มาตรฐานความปลอดภัยที่ MD11 ใช้
SSL 256-bit Encryption
PDPA Compliant
Secure Data Storage
Zero Data Selling
Auto Data Purge
AML/KYC Verified
4
การเปิดเผยข้อมูลต่อบุคคลภายนอก
MD11 ยึดมั่นอย่างแน่วแน่ว่าจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ MD11 อาจจำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามในขอบเขตที่จำเป็น ดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT ในขอบเขตที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานและระบบคลาวด์ที่ผ่านการตรวจสอบความปลอดภัยและลงนามสัญญาการประมวลผลข้อมูลกับ MD11
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ อัยการ ศาล หรือหน่วยงานกำกับดูแลทางการเงิน MD11 จะให้ข้อมูลตามขอบเขตที่กฎหมายกำหนดเท่านั้น
- กรณีป้องกันการทุจริต: อาจแชร์ข้อมูลกับแพลตฟอร์มอื่นในอุตสาหกรรมเพื่อป้องกันการฉ้อโกงข้ามแพลตฟอร์ม โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้
MD11 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบริษัทโฆษณา นักการตลาด หรือบุคคลภายนอกใด ๆ เพื่อผลประโยชน์ทางการค้า
5
มาตรการรักษาความปลอดภัยของข้อมูล
MD11 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน ระบบความปลอดภัยของ MD11 ประกอบด้วยหลายชั้นดังนี้
- การเข้ารหัสข้อมูลทุกรายการด้วย SSL 256-bit ทั้งในขณะส่งและขณะจัดเก็บ
- ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
- การเข้าถึงข้อมูลภายในองค์กรตามหลักการ "Need-to-Know" พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานเท่านั้น
- การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำและการทดสอบ Penetration Testing โดยทีมผู้เชี่ยวชาญ
- ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายในของทีมงาน MD11
- การสำรองข้อมูล (Backup) อัตโนมัติทุกวันและจัดเก็บในระบบที่แยกต่างหากจากระบบหลัก
