นโยบายความเป็นส่วนตัว Medee Plus และการคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลที่ Medee Plus เก็บรวบรวม

MedeePlus เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่เก็บโดยอัตโนมัติ และข้อมูลจากแหล่งภายนอก

ข้อมูลที่คุณให้กับ MedeePlus โดยตรง:

• ชื่อ-นามสกุล เลขบัตรประชาชน และวันเดือนปีเกิด เพื่อยืนยันตัวตนและอายุของผู้ใช้งาน
• หมายเลขโทรศัพท์และอีเมล เพื่อการติดต่อสื่อสารและการแจ้งเตือนต่างๆ
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี เพื่อประมวลผลธุรกรรมทางการเงิน
• ที่อยู่และข้อมูลสถานที่ตั้ง เพื่อการยืนยันตัวตนและการปฏิบัติตามกฎระเบียบ
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง ในกรณีที่จำเป็น

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติเมื่อคุณใช้งาน MedeePlus:

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

MedeePlus ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยทุกการใช้ข้อมูลมีฐานทางกฎหมายรองรับและสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และดำเนินการธุรกรรมต่างๆ บนแพลตฟอร์ม MedeePlus
• การยืนยันตัวตนและความปลอดภัย: ใช้ข้อมูลเพื่อยืนยันอายุและตัวตนของสมาชิก ตรวจสอบการเข้าถึงบัญชีที่น่าสงสัย และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎระเบียบ: ใช้ข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานทางการเงิน และการตรวจสอบโดยหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกและปรับปรุงฟีเจอร์ต่างๆ บนแพลตฟอร์ม
• การสื่อสารและการตลาด: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลที่เกี่ยวข้อง โดยคุณสามารถเลือกไม่รับการสื่อสารเชิงการตลาดได้ตลอดเวลา
• การช่วยเหลือลูกค้า: ใช้ข้อมูลเพื่อให้ทีมซัพพอร์ตของ MedeePlus สามารถช่วยเหลือและแก้ไขปัญหาของสมาชิกได้อย่างมีประสิทธิภาพ

MedeePlus จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนทุกครั้ง

การเปิดเผยข้อมูลต่อบุคคลที่สาม

MedeePlus เข้าใจดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งสำคัญอย่างยิ่ง เราจะไม่ขาย แลกเปลี่ยน หรือให้เชาข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: MedeePlus ทำงานร่วมกับผู้ให้บริการชำระเงินที่น่าเชื่อถือในประเทศไทย เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงินของสมาชิก ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นต่อการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลระบบ IT ความปลอดภัยทางไซเบอร์ และโครงสร้างพื้นฐานของแพลตฟอร์ม MedeePlus โดยมีข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: MedeePlus อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการกระทำผิดกฎหมาย การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมายอื่นๆ
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: ในกรณีที่จำเป็นต้องตรวจสอบทางการเงินหรือมีกระบวนการทางกฎหมาย

มาตรการความปลอดภัยของข้อมูล

MedeePlus ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการละเมิด โดยมาตรการที่เราใช้ได้แก่

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์ม MedeePlus ได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด ทำให้ไม่มีผู้ใดสามารถดักจับหรืออ่านข้อมูลระหว่างการส่งได้
• ระบบตรวจจับการบุกรุก (IDS/IPS): MedeePlus ใช้ระบบตรวจสอบภัยคุกคามแบบเรียลไทม์ตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการบุกรุกจากภายนอก
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชีของตนเอง
• การควบคุมการเข้าถึงข้อมูล: พนักงาน MedeePlus สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นต่อหน้าที่รับผิดชอบของตนเท่านั้น และต้องผ่านการอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ
• การสำรองข้อมูล: ข้อมูลของสมาชิกได้รับการสำรองไว้ในหลายสถานที่เพื่อป้องกันการสูญหายในกรณีฉุกเฉิน
• การทดสอบความปลอดภัยเป็นประจำ: MedeePlus ว่าจ้างผู้เชี่ยวชาญด้าน Cybersecurity ทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกใช้ประโยชน์

แม้ MedeePlus จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรใช้รหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้ง MedeePlus ทันทีหากสังเกตเห็นกิจกรรมที่น่าสงสัยในบัญชีของตน

คุกกี้และเทคโนโลยีการติดตาม

MedeePlus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและมอบประสบการณ์ที่เป็นส่วนตัวแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณเมื่อเข้าชมแพลตฟอร์ม MedeePlus

ประเภทคุกกี้ที่ MedeePlus ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ที่ต่อเนื่อง
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถเลือกไม่ใช้คุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม MedeePlus

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก MedeePlus ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ MedeePlus ผ่านช่องทาง support@medeeplus.net เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ระยะเวลาการเก็บรักษาและการลบข้อมูล

MedeePlus เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด โดยระยะเวลาการเก็บข้อมูลขึ้นอยู่กับประเภทของข้อมูล

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามที่กฎหมายการเงินกำหนด
• บันทึกการสื่อสาร: เก็บไว้ 3 ปีเพื่อใช้ในการแก้ไขข้อพิพาทหากเกิดขึ้น
• ข้อมูลการใช้งานและ Log Files: เก็บไว้ 12 เดือน เพื่อการวิเคราะห์และความปลอดภัย
• เอกสารยืนยันตัวตน: เก็บไว้ตลอดระยะเวลาที่บัญชีใช้งาน และ 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา MedeePlus จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

การโอนข้อมูลข้ามประเทศ

MedeePlus อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในประเทศอื่น เพื่อวัตถุประสงค์ด้านการดำเนินงานและความปลอดภัย

ในกรณีที่มีการโอนข้อมูลข้ามประเทศ MedeePlus จะดำเนินการตามมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• ใช้ข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ MedeePlus

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

MedeePlus ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลให้การดำเนินงานของเราสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้สมาชิกมีช่องทางติดต่อที่ชัดเจนในกรณีที่มีข้อสงสัยหรือต้องการใช้สิทธิ์

• อีเมล: support@medeeplus.net
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่ให้บริการ: ภาษาไทย

MedeePlus จะตอบสนองต่อคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราจะแจ้งให้คุณทราบล่วงหน้าและขยายระยะเวลาได้ไม่เกิน 60 วัน

หากคุณเชื่อว่า MedeePlus ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย