Minimum Necessary
เก็บเฉพาะข้อมูลที่มีเหตุผลต่อบริการ การชำระเงิน ความปลอดภัย หรือหน้าที่ตามกฎหมาย
MMD PRIVÉ / PRIVACY STANDARD
Privacy & Policy
สำหรับเปอร์ ความเป็นส่วนตัวไม่ใช่ข้อความท้ายเว็บไซต์ แต่เป็นมาตรฐานของการดูแลคนที่ไว้ใจ MMD ทั้งสมาชิก ลูกค้า Model, Therapist, Partner และคนทำงานทุกคน โดยระบบและเว็บไซต์นี้มีเปอร์เป็นมนุษย์ผู้บริหารจัดการเพียงคนเดียว
หลักสั้น ๆ คือ เก็บเท่าที่จำเป็น เปิดเท่าที่ต้องใช้ ลบเมื่อหมดเหตุผล และไม่ขายข้อมูลส่วนบุคคล
Need-to-Know
คนที่ไม่เกี่ยวกับงานนั้นไม่ควรเห็นข้อมูลนั้น แม้อยู่ภายใน MMD
Delete When Done
เมื่อหมดวัตถุประสงค์และไม่มีเหตุให้เก็บต่อ เราลบ ทำลาย หรือทำให้ข้อมูลไม่ระบุตัวบุคคล
WHO OPERATES MMD
AI ช่วยคิดและจัดระบบ AI ไม่ได้เป็นเจ้าของข้อมูล ความรับผิดชอบยังเป็นของ MMD
เว็บไซต์และระบบแห่งนี้ มีคนเพียงคนเดียวที่บริหารจัดการอยู่
MMD ทั้งเว็บไซต์ ระบบ และการบริหารจัดการ ถูกดูแลโดยเปอร์เพียงคนเดียวในฐานะมนุษย์ผู้รับผิดชอบระบบนี้ ไม่มีทีมงานจำนวนมากนั่งเปิดดูข้อมูลอยู่หลังเว็บไซต์ และไม่มีฝ่ายปฏิบัติการหลายชั้นที่ข้อมูลของลูกค้าหรือคนทำงานต้องถูกส่งผ่านโดยไม่จำเป็น
เปอร์ใช้ software Workers, automation และ AI เป็นมันสมองช่วยบริหารงาน เช่น รับคำขอ ตรวจสถานะ จัดข้อมูล สรุปเรื่องที่เกี่ยวข้อง จับคู่ขั้นตอน และช่วยตรวจความสอดคล้องตามกฎที่กำหนดไว้ จุดประสงค์คือให้ข้อมูลผ่านมือคนน้อยที่สุด — ซึ่งในทางปฏิบัติคือมีเปอร์เป็นคนเดียวที่บริหารระบบอยู่ ไม่ใช่ให้ AI หรือบุคคลอื่นมีสิทธิ์เหนือข้อมูลของคุณ
เมื่อเรื่องใดต้องใช้วิจารณญาณ การตัดสินใจ หรือการเข้าถึงข้อมูลจริง ผู้รับผิดชอบในฐานะมนุษย์คือเปอร์ ภายใต้หลัก need-to-know และ minimum necessary ส่วน AI ทำหน้าที่ช่วยคิด ช่วยจัดระบบ และช่วยเตือนตามกฎ ไม่ใช่ผู้มีอำนาจตัดสินสิทธิ์ ความลับ หรือความเป็นส่วนตัวแทนเจ้าของระบบ
เหตุผลที่เปอร์สร้างระบบให้มีคนดูแลเพียงคนเดียวเปอร์อยากให้ลูกค้าและคนทำงานมั่นใจว่าเรื่องส่วนตัวของเขาไม่ได้ถูกส่งต่อผ่านคนหลายมือโดยไม่จำเป็น เทคโนโลยีและ AI ถูกนำมาใช้เพื่อลดจำนวนคนที่ต้องเห็นข้อมูล ไม่ใช่เพื่อขยายการเข้าถึงข้อมูล
ระบบนี้จึงตั้งใจออกแบบให้ความรับผิดชอบรวมอยู่ที่คนคนเดียวอย่างชัดเจน: เปอร์เป็นผู้บริหารจัดการและรับผิดชอบ ส่วนระบบอัตโนมัติและ AI เป็นเครื่องมือช่วยงานภายใต้กฎ ขอบเขต และการควบคุมที่เปอร์กำหนด
