บทนำและความมุ่งมั่นของเรา
ที่ m4fin เราเข้าใจดีว่าข้อมูลส่วนบุคคลของคุณมีค่ามากแค่ไหน การให้ข้อมูลแก่เราหมายถึงความไว้วางใจที่คุณมอบให้ และเราจะไม่ทำให้ความไว้วางใจนั้นสูญเสียไป นโยบายความเป็นส่วนตัวฉบับนี้เขียนขึ้นเพื่ออธิบายอย่างชัดเจนว่าเราทำอะไรกับข้อมูลของคุณบ้าง เก็บไว้ที่ไหน และคุณมีสิทธิ์อะไรเหนือข้อมูลเหล่านั้นบ้าง
เราออกแบบระบบความปลอดภัยของ m4fin ตามมาตรฐานสากลที่ใช้ในอุตสาหกรรมการเงินและเทคโนโลยี รวมถึงการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เพื่อให้แน่ใจว่าทุกการเก็บรวบรวมและใช้งานข้อมูลเป็นไปอย่างถูกต้องและโปร่งใส
หลักการของเรา: เราเก็บเฉพาะข้อมูลที่จำเป็นเท่านั้น ไม่ขายหรือแบ่งปันข้อมูลของคุณให้บุคคลที่สามโดยไม่ได้รับอนุญาต และให้คุณคว บคุมข้อมูลของตัวเองได้ตลอดเวลา
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่คุณ โดยแบ่งออกเป็นข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติขณะใช้งาน
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | ยืนยันตัวตน (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | แจ้งเตือนและซัพพอร์ต |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม | ฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | IP Address, อุปกรณ์, เบราว์เซอร์, ประวัติการเล่น | ความปลอดภัยและปรับปรุงบริการ |
| คุกกี้ | Session, Preference, Analytics cookies | ประสบการณ์ใช้งานที่ดีขึ้น |
ข้อมูลเอกสารยืนยันตัวตน เช่น รูปถ่ายบัตรประชาชนหรือหนังสือเดินทาง จะถูกเก็บไว้ในระบบที่เข้ารหัสและเข้าถึงได้เฉพาะทีมงานที่ได้รับอนุญาตเท่านั้น ไม่มีการนำไปใช้เพื่อวัตถุประสงค์อื่นนอกจากการยืนยันตัวตน
2. วิธีที่เราใช้ข้อมูลของคุณ
m4fin ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้
- ให้บริการและดูแลบัญชี: ประมวลผลการสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้
- ดำเนินการธุรกรรม: ฝากเงิน ถอนเงิน ผ่านธนาคารไทย PromptPay และ TrueMoney Wallet
- ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง และพฤติกรรมที่น่าสงสัย
- การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการอัพเดตนโยบาย
- โปรโมชั่นและข้อเสนอ: แจ้งโบนัสและโปรโมชั่นที่เกี่ยวข้อง (คุณสามารถยกเลิกการรับได้ตลอดเวลา)
- ปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- ปฏิบัติตามกฎหมาย: เก็บบันทึกที่จำเป็นตามกฎหมายและตอบสนองต่อคำสั่งหน่วยงานที่มีอำนาจ
เราไม่ใช้ข้อมูลของคุณในการตัดสินใจอัตโนมัติที่ส่งผลกระทบสำคัญต่อคุณ โดยไม่มีการตรวจสอบจากมนุษย์
4. มาตรการความปลอดภัยของข้อมูล
m4fin ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง การเปลี่ยนแปลง หรือการสูญหายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
- การยืนยันสองขั้นตอน (2FA): เพิ่มชั้นความปลอดภัยให้บัญชีโดยต้องยืนยันผ่านอุปกรณ์ที่คุณเลือก
- ระบบตรวจจับการบุกรุก: AI ตรวจสอบรูปแบบการเข้าใช้งานที่ผิดปกติตลอด 24 ชั่วโมง
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญถูกเข้ารหัสแม้ในระหว่างจัดเก็บ
- การตรวจสอบความปลอดภัย: ทดสอบระบบ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การจัดการสิทธิ์การเข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดปลอดภัยได้ 100% หากคุณสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตทันทีเพื่อระงับบัญชีชั่วคราว
5. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ภายใต้ PDPA และนโยบายของ m4fin คุณมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตัวเอง สิทธิ์เหล่านี้สามารถใช้ได้โดยการติดต่อทีมงานผ่านช่องทางซัพพอร์ต
- สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลที่เราเก็บไว้เกี่ยวกับตัวคุณได้ทุกเมื่อ
- สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลของคุณ เมื่อไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ
- สิทธิ์ขอสำเนาข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Data Portability)
- สิทธิ์คัดค้านการใช้งาน: คัดค้านการใช้ข้อมูลของคุณในบางวัตถุประสงค์ เช่น การตลาด
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
เราจะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วันทำการ หากมีความล่าช้าเนื่องจากความซับซ้อนของคำขอ เราจะแจ้งให้ทราบล่วงหน้า
6. นโยบายการใช้คุกกี้
m4fin ใช้คุกกี้เพื่อปรับปรุงประสบการณ์ใช้งานของคุณ คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในเบราว์เซอร์หรืออุปกรณ์ของคุณ แบ่งออกเป็น 3 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีมที่เลือกไว้
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบนิรนามเพื่อปรับปรุงบริการ คุณสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานได้ไม่สมบูรณ์
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น หลังจากนั้นจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลธุรกรรม: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
- เอกสาร KYC: เก็บ 5 ปีหลังจากปิดบัญชี
- ประวัติการใช้งาน: เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูล Log ระบบ: เก็บ 90 วันสำหรับการตรวจสอบทางเทคนิค
หลังจากหมดระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ โดยไม่สามารถนำกลับมาเชื่อมโยงกับตัวคุณได้อีก
8. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ สามารถติดต่อทีมงานของเราได้โดยตรง
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) m4fin
อีเมล: [email protected]
ซัพพอร์ตทั่วไป: [email protected]
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
เราจะตอบกลับคำร้องทุกรายการภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันทำการ หากมีเรื่องเร่งด่วนเกี่ยวกับความปลอดภัยของบัญชี กรุณาติดต่อผ่านระบบแชทสดในแพลตฟอร์มเพื่อการตอบสนองที่รวดเร็วที่สุด
การปกป้องของเรา
ทำไมข้อมูลของคุณถึงปลอดภัยกับ m4fin
เราไม่ได้แค่พูด แต่ลงทุนจริงในระบบที่ปกป้องคุณทุกวัน
SSL 256-bit Encryption
ข้อมูลทุกอย่างที่รับส่งระหว่างคุณกับเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
ยืนยัน 2 ขั้นตอน
เพิ่มชั้นป้องกันบัญชีด้วย OTP ผ่าน SMS หรือ Authenticator App แม้รหัสผ่านหลุด บัญชีก็ยังปลอดภัย
ไม่ขายข้อมูล
m4fin ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลหรือองค์กรใดๆ เด็ดขาด
สอดคล้อง PDPA
ระบบของเราออกแบบตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย ทุกขั้นตอนถูกต้องตามกฎหมาย
ตรวจสอบตลอด 24 ชม.
ระบบ AI ของเราตรวจจับพฤติกรรมผิดปกติและแจ้งเตือนคุณทันทีเมื่อตรวจพบความเสี่ยง
คุณควบคุมข้อมูลเอง
เข้าถึง แก้ไข หรือขอลบข้อมูลของคุณได้ตลอดเวลา ทีมงานพร้อมดำเนินการภายใน 30 วัน
ไว้วางใจ m4fin ได้เลย
ข้อมูลของคุณปลอดภัย ธุรกรรมโปร่งใส และทีมงานภาษาไทยพร้อมช่วยเหลือตลอดเวลา
ข้อมูลของคุณถูกปกป้องด้วย SSL 256-bit ตลอดเวลา