นโยบายความเป็นส่วนตัว m4th
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

m4th ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิขั้นพื้นฐานที่ต้องได้รับการคุ้มครองอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของ m4th ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่านที่เข้าถึงเว็บไซต์ m4th.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบแล้ว รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ ที่ใช้บังคับกับการดำเนินงานของ m4th

การใช้งาน m4th ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้รับทราบและยอมรับเงื่อนไขในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ขอให้หยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

m4th เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username) ที่ท่านเลือกใช้
• ที่อยู่อีเมลสำหรับการสมัครสมาชิกและการสื่อสาร
• หมายเลขโทรศัพท์ (หากท่านเลือกให้ไว้เพื่อการยืนยันตัวตน)
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• ข้อมูลการชำระเงิน เช่น หมายเลขบัญชีธนาคาร หรือข้อมูล TrueMoney Wallet / PromptPay ที่ใช้ทำธุรกรรม
• เนื้อหาที่ท่านส่งมาผ่านแบบฟอร์มติดต่อหรือช่องทางสื่อสารอื่น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• หน้าที่เข้าเยี่ยมชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
• แหล่งที่มาของการเข้าชม (Referrer URL)
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากแหล่งบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer) ที่ได้รับการรับรอง
• ข้อมูลสาธารณะจากโซเชียลมีเดีย หากท่านเลือกเชื่อมต่อบัญชีดังกล่าวกับ m4th
• ข้อมูลจากพาร์ทเนอร์ทางธุรกิจที่ได้รับความยินยอมจากท่านอย่างถูกต้อง

m4th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

m4th จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมเพิ่มเติมจากท่านอย่างชัดแจ้ง หรือมีข้อกำหนดทางกฎหมายบังคับ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) m4th ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่ชัดเจนในแต่ละกรณี ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การนำเสนอโปรโมชั่นส่วนบุคคล และการใช้คุกกี้ที่ไม่จำเป็น ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสร้างและบริหารบัญชีผู้ใช้งาน การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์ที่ชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์เพื่อปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงิน การเก็บบันทึกทางบัญชี และการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• ผลประโยชน์อันสำคัญยิ่ง (Vital Interests): ในกรณีฉุกเฉินที่จำเป็นต้องคุ้มครองชีวิตหรือความปลอดภัยของผู้ใช้งาน

m4th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก ( Service Providers): บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบชำระเงิน และการยืนยันตัวตน ซึ่งทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• หน่วยงานป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือรายงานกิจกรรมที่น่าสงสัย เพื่อคุ้มครองผู้ใช้งานทุกท่าน
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนจะต้องผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้
• ด้วยความยินยอมของท่าน: ในกรณีอื่นๆ ที่ท่านได้ให้ความยินยอมอย่างชัดแจ้งล่วงหน้า

ในบางกรณี m4th อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การถ่ายโอนดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม เช่น:

• การใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
• การถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานเพียงพอ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการถ่ายโอนเฉพาะรายการ

m4th จะแจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการถ่ายโอนข้อมูลระหว่างประเทศที่อาจกระทบต่อสิทธิ์ของท่าน

m4th เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลา m4th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

m4th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการเข้าชม โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภท:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง m4th เคารพและพร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง: