mrk26 ปกป้องข้อมูลส่วนตัว
ของคุณอย่างจริงจัง

mrk26 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในระหว่างการสมัครสมาชิก การใช้บริการ และการทำธุรกรรมต่าง ๆ บนแพลตฟอร์ม โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้:

mrk26 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการเท่านั้น ดังนี้:

• การยืนยันตัวตนและการสมัครสมาชิก — ตรวจสอบอายุและข้อมูลผู้ใช้บริการให้ถูกต้องครบถ้วน (อายุ 20 ปีขึ้นไปเท่านั้น)
• การประมวลผลธุรกรรมทางการเงิน — ดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางที่ลงทะเบียนไว้
• การให้บริการและดูแลบัญชีสมาชิก — จัดการบัญชี ติดตามยอดคงเหลือ และประวัติการทำรายการ
• การป้องกันการฉ้อโกงและความปลอดภัย — ตรวจสอบกิจกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารและแจ้งเตือน — ส่งข้อมูลโปรโมชั่น โบนัส และการแจ้งเตือนระบบ (สามารถยกเลิกได้)

mrk26 ไม่ขาย จำหน่าย หรือเผยแพร่ข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย, TrueMoney Wallet, PromptPay และผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการด้านระบบคลาวด์ การรักษาความปลอดภัย และโครงสร้างพื้นฐาน ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมาย — หน่วยงานรัฐบาลหรือศาลไทยที่มีคำสั่งตามกฎหมาย เช่น กรมสอบสวนคดีพิเศษ (DSI) หรือสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• ผู้ให้บริการตรวจสอบตัวตน (KYC) — บริษัทที่ให้บริการยืนยันตัวตนดิจิทัลที่ผ่านการรับรองมาตรฐาน

ผู้รับข้อมูลทุกรายที่กล่าวถึงข้างต้นต้องอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่ปฏิบัติตามมาตรฐาน PDPA และไม่สามารถนำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ

mrk26 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Tokens เพื่อให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพและปลอดภัย

ประเภทคุกกี้ที่ใช้:

• คุกกี้จำเป็น (Essential Cookies) — รักษาสถานะการล็อกอิน ความปลอดภัยของ Session และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนแต่ละหน้า
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ธีมหน้าจอ และการตั้งค่าการแจ้งเตือน

คุณสามารถจัดการและปิดคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่สมบูรณ์ mrk26 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์อื่น ๆ นอกเหนือจาก mrk26.app

mrk26 ลงทุนอย่างจริงจังในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ mrk26 ถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตน 2 ขั้นตอน (2FA) — ชั้นความปลอดภัยเพิ่มเติมในการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบกิจกรรมผิดปกติ 24/7 — ระบบ AI วิเคราะห์รูปแบบการใช้งานและแจ้งเตือนทันทีเมื่อพบพฤติกรรมที่น่าสงสัย
• การเก็บรหัสผ่านแบบ Hashed — รหัสผ่านของคุณถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt ไม่มีพนักงาน mrk26 คนใดสามารถอ่านรหัสผ่านของคุณได้
• Data Center ระดับ Tier III — เซิร์ฟเวอร์ตั้งอยู่ใน Data Center ที่ได้มาตรฐานความปลอดภัยระดับสากล พร้อม Backup ข้อมูลสำรองทุก 6 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูล (Access Control) — พนักงาน mrk26 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่รับผิดชอบเท่านั้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้ทั้งหมด:

• สิทธิ์เข้าถึงข้อมูล (Right of Access) — ขอดูข้อมูลส่วนบุคคลที่ mrk26 เก็บรักษาไว้เกี่ยวกับคุณได้ตลอดเวลา mrk26 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที ผ่านการติดต่อฝ่ายสนับสนุน
• สิทธิ์ลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลส่วนบุคคลของคุณได้ เว้นแต่ mrk26 มีหน้าที่ตามกฎหมายที่ต้องเก็บรักษาข้อมูลนั้นไว้
• สิทธิ์คัดค้านการประมวลผล (Right to Object) — คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่ไม่มีความจำเป็นทางกฎหมายหรือสัญญา
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction) — ขอให้ระงับการประมวลผลข้อมูลชั่วคราวระหว่างการพิจารณาคำร้องขอต่าง ๆ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้โดยเครื่องจักร (Machine-readable format) เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการถอนความยินยอม

การใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำขอเป็นลายลักษณ์อักษรมาที่ [email protected] โดยระบุชื่อบัญชี ข้อมูลที่ต้องการดำเนินการ และเหตุผลประกอบ mrk26 จะดำเนินการตอบสนองภายไม่เกิน 30 วันทำการ

mrk26 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา mrk26 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

ในบางกรณี mrk26 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ mrk26 จะดำเนินการเพื่อให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

mrk26 ไม่โอนข้อมูลทางการเงินหรือข้อมูลตัวตนที่ละเอียดอ่อนไปยังต่างประเทศ เว้นแต่จะมีความจำเป็นทางเทคนิคที่หลีกเลี่ยงไม่ได้และมีมาตรการคุ้มครองที่เหมาะสม

mrk26 สงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ mrk26 จะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง:

• อีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนบนหน้าเว็บไซต์ mrk26.app
• ป๊อปอัปแจ้งเตือนเมื่อเข้าสู่ระบบครั้งถัดไป

วันที่แก้ไขล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ การที่คุณยังคงใช้บริการ mrk26 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ mrk26 ได้ดังนี้:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA