นโยบายความเป็นส่วนตัว h2558

1. บทนำ

h2558 ("เรา", "ของเรา", "แพลตฟอร์ม") มุ่งมั่นปกป้องความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามแนวทางของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

h2558 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูล" (Data Controller) ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือใช้บริการ h2558 เราจะเก็บข้อมูลที่ท่านให้ไว้ ซึ่งอาจรวมถึง

• ชื่อ-นามสกุล และข้อมูลตัวตน (เมื่อจำเป็นสำหรับการยืนยันตัวตน)
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (หากให้ไว้)
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงินที่ใช้ฝาก-ถอน
• ข้อมูลที่ท่านให้ในการติดต่อซัพพอร์ต

2.2 ข้อมูลที่เก็บอัตโนมัติ

เมื่อท่านใช้แพลตฟอร์ม ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติเพื่อการให้บริการและความปลอดภัย

3. วัตถุประสงค์การใช้ข้อมูล

h2558 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบคุณสมบัติของผู้ใช้ ปฏิบัติตามข้อกำหนด KYC และ AML
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: ตอบสนองต่อการร้องเรียน คำถาม และคำขอต่างๆ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่บังคับใช้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

h2558 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัยของแพลตฟอร์มและป้องกันการฉ้อโกง
• การปฏิบัติตามข้อกำหนดกฎหมาย: เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดอื่นๆ
• ความยินยอม: สำหรับการสื่อสารทางการตลาด (หากท่านให้ความยินยอมไว้)

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

h2558 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เกี่ยวข้อง: บริษัทที่ให้บริการช่องทางการเงิน ระบบเกม หรือโครงสร้างพื้นฐาน ซึ่งผูกพันตามข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับระบบตรวจสอบที่ได้รับอนุญาตเพื่อป้องกันกิจกรรมผิดกฎหมาย

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก h2558 ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศหรือเขตอำนาจศาลที่อยู่นอกประเทศไทย h2558 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายที่บังคับใช้ และข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่า

7. ระยะเวลาเก็บรักษาข้อมูล

h2558 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ประวัติการสื่อสารซัพพอร์ต: 2 ปีนับจากวันที่แก้ไขข้อพิพาท
• ข้อมูล Log และความปลอดภัย: 12 เดือน

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตามกฎหมายที่บังคับใช้

• สิทธิ์การเข้าถึง (Right of Access): ขอดูข้อมูลส่วนตัวที่ h2558 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์การแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่มีฐานทางกฎหมายในการเก็บต่อ
• สิทธิ์การจำกัดการประมวลผล: ขอจำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์การโอนย้ายข้อมูล (Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี รวมถึงการตลาดตรง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเวลา โดยไม่กระทบการประมวลผลก่อนหน้า

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมซัพพอร์ต h2558 ผ่านอีเมล [email protected] h2558 จะตอบสนองต่อคำขอภายใน 30 วัน

9. มาตรการรักษาความปลอดภัยของข้อมูล

h2558 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการนำไปใช้โดยมิชอบ

• การเข้ารหัสข้อมูล SSL 256-bit ในการรับส่งข้อมูลทุก Session
• การเข้ารหัสรหัสผ่านด้วย bcrypt (ไม่เก็บรหัสผ่านในรูปแบบ Plain Text)
• การตรวจสอบสิทธิ์การเข้าถึงข้อมูลภายในองค์กรอย่างเข้มงวด (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยของระบบและโครงสร้างพื้นฐานอย่างสม่ำเสมอ
• การสำรองข้อมูลอย่างปลอดภัยในหลายตำแหน่งพร้อมกัน
• การอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลและความเป็นส่วนตัว

10. คุกกี้และเทคโนโลยีติดตาม

10.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Necessary Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น Session ID, CSRF Token ไม่สามารถปิดการใช้งานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวมเพื่อปรับปรุงแพลตฟอร์ม

10.2 การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้ประสบการณ์การใช้งานแพลตฟอร์มไม่สมบูรณ์

11. ผู้เยาว์

12. การเปลี่ยนแปลงนโยบาย

h2558 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนสมาชิกผ่านอีเมล หรือการแจ้งเตือนบนแพลตฟอร์มก่อนนโยบายใหม่จะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะระบุเวอร์ชันปัจจุบันเสมอ

13. ติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ h2558 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: 08:00 – 02:00 น. ทุกวัน
• ภาษา: ไทย

h2558 จะพยายามตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