นโยบายความเป็นส่วนตัว
mrk168 คุ้มครองข้อมูล
สมาชิกทุกคนอย่างจริงจัง

หมวด 1 ข้อมูลส่วนบุคคลที่ mrk168 เก็บรวบรวม

mrk168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

หมวด 2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

mrk168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• ยืนยันตัวตนและจัดการบัญชีสมาชิก mrk168 ของคุณ
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทุกรายการ
• ให้บริการซัพพอร์ตและแก้ไขปัญหาที่คุณพบ
• ส่งโปรโมชั่นและข้อเสนอพิเศษที่ตรงกับความสนใจ (หากคุณยินยอม)
• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย
• ปรับปรุงและพัฒนาบริการของ mrk168 ให้ตรงความต้องการของสมาชิก
• ปฏิบัติตามข้อกำหนดทางกฎหมายและหน้าที่ต่อหน่วยงานกำกับดูแล
• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้

หมวด 3 คุกกี้และเทคโนโลยีติดตามการใช้งาน

mrk168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีสมาชิก

• คุกกี้จำเป็น: ใช้สำหรับการเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์: เก็บข้อมูลการใช้งานแบบรวมเพื่อปรับปรุงบริการ คุณสามารถปฏิเสธได้
• คุกกี้ส่วนบุคคล: จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม คุณสามารถปฏิเสธได้
• คุกกี้โปรโมชั่น: ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์หรือหน้าตั้งค่าบัญชี mrk168 ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์

หมวด 4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

mrk168 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: เช่น ธนาคาร TrueMoney PromptPay เพื่อดำเนินธุรกรรมการเงิน
• ผู้ให้บริการเทคโนโลยี: ที่ช่วย mrk168 ในการดำเนินงาน เช่น โฮสติ้ง ระบบรักษาความปลอดภัย
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานที่ร่วมป้องกันอาชญากรรมทางไซเบอร์

ผู้ให้บริการภายนอกทุกรายที่ mrk168 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับ mrk168

หมวด 5 มาตรการรักษาความปลอดภัยข้อมูล

mrk168 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย และการถูกทำลาย

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
• ระบบ Firewall ชั้นสูงและการตรวจสอบการบุกรุกแบบเรียลไทม์
• การยืนยันตัวตน 2 ชั้น (2FA) สำหรับการเข้าถึงข้อมูลสำคัญ
• ทีมรักษาความปลอดภัยเฝ้าระวังระบบตลอด 24 ชั่วโมง 7 วัน
• การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบในกรณีฉุกเฉิน
• การทดสอบช่องโหว่ (Penetration Testing) โดยหน่วยงานอิสระเป็นประจำ

หมวด 6 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

mrk168 เก็บข้อมูลส่วนบุคคลของสมาชิกไว้ตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากร
• ล็อกการใช้งาน: เก็บ 90 วัน เพื่อการตรวจสอบความปลอดภัยและแก้ไขปัญหา
• ข้อมูลการติดต่อซัพพอร์ต: เก็บ 3 ปี เพื่อการติดตามและปรับปรุงบริการ
• ข้อมูลคุกกี้: ตามที่ระบุในนโยบายคุกกี้ โดยทั่วไปไม่เกิน 1 ปี

เมื่อหมดระยะเวลา mrk168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

หมวด 7 สิทธิของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก mrk168 คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลของตัวเองที่ mrk168 เก็บไว้ได้ตลอดเวลา
• สิทธิแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลของตัวเองเมื่อหมดความจำเป็น
• สิทธิระงับการใช้: ขอระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิโอนย้ายข้อมูล: ขอสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

หมวด 8 การโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี mrk168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น บริการคลาวด์หรือระบบรักษาความปลอดภัย

• การโอนข้อมูลต่างประเทศทั้งหมดดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอตามกฎหมาย PDPA
• ผู้รับข้อมูลในต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
• mrk168 ใช้สัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่ค้าต่างประเทศ
• คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลต่างประเทศได้จากทีมซัพพอร์ต

หมวด 9 ผู้เยาว์และการคุ้มครองพิเศษ

mrk168 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์

• หากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 18 ปี mrk168 จะระงับบัญชีและลบข้อมูลทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานเปิดบัญชีโดยไม่ได้รับอนุญาตสามารถแจ้ง mrk168 เพื่อดำเนินการได้ทันที
• mrk168 ใช้ระบบยืนยันอายุระหว่างการสมัครสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์

หมวด 10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลและการร้องเรียน

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อ mrk168 ได้ดังนี้

• อีเมลซัพพอร์ต: support@mrk168.biz (ตอบกลับภายใน 24 ชั่วโมง)
• เจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@mrk168.biz (เฉพาะเรื่อง PDPA)
• แชทสด: ผ่านระบบแชทในแพลตฟอร์ม mrk168 ตลอด 24 ชั่วโมง

mrk168 จะตรวจสอบและตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง หากคุณไม่พอใจกับการตอบสนอง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)