AI ช่วยสรุป จัดลำดับ ตรวจความสอดคล้อง และลดงานซ้ำ เพื่อให้ข้อมูลไม่ต้องผ่านมือคนหลายทอดโดยไม่จำเป็น
AI ไม่ได้รับสิทธิ์อิสระในการนำข้อมูลไปใช้ต่อ ความสามารถของระบบต้องถูกจำกัดด้วยสิทธิ์ วัตถุประสงค์ และกฎที่ MMD กำหนด
เรื่องที่มีผลต่อสิทธิ์ ความปลอดภัย ความขัดแย้ง หรือข้อยกเว้นสำคัญต้องมี human review โดยเปอร์ ซึ่งเป็นมนุษย์เพียงคนเดียวที่บริหารระบบและรับผิดชอบต่อการตัดสินใจนั้น
01 / WHAT WE COLLECT
เราเก็บอะไร
ข้อมูลที่ MMD อาจได้รับขึ้นอยู่กับบริการและความสัมพันธ์กับ MMD เราไม่ต้องการข้อมูลทุกอย่างของคุณ
ชื่อที่ใช้เรียก LINE, email, โทรศัพท์ member identifier สถานะสมาชิก และข้อมูลยืนยันเจ้าของบัญชี
วัน เวลา พื้นที่โดยประมาณ บริการ brief ขอบเขต สถานะการประสานงาน และ safety note ที่จำเป็น
ยอด payment reference เวลาชำระ สถานะตรวจสอบ และหลักฐานที่ใช้จับคู่กับยอดเงินจริง
ข้อความ complaint / dispute หลักฐานที่ส่งให้ตรวจ และ log เช่น เวลาเข้าใช้งาน IP หรือ device information เท่าที่จำเป็นต่อความปลอดภัย
ข้อมูลอ่อนไหวอย่าส่งเลขบัตรประชาชนฉบับเต็ม ข้อมูลสุขภาพ ชีวมิติ ข้อมูลชีวิตทางเพศ เพศวิถี หรือข้อมูลอ่อนไหวอื่น หาก MMD ไม่ได้ขอและไม่จำเป็น หากจำเป็นจริง เราจะจำกัดวัตถุประสงค์ การเข้าถึง และใช้ฐานทางกฎหมายหรือความยินยอมตามที่กฎหมายกำหนด
02 / WHY WE USE IT
เราใช้ข้อมูลทำอะไร
ข้อมูลหนึ่งชุดไม่ควรถูกนำไปใช้ได้ทุกเรื่อง วัตถุประสงค์ต้องสัมพันธ์กับเหตุที่เก็บข้อมูลนั้นมา
ยืนยันบัญชีและสิทธิ ดูแล membership ดำเนิน booking / session และตอบ support ที่เกี่ยวข้อง
จับคู่หลักฐานกับยอดเงินจริง ตรวจความถูกต้อง ออก reference และป้องกันรายการซ้ำหรือหลักฐานปลอม
ตรวจ access ผิดปกติ harassment, fraud, abuse หรือ incident ที่อาจกระทบคนหรือระบบ
จัดการ complaint / dispute ปฏิบัติตามหน้าที่ทางบัญชีและกฎหมาย และใช้ข้อมูลสรุปหรือไม่ระบุตัวบุคคลเพื่อปรับปรุง flow เมื่อทำได้
ฐานในการใช้ข้อมูลอาจเป็นความจำเป็นต่อบริการหรือสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยหรือป้องกันทุจริต หรือความยินยอมเมื่อกฎหมายกำหนด
03 / WHO CAN SEE IT
แชร์กับใคร
การแชร์ต้องตอบได้ว่าใครเห็น เห็นอะไร และเห็นเพราะอะไร ไม่ใช่เพียงบอกว่าอาจแชร์กับพาร์ตเนอร์แบบกว้าง ๆ
