mandeeclub.
ลงโปรไฟล์ฟรี
กลับสู่หน้าแรกPRIVACY & PDPA COMPLIANCE

นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล Mandee Club

สอดคล้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) • ปรับปรุงล่าสุด: 30 กันยายน 2569

สรุปใจความสำคัญด้านความเป็นส่วนตัว (Privacy Highlights)
  • เอกสารยืนยันตัวตน (KYC): บัตรประชาชนและรูปถ่ายคู่บัตรจะถูกลบทำลายทิ้งทันทีเมื่อผ่านการอนุมัติ (Zero Retention Policy) เพื่อความเป็นส่วนตัวสูงสุด ไม่มีการจัดเก็บถาวรและไม่มีการเผยแพร่สู่สาธารณะเด็ดขาด
  • การปกป้องข้อมูลติดต่อ: ID LINE ของผู้ให้บริการจะแสดงเฉพาะผู้ใช้งานที่ยืนยันสิทธิ์หรือปลดล็อกตามเงื่อนไข ป้องกันการคัดลอกข้อมูลโดยไม่ได้รับอนุญาต (Anti-Scraping)
  • ไม่มีการจำหน่ายข้อมูล: Mandee Club ไม่มีนโยบายขายหรือส่งต่อข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอกเพื่อการค้า
  • สิทธิของเจ้าของข้อมูล (PDPA Rights): คุณสามารถขอตรวจสอบ ขอสำเนา แก้ไข หรือขอลบข้อมูลบัญชีของตนเองได้ตลอดเวลา

1. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

Mandee Club เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการตามวัตถุประสงค์อันชอบด้วยกฎหมาย ดังนี้:

  • ข้อมูลบัญชีผู้ใช้งาน: ชื่อบัญชีผู้ใช้, รหัสผ่านที่ผ่านการเข้ารหัสทางเดียว (Bcrypt Hash), หรือ LINE User ID / Display Name ในกรณีที่เข้าสู่ระบบผ่าน LINE Login
  • ข้อมูลโปรไฟล์สาธารณะ: ชื่อเล่น, เพศ, อายุ, ส่วนสูง, น้ำหนัก, ความสนใจ, จังหวัดและเขตพื้นที่ให้บริการ, รูปภาพโปรไฟล์ และเรทราคาค่าบริการ
  • ข้อมูลการยืนยันตัวตน (KYC): รูปถ่ายบัตรประชาชน/เอกสารราชการ และรูปถ่ายใบหน้าคู่บัตร เพื่อใช้สำหรับตรวจสอบอายุและยืนยันตัวตนป้องกันมิจฉาชีพ
  • ข้อมูลทางเทคนิค: ข้อมูลบันทึกความปลอดภัย (Audit Logs), IP Address แบบไม่ระบุตัวตนบุคคล, ชนิดของเว็บเบราว์เซอร์ และคุกกี้ที่จำเป็นสำหรับการคงสถานะเซสชัน (Essential Cookies)

2. วัตถุประสงค์ในการประมวลผลข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

  • ยืนยันตัวตน ตรวจสอบคุณสมบัติผู้ลงประกาศ (ต้องมีอายุ 18 ปีบริบูรณ์ขึ้นไป) และป้องกันการแอบอ้างสวมสิทธิ์
  • แสดงผลหน้าโปรไฟล์ตามความยินยอมของผู้ลงประกาศ เพื่อให้ผู้ค้นหาสามารถเลือกดูและติดต่อได้
  • อำนวยความสะดวกในการจัดสรรโควต้าปลดล็อกช่องทางติดต่อ และตรวจสอบประวัติการทำธุรกรรม
  • ตรวจสอบและระงับบัญชีที่มีการกระทำความผิด ละเมิดข้อตกลง หรือฉ้อโกงตามการรายงานของผู้ใช้งาน
  • รักษาความปลอดภัยของระบบ และปฏิบัติตามข้อกำหนดทางกฎหมายแห่งราชอาณาจักรไทย

