mb98 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคน เอกสารนี้อธิบายวิธีที่เราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างโปร่งใส
ข้อมูลส่วนตัวทั้งหมดของสมาชิก mb98 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ระหว่างการรับส่งข้อมูล และจัดเก็บในรูปแบบ Hashed ที่ไม่สามารถถอดรหัสได้
mb98 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า นี่คือพันธสัญญาที่ mb98 ยึดถือโดยเคร่งครัด
สมาชิก mb98 มีสิทธิ์เต็มรูปแบบในการเข้าถึง แก้ไข และลบข้อมูลส่วนตัวของตนเองตามที่กฎหมาย PDPA กำหนด ยื่นคำขอได้ตลอดเวลา
mb98 ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็นหรือนานเกินกว่าวัตถุประสงค์
สมาชิก mb98 สามารถเลือกรับหรือปฏิเสธการสื่อสารทางการตลาดได้ตลอดเวลา ผ่านการตั้งค่าในบัญชีหรือการกด Unsubscribe ในอีเมล
นโยบายนี้จัดทำสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย mb98 มีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ดูแลการปฏิบัติตามกฎหมาย
mb98 (mb98.app) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่ท่านมอบให้แก่ mb98 เมื่อสมัครสมาชิกหรือใช้บริการ
mb98 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวโดยเฉพาะ ท่านสามารถติดต่อ DPO ได้ผ่านช่องทางที่ระบุในข้อ 12
mb98 เก็บข้อมูลส่วนบุคคลของท่านในหลายบริบท ดังต่อไปนี้
ข้อมูลที่ท่านให้โดยตรง
ข้อมูลที่เก็บโดยอัตโนมัติ
mb98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้
mb98 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายดังต่อไปนี้ตามที่ PDPA กำหนด
mb98 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น
mb98 ไม่เคยและจะไม่ ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโฆษณา
ในกรณีที่ mb98 จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น mb98 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น Standard Contractual Clauses
mb98 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้
เมื่อครบกำหนดระยะเวลาดังกล่าว mb98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่ง mb98 พร้อมดำเนินการตามคำขอภายใน 30 วัน
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ mb98 ตามช่องทางที่ระบุในข้อ 12 mb98 อาจขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำขอ
mb98 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) mb98 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด
mb98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ mb98 ใช้แบ่งเป็น
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์ใน mb98
mb98 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติด้านข้อมูล กฎหมาย หรือบริการของ mb98
เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ mb98 จะแจ้งท่านล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลที่ลงทะเบียนหรือประกาศบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนสะท้อนเวอร์ชั่นปัจจุบันของนโยบายนี้เสมอ
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ mb98 ผ่านช่องทางดังนี้
mb98 จะตอบกลับคำขอด้านความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ท่านเชื่อว่า mb98 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้
mb98 ยึดมั่นในการปกป้องความเป็นส่วนตัวของสมาชิกทุกคน สำรวจบริการของ mb98 ได้อย่างมั่นใจ