PDPA Compliant

นโยบายความเป็นส่วนตัว 99mv

99mv ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคนอย่างจริงจัง นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บ ใช้ และปกป้องข้อมูลของท่านอย่างไร

อัปเดตล่าสุด: 10 มิถุนายน 2569
การเข้ารหัสข้อมูล SSL

ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ 99mv ถูกเข้ารหัสด้วย SSL 256-bit ตลอดเวลา

ไม่ขายข้อมูลให้บุคคลที่สาม

99mv ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ทุกเมื่อตาม PDPA

กำหนดระยะเวลาเก็บข้อมูล

99mv เก็บข้อมูลเฉพาะในระยะเวลาที่จำเป็นเท่านั้น และดำเนินการลบหรือทำลายอย่างปลอดภัยเมื่อหมดความจำเป็น

ควบคุมการรับการแจ้งเตือน

ท่านสามารถเลือกรับหรือยกเลิกการรับข่าวสาร โปรโมชั่น และการแจ้งเตือนจาก 99mv ได้ตลอดเวลา

สอดคล้องกับกฎหมาย PDPA

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์ 99mv.org กรุณาอ่านอย่างละเอียดก่อนใช้บริการ

1

บทนำและขอบเขตของนโยบาย

99mv ("บริษัท", "เรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า 99mv เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านการใช้งานเว็บไซต์ 99mv.org บริการที่เกี่ยวข้อง การสมัครสมาชิก การทำธุรกรรม และการติดต่อสื่อสารกับทีมงาน 99mv ในทุกช่องทาง

99mv ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลระดับสากล เราพยายามอย่างต่อเนื่องเพื่อให้มั่นใจว่าการประมวลผลข้อมูลทุกรูปแบบดำเนินการอย่างถูกกฎหมาย ยุติธรรม และโปร่งใส


2

ข้อมูลที่เราเก็บรวบรวม

99mv เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่ผู้ใช้ ดังนี้:

ประเภทข้อมูล ตัวอย่าง วิธีการเก็บ
ข้อมูลตัวตน ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล กรอกในฟอร์มสมัคร
ข้อมูลบัญชี ชื่อผู้ใช้, ประวัติการเข้าสู่ระบบ อัตโนมัติเมื่อลงทะเบียน
ข้อมูลการทำธุรกรรม ยอดฝาก-ถอน, ช่องทางชำระ อัตโนมัติเมื่อทำรายการ
ข้อมูลการใช้งาน IP Address, เบราว์เซอร์, หน้าที่เยี่ยมชม คุกกี้และ Log ระบบ
ข้อมูลอุปกรณ์ ประเภทอุปกรณ์, ระบบปฏิบัติการ อัตโนมัติเมื่อเข้าเว็บ
ข้อมูลการสื่อสาร ประวัติการติดต่อซัพพอร์ต บันทึกโดยทีมงาน

เราเก็บข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และไม่เก็บข้อมูลที่อ่อนไหวโดยไม่มีความจำเป็นหรือโดยไม่ได้รับความยินยอม


3

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

99mv ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

  • การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินธุรกรรม และให้การสนับสนุนทางเทคนิค
  • การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และป้องกันการทุจริต
  • การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
  • การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
  • การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และการรายงานที่จำเป็น
  • ความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การแฮก หรือกิจกรรมที่น่าสงสัย

4

การเปิดเผยข้อมูลต่อบุคคลที่สาม

99mv ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้:

  • ผู้ให้บริการที่เชื่อถือได้: ผู้ประมวลผลข้อมูลที่ทำสัญญากับ 99mv เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud และทีมเทคนิค ซึ่งทุกรายผูกพันด้วยข้อตกลงการรักษาความลับ
  • การปฏิบัติตามกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
  • การป้องกันการทุจริต: เมื่อจำเป็นเพื่อป้องกัน ตรวจสอบ หรือดำเนินคดีเกี่ยวกับการฉ้อโกงหรืออาชญากรรมทางการเงิน

