นผู้ปกครองหรือผู้อุปการะและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนตัวกับ MD99 โดยที่ไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันที เราจะดำเนินการแก้ไขสถานการณ์โดยเร็วที่สุด

แม้ว่า MD99 จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% ในกรณีที่เกิดเหตุการณ์ข้อมูลรั่วไหลหรือถูกละเมิด MD99 มีกระบวนการรับมือที่ชัดเจนเพื่อปกป้องสมาชิกและลดความเสียหาย

• ทีมความปลอดภัยจะดำเนินการตรวจสอบและหยุดยั้งเหตุการณ์ทันทีที่ตรวจพบ
• ประเมินขอบเขตของเหตุการณ์ว่ามีข้อมูลใดบ้างที่อาจได้รับผลกระทบ
• แจ้งสมาชิกที่อาจได้รับผลกระทบผ่านช่องทางที่ลงทะเบียนไว้ภายใน 72 ชั่วโมงหลังยืนยันเหตุการณ์
• ให้คำแนะนำแก่สมาชิกที่ได้รับผลกระทบเกี่ยวกับมาตรการที่ควรดำเนินการ เช่น การเปลี่ยนรหัสผ่าน
• รายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

MD99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงของกฎหมาย การปฏิบัติงาน หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงนั้นจะมีผล ผ่านช่องทางที่เหมาะสม เช่น อีเมลหรือประกาศบนหน้าเว็บไซต์

วันที่อัปเดตล่าสุดของนโยบายนี้จะปรากฏอยู่ที่ด้านบน การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากการเปลี่ยนแปลงมีผลถือว่ายอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาติดต่อทีมงาน MD99 ก่อนและสามารถขอปิดบัญชีได้หากต้องการ

หากมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อ MD99 ได้ผ่านช่องทางต่อไปนี้

• แชทสดบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง ทีมงานภาษาไทยพร้อมตอบทุกคำถาม
• อีเมล: support@md99.online สำหรับคำขอที่เป็นทางการหรือต้องการเอกสารประกอบ

เราจะพยายามตอบสนองต่อคำขอทุกรายการภายใน 30 วันนับจากได้รับ หากคำขอมีความซับซ้อนหรือต้องการข้อมูลเพิ่มเติม เราจะแจ้งให้ทราบพร้อมระยะเวลาที่คาดว่าจะดำเนินการได้