3. มาตรการรักษาความปลอดภัยของข้อมูล (Security Standards)

เรายึดถือมาตรฐานความปลอดภัย Defense-in-Depth และหลักการ Zero-Vulnerability Tolerance:

Private KYC Storage

เอกสารยืนยันตัวตนถูกจัดเก็บใน Cloudflare R2 บักเก็ตส่วนตัวที่ตัดขาดจากสาธารณะ 100% ไม่มี Public URL สตรีมข้อมูลผ่านแอดมินที่ล็อกอินมีสิทธิ์เท่านั้น

Password Encryption

รหัสผ่านผ่านการเข้ารหัสด้วย Salted Cryptographic Hashing ไม่สามารถถอดรหัสย้อนกลับได้ และทีมงานไม่มีสิทธิ์เข้าถึงรหัสผ่านจริงของผู้ใช้

End-to-End Edge SSL

การส่งผ่านข้อมูลทั้งหมดทำงานบนโปรโตคอล HTTPS / TLS 1.3 ผ่านโครงข่าย Edge ของ Cloudflare ป้องกันการดักจับข้อมูลระหว่างทาง

4. การใช้คุกกี้ (Cookies Policy)

Mandee Club ใช้เฉพาะคุกกี้ที่มีความจำเป็นยิ่งยวด (Strictly Necessary Cookies) เพื่อการทำงานของระบบ ได้แก่:

  • Session Cookie (HttpOnly, SameSite, Secure): ใช้เพื่อคงสถานะการเข้าสู่ระบบอย่างปลอดภัย ป้องกันการขโมยเซสชันและ CSRF
  • Security Cookies: ใช้ในการตรวจสอบความถูกต้องของคำขอ ป้องกันการโจมตีแบบ Distributed Denial of Service (DDoS)

เราไม่มีการฝัง Third-Party Advertising Cookies ที่สะกดรอยประวัติการเข้าชมเว็บไซต์อื่นของท่าน

5. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention)

เราจัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่บัญชีของท่านยังคงใช้งานอยู่ หรือตามความจำเป็นในการปฏิบัติตามกฎหมาย เมื่อท่านแจ้งขอลบบัญชี ข้อมูลโปรไฟล์ รูปภาพ และข้อมูลที่เกี่ยวข้องจะถูกระงับการแสดงผลและลบออกจากระบบภายใน 30 วัน เว้นแต่กรณีที่ต้องจัดเก็บไว้เพื่อเป็นหลักฐานในการดำเนินคดีทางกฎหมายตามที่กำหนดไว้ในพระราชบัญญัติการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

6. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดำเนินการดังต่อไปนี้:

  • สิทธิในการเข้าถึงและขอรับสำเนา: ท่านสามารถตรวจสอบและขอรับสำเนาข้อมูลส่วนบุคคลของตนเองได้
  • สิทธิในการแก้ไขข้อมูล: ท่านสามารถแก้ไขหรือปรับปรุงข้อมูลโปรไฟล์และข้อมูลส่วนตัวให้ถูกต้องเป็นปัจจุบันได้ตลอดเวลาผ่านหน้าแดชบอร์ดบัญชี
  • สิทธิในการขอลบหรือทำลาย: ท่านสามารถแจ้งความประสงค์ขอลบบัญชีและข้อมูลส่วนบุคคลได้
  • สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมในการเผยแพร่โปรไฟล์ต่อสาธารณะได้ตลอดเวลา โดยการปิดสถานะโปรไฟล์

7. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการติดต่อ (DPO Contact)

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ได้ที่:

ฝ่ายคุ้มครองข้อมูลส่วนบุคคล แพลตฟอร์ม Mandee Club

อีเมล: privacy@mandeeclub.com

ช่องทางสนับสนุน: ผ่านระบบรายงานและแจ้งปัญหาในหน้าเว็บไซต์