99mv จะแจ้งให้ท่านทราบหากมีการเปิดเผยข้อมูลในกรณีที่ไม่ใช่ข้อบังคับทางกฎหมาย เว้นแต่การแจ้งดังกล่าวจะขัดต่อข้อกำหนดทางกฎหมาย


5

คุกกี้และเทคโนโลยีติดตาม

99mv ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
  • คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้เข้าชมหน้าใดบ้าง เพื่อช่วยพัฒนาเว็บไซต์ ข้อมูลถูกรวบรวมโดยไม่ระบุตัวตน
  • คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
  • คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับความสนใจ (เฉพาะกรณีที่ท่านยินยอม)

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์


6

มาตรการรักษาความปลอดภัย

99mv ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของท่าน ประกอบด้วย:

  • การเข้ารหัสข้อมูลทุกรูปแบบด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่รับ-ส่ง
  • ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
  • การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Security Audit)
  • การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
  • การสำรองข้อมูลแบบ Encrypted ที่ศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
  • การฝึกอบรมด้านความปลอดภัยสำหรับพนักงาน 99mv ทุกคน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์ 100% หากท่านสงสัยว่าบัญชีของท่านถูกละเมิด กรุณาติดต่อ 99mv ทันทีที่ [email protected]


7

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

สิทธิ์การเข้าถึงข้อมูล

ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ 99mv เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ

สิทธิ์การแก้ไขข้อมูล

หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอแก้ไขให้ถูกต้อง

สิทธิ์การลบข้อมูล ("สิทธิ์ถูกลืม")

ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีฐานทางกฎหมายที่จำเป็นต้องเก็บไว้

สิทธิ์คัดค้านการประมวลผล

ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ

สิทธิ์พกพาข้อมูล

ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถนำไปใช้ต่อได้ (Machine-readable)

หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 99mv ที่อีเมล [email protected] เราจะดำเนินการภายใน 30 วันทำการตามที่ PDPA กำหนด


8

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น เมื่อ 99mv ใช้บริการ Cloud Computing จากผู้ให้บริการต่างประเทศ หรือเมื่อมีการแลกเปลี่ยนข้อมูลกับพันธมิตรทางธุรกิจในต่างประเทศ

99mv จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่ครอบคลุมกับผู้รับข้อมูล ตามที่กฎหมาย PDPA กำหนดไว้


9

ระยะเวลาการเก็บรักษาข้อมูล

99mv เก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้:

  • ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
  • ข้อมูลธุรกรรม: เก็บ 7 ปีตามข้อกำหนดทางภาษีและการบัญชีของกฎหมายไทย
  • บันทึกการเข้าระบบ: เก็บ 90 วัน และอาจขยายเป็น 1 ปีหากมีการสอบสวน
  • ข้อมูลการติดต่อซัพพอร์ต: เก็บ 3 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
  • คุกกี้และข้อมูลการท่องเว็บ: ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่เซสชัน (ปิดเบราว์เซอร์แล้วลบ) ถึงสูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยตามมาตรฐาน NIST และ ISO 27001


10

การแก้ไขนโยบายความเป็นส่วนตัว

99mv ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เมื่อจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนหรือประกาศบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะสะท้อนถึงการเปลี่ยนแปลงล่าสุดเสมอ แนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะๆ การใช้บริการต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่


11

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

99mv แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และจัดการคำขอที่เกี่ยวกับสิทธิ์ของเจ้าของข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการยื่นเรื่องร้องเรียน กรุณาติดต่อ:

  • อีเมล: [email protected]
  • ทีมซัพพอร์ตภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน
  • เราจะตอบสนองต่อคำขอทุกรายการภายใน 30 วันทำการ

หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

มีคำถามเกี่ยวกับความเป็นส่วนตัวของท่าน?

ทีมงาน 99mv พร้อมให้คำปรึกษาและตอบทุกข้อสงสัยด้านความเป็นส่วนตัว สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น