Per only — sole human operator
ภายใน MMD เปอร์เป็นมนุษย์เพียงคนเดียวที่บริหารระบบและเว็บไซต์ รวมถึงการตรวจ membership, booking, payment, support และ safety เมื่อจำเป็น ไม่มีทีมหลังบ้านหลายคนที่ได้รับสิทธิ์เปิดดูข้อมูลร่วมกัน
Job-only information
เช่น ชื่อที่ใช้เรียก วัน เวลา พื้นที่ brief และ safety note โดยปกติไม่ควรเห็นสลิป ประวัติ payment หรือข้อมูลบัญชีที่ไม่เกี่ยวกับงาน
Processor / Infrastructure
เช่น Webflow, Cloudflare, Airtable, LINE และในบาง workflow อาจรวม Telegram, Google Workspace / Drive หรือบริการ cloud/payment ที่จำเป็น
Only when necessary
อาจเปิดเผยต่อธนาคาร ที่ปรึกษากฎหมาย แพลตฟอร์ม สถานที่ หรือหน่วยงานที่มีอำนาจ เมื่อจำเป็นต่อ dispute, fraud, safety หรือกฎหมาย
MMD ไม่ขายข้อมูลส่วนบุคคลเราไม่ขาย ให้เช่า หรือแลกเปลี่ยนรายชื่อสมาชิก ลูกค้า Model หรือ Therapist ให้ data broker หรือผู้ลงโฆษณา หากมีการประมวลผลข้ามประเทศผ่านผู้ให้บริการ cloud จะใช้มาตรการที่เหมาะสมตามกฎหมายที่ใช้บังคับ
04 / RETENTION SCHEDULE
เก็บนานแค่ไหน
นี่คือกรอบมาตรฐานของ MMD หากมีกฎหมาย dispute, safety incident หรือ legal hold ที่ต้องเก็บนานกว่า เหตุนั้นมาก่อน และเมื่อสิ้นสุดแล้วข้อมูลต้องกลับเข้าสู่กระบวนการลบหรือทำให้ไม่ระบุตัวบุคคล
Inquiry / Pre-booking ที่ไม่ดำเนินต่อ
นับจากกิจกรรมล่าสุด
Account / Membership / Contact
นับจาก expiry หรือกิจกรรมล่าสุด
Booking / Session
นับจากจบ ยกเลิก หรือ no-show
ภาพสลิป / Payment proof
หลัง verify หากไม่มี dispute หรือ fraud hold
Payment ledger / เอกสารบัญชี
ตามหน้าที่ทางบัญชี ภาษี หรือกฎหมาย โดยไม่แปลว่าต้องเก็บภาพสลิปนานเท่ากัน
Support / Complaint / Dispute
นับจากปิดเรื่อง
Safety / Fraud / Serious Incident
เฉพาะหลักฐานที่เกี่ยวข้องจริง
Security / Access logs
ระยะจริงอาจสั้นกว่าตามระบบหรือผู้ให้บริการ
Applicant / Model / Therapist / Partner ที่ไม่เริ่มงานหรือถอนสมัคร: โดยปกติไม่เกิน 12 เดือน; หากมีความสัมพันธ์กับ MMD: ตลอดช่วง active และโดยปกติไม่เกิน 3 ปีหลังสิ้นสุด เว้นแต่มีเหตุทางกฎหมาย ส่วน backup หรือ snapshot อาจถูกลบตามรอบ overwrite ของผู้ให้บริการ ไม่จำเป็นต้องหายพร้อมข้อมูล active ทันที
05 / YOUR RIGHTS
ลบหรือแก้ไขอย่างไร
ติดต่อช่องทางทางการของ MMD Privé โดยระบุว่าเป็น “Privacy Request” และบอกข้อมูลหรือรายการที่ต้องการตรวจ แก้ จำกัดการใช้ หรือลบ MMD จะยืนยันว่าเป็นเจ้าของข้อมูลก่อน จากนั้นตรวจว่ามีหน้าที่ทางบัญชี กฎหมาย dispute, fraud, safety หรือ legal hold ที่ยังต้องเก็บต่อหรือไม่
ข้อมูล active ที่ไม่มีเหตุให้เก็บต่อจะถูกแก้ ลบ ทำลาย หรือทำให้ไม่ระบุตัวบุคคล ส่วนข้อมูลที่กฎหมายบังคับให้เก็บต่อจะถูกจำกัดการใช้เท่าที่ทำได้และแจ้งเหตุที่ยังลบไม่ได้
Access / CopyCorrectionDeletionRestrictionObjectionWithdraw ConsentPortability when applicableComplaint
วิธีส่งคำขอ1) ติดต่อ LINE OA @mmdprive หรือช่องทางทางการบนเว็บไซต์ 2) ระบุว่าเป็น Privacy Request 3) ระบุข้อมูลที่ต้องการจัดการ 4) ยืนยันตัวตนเท่าที่จำเป็น 5) MMD แจ้งผลหรือเหตุที่ยังลบไม่ได้ผ่านช่องทางที่ยืนยันแล้ว
06 / SECURITY & INCIDENT
ถ้าข้อมูลรั่วหรือเข้าถึงผิดสิทธิ
MMD ใช้หลัก least privilege และ need-to-know กับ payment proof, location, private brief, complaint และข้อมูลของคนทำงาน พร้อมจำกัด secret / credential ไม่ให้ฝังในหน้า public และลดข้อมูลใน notification ภายในให้เหลือเท่าที่ต้องใช้
หยุดการเปิดเผยต่อ
ระงับ token, session หรือ access และแยกระบบที่เกี่ยวข้องเมื่อจำเป็น
ดูว่าอะไรได้รับผล
ตรวจชนิดข้อมูล ผู้ได้รับผล ขอบเขต และความเสี่ยงถูกนำไปใช้ผิด
แจ้งเมื่อกฎหมายกำหนด
เมื่อเข้าเกณฑ์ จะดำเนินการแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคล รวมถึงกรอบ 72 ชั่วโมงเมื่อใช้บังคับ และแจ้งผู้ได้รับผลกระทบเมื่อความเสี่ยงสูงตามกฎหมาย
แก้และป้องกันซ้ำ
เปลี่ยน credential ปิดช่องโหว่ ลดสิทธิ และเก็บหลักฐานเหตุการณ์เฉพาะเท่าที่จำเป็นต่อการสืบและแก้ไข
PAYMENT PROOF POLICY
Proof is not confirmation.
ภาพสลิปหรือ screenshot ช่วยให้ตรวจรายการได้เร็วขึ้น แต่ไม่ใช่การยืนยันการชำระเงิน การยืนยันเกิดเมื่อยอดเงินจริงถูกตรวจพบ จับคู่กับ payment reference และผ่านการตรวจสอบในช่องทางรับชำระทางการ
Payment confirmationVerified receipt of funds — not submitted proof alone.
หากหลักฐานไม่ชัด ถูกตัดภาพ ถูกแก้ไข ยอดไม่ตรง หรือข้อมูลไม่สัมพันธ์กับรายการ MMD อาจขอข้อมูลเพิ่มเติมและชะลอการยืนยันเพื่อป้องกันการยืนยันผิดรายการ
