นโยบายความเป็นส่วนตัว CMD368
ข้อมูลของคุณ ปลอดภัยทุกขั้นตอน

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ CMD368 ไม่ว่าจะเข้าใช้งานผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นใดที่ CMD368 ดำเนินการ การใช้งานบริการของเราถือว่าคุณยอมรับนโยบายนี้แล้ว

CMD368 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีค่า เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยยึดหลัก Privacy by Design หมายความว่าการปกป้องข้อมูลถูกฝังอยู่ในทุกขั้นตอนตั้งแต่ต้น ไม่ใช่เพิ่มมาทีหลัง

CMD368 เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและยืนยันตัวตนตามกฎหมาย โดยแบ่งออกเป็น 3 ประเภทหลักดังนี้

ข้อมูลที่ CMD368 ไม่เก็บโดยเด็ดขาด ได้แก่ หมายเลขบัตรประชาชนฉบับเต็ม รหัส PIN ธนาคาร และรหัสผ่านของบัญชีอื่น ระบบของเราออกแบบมาให้ทำงานได้โดยไม่ต้องการข้อมูลเหล่านี้

CMD368 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการและจัดการบัญชี – สร้างบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และจัดการโปรไฟล์ของคุณบนแพลตฟอร์ม CMD368
• การยืนยันตัวตนและความปลอดภัย – ตรวจสอบว่าผู้เข้าใช้งานเป็นเจ้าของบัญชีจริง และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย – ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้องในประเทศไทย
• การสื่อสารและแจ้งเตือน – ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตระบบที่สำคัญ
• การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาประสบการณ์ผู้ใช้ CMD368 ให้ดีขึ้น
• การป้องกันการทุจริต – ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการใช้งานที่ผิดข้อกำหนด

CMD368 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อให้บริการได้อย่างสมบูรณ์

• ผู้ให้บริการด้านการชำระเงิน – PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT จะได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการประมวลผลธุรกรรมเท่านั้น ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาเก็บรักษาความลับ
• ผู้ให้บริการด้านเทคนิค – บริษัทที่ช่วยดูแลระบบ เซิร์ฟเวอร์ และความปลอดภัยของ CMD368 จะเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตน
• หน่วยงานภาครัฐ – CMD368 จะเปิดเผยข้อมูลต่อเมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกกฎหมายจากหน่วยงานบังคับใช้กฎหมายของไทยเท่านั้น
• กรณีการโอนกิจการ – หากมีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนตามไปด้วย แต่ CMD368 จะแจ้งให้คุณทราบล่วงหน้าและยังคงได้รับการคุ้มครองภายใต้นโยบายนี้

CMD368 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL 256-bit – ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ CMD368 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การยืนยันตัวตน 2 ขั้นตอน (2FA) – CMD368 สนับสนุนให้สมาชิกทุกคนเปิดใช้งาน 2FA เพื่อเพิ่มชั้นป้องกันบัญชีของตนเอง
• ระบบตรวจจับการบุกรุก (IDS) – เซิร์ฟเวอร์ CMD368 ได้รับการตรวจสอบตลอด 24 ชั่วโมงโดยระบบอัตโนมัติที่แจ้งเตือนทีมงานทันทีเมื่อพบความผิดปกติ
• การสำรองข้อมูล – ข้อมูลสมาชิกสำรองไว้ในหลายเซิร์ฟเวอร์ที่แยกตำแหน่งกัน เพื่อป้องกันการสูญหายในกรณีฉุกเฉิน
• การตรวจสอบโดยบุคคลที่สาม – ระบบของ CMD368 ผ่านการตรวจสอบความปลอดภัยจากบริษัทผู้เชี่ยวชาญอิสระเป็นประจำทุกปี

CMD368 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อทำให้การใช้งานแพลตฟอร์มของคุณราบรื่นและปลอดภัยยิ่งขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นจะทำให้ไม่สามารถเข้าสู่ระบบ CMD368 ได้ตามปกติ

ภายใต้ PDPA และนโยบายของ CMD368 คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านแชทสดหรืออีเมล

CMD368 เก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็น ซึ่งกำหนดโดยวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีที่ยังใช้งานอยู่ – เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่และยังคงมีกิจกรรม
• ข้อมูลธุรกรรมทางการเงิน – เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายการป้องกันการฟอกเงิน
• ข้อมูลการเข้าสู่ระบบและการใช้งาน – เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บัญชีที่ปิดแล้ว – ข้อมูลพื้นฐานเก็บไว้ 3 ปีหลังปิดบัญชี จากนั้นจะถูกลบอย่างปลอดภัย
• ข้อมูลที่ใช้ในการสื่อสาร – ประวัติแชทและอีเมลสนับสนุนเก็บ 24 เดือนเพื่อการอ้างอิง

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ CMD368 ได้ผ่านช่องทางต่อไปนี้