นโยบายความเป็นส่วนตัว h2577 คุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย h2577 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ h2577.xyz ทุกคนทราบว่า h2577 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับการใช้งานบริการทั้งหมดของ h2577 ไม่ว่าจะเป็นผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่ h2577 ดำเนินการ การเข้าใช้งานแพลตฟอร์ม h2577 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

h2577 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลในประเทศไทย สมาชิกทุกคนมีสิทธิ์ที่ได้รับการคุ้มครองตามกฎหมายนี้อย่างเต็มที่

2. ข้อมูลที่เราเก็บรวบรวม

h2577 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ วันเกิด และข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติธุรกรรมการเงิน การตั้งค่าบัญชี และการตั้งค่าโปรโมชั่นที่ท่านเลือกรับ
• ข้อมูลทางเทคนิค: IP address ของอุปกรณ์ที่ใช้งาน ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลเครือข่าย และเวลาที่เข้าใช้งาน
• ข้อมูลการสื่อสาร: บันทึกการติดต่อกับทีมสนับสนุนสมาชิก ไม่ว่าจะเป็นทางแชท อีเมล หรือช่องทางอื่นๆ
• ข้อมูลการยืนยันตัวตน: เอกสารยืนยันตัวตนที่ท่านส่งมาเพื่อกระบวนการ KYC (Know Your Customer) เช่น สำเนาบัตรประชาชน หากจำเป็น

h2577 ไม่เก็บข้อมูลที่ไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลอ่อนไหวอื่นๆ ที่กฎหมาย PDPA กำหนดให้ต้องได้รับความยินยอมเป็นพิเศษ เว้นแต่จะมีความจำเป็นและได้รับความยินยอมจากท่านก่อน

3. วิธีที่เราเก็บรวบรวมข้อมูล

h2577 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทาง ดังนี้

• ท่านให้ข้อมูลโดยตรง: เมื่อสมัครสมาชิก กรอกแบบฟอร์ม ติดต่อทีมสนับสนุน หรือเข้าร่วมกิจกรรมส่งเสริมการขาย
• การใช้งานแพลตฟอร์ม: ระบบของ h2577 บันทึกพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม เกมที่เล่น และเวลาที่ใช้งาน เพื่อปรับปรุงประสบการณ์และวิเคราะห์ความปลอดภัย
• Cookies และเทคโนโลยีที่คล้ายกัน: รายละเอียดอธิบายไว้ในหัวข้อที่ 9
• บุคคลที่สามที่ได้รับอนุญาต: ในบางกรณี h2577 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney เพื่อยืนยันธุรกรรม โดยอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เหมาะสม

4. วัตถุประสงค์การใช้ข้อมูล

h2577 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการ: เพื่อเปิดบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม h2577
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดีขึ้น ซึ่งรวมถึงการปรับแต่งเนื้อหาและโปรโมชั่นให้ตรงกับความสนใจของท่าน
• การสื่อสารกับสมาชิก: เพื่อส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย รวมถึงข้อมูลโปรโมชั่น (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมาย AML (Anti-Money Laundering) และ KYC และการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การแก้ไขข้อพิพาท: เพื่อเก็บบันทึกที่จำเป็นในการแก้ไขข้อร้องเรียนและข้อพิพาทที่อาจเกิดขึ้น

5. ฐานกฎหมายในการประมวลผลข้อมูล

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานกฎหมายรองรับ h2577 ใช้ฐานกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของท่าน

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นเพื่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การดำเนินธุรกรรมและการให้สิทธิ์เข้าถึงเกม
• ประโยชน์อันชอบธรรม: การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบธรรมของ h2577 เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML และคำสั่งของหน่วยงานกำกับดูแล
• ความยินยอม: สำหรับวัตถุประสงค์บางอย่าง เช่น การส่งสื่อทางการตลาด h2577 จะขอความยินยอมจากท่านอย่างชัดเจน และท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อบริการหลัก

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

h2577 ไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีที่จำเป็น h2577 อาจเปิดเผยข้อมูลต่อบุคคลที่สามดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ h2577 ว่าจ้างเพื่อให้บริการเสริม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ h2577 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ h2577 ได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย h2577 มีหน้าที่ต้องปฏิบัติตามคำสั่งนั้น
• การป้องกันการฉ้อโกง: h2577 อาจแบ่งปันข้อมูลกับบริษัทคู่ค้าในกรณีที่มีเหตุอันควรเชื่อว่ามีการฉ้อโกงหรืออาชญากรรมทางการเงิน เพื่อประโยชน์ของสมาชิกและแพลตฟอร์มโดยรวม
• การโอนธุรกิจ: หากมีการควบรวมกิจการหรือการขายธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่ง h2577 จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ปฏิเสธหากต้องการ

ในทุกกรณีที่มีการเปิดเผยข้อมูลต่อบุคคลที่สาม h2577 จะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและสอดคล้องกับ PDPA

7. มาตรการรักษาความปลอดภัยข้อมูล

h2577 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบธรรม มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ h2577 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ตลอดเวลา
• การยืนยันตัวตน 2 ขั้นตอน (2FA): h2577 ให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี ทำให้แม้รหัสผ่านจะรั่วไหล บัญชีก็ยังปลอดภัย
• ระบบตรวจจับการบุกรุก: h2577 ใช้ระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและบล็อคการโจมตีทางไซเบอร์
• การควบคุมการเข้าถึง: เฉพาะพนักงาน h2577 ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิก และทุกการเข้าถึงถูกบันทึกและตรวจสอบ
• การทดสอบความปลอดภัยอย่างสม่ำเสมอ: h2577 ว่าจ้างผู้เชี่ยวชาญภายนอกทำ penetration testing และ security audit เป็นระยะเพื่อค้นหาและแก้ไขช่องโหว่
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองอย่างสม่ำเสมอและเก็บในสถานที่ที่ปลอดภัย เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด

8. ระยะเวลาการเก็บรักษาข้อมูล

h2577 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้รับข้อมูลมา หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: เก็บอย่างน้อย 5 ปี ตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูลการสื่อสารกับทีมสนับสนุน: เก็บ 2 ปีหลังปิดเรื่อง เพื่อเป็นหลักฐานในกรณีที่มีข้อพิพาทในภายหลัง
• ข้อมูลหลังยกเลิกบัญชี: เมื่อสมาชิกยกเลิกบัญชี h2577 จะลบข้อมูลที่ไม่จำเป็นภายใน 90 วัน เว้นแต่ข้อมูลที่ต้องเก็บตามกฎหมาย
• ข้อมูล Log ระบบ: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาทางเทคนิค

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล h2577 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. Cookies และเทคโนโลยีติดตาม

h2577 ใช้ cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของสมาชิก

• Cookies จำเป็น (Strictly Necessary): ใช้เพื่อให้แพลตฟอร์มทำงานได้ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อช่วยให้ h2577 ปรับปรุงและแก้ไขปัญหาได้รวดเร็ว ข้อมูลนี้ถูกประมวลผลในรูปแบบรวม ไม่สามารถระบุตัวตนได้
• Cookies เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา การตั้งค่าหน้าจอ เพื่อให้ประสบการณ์การใช้งานสะดวกขึ้น
• Session Storage: เก็บข้อมูลชั่วคราวในเบราว์เซอร์เพื่อการทำงานของเกม ข้อมูลนี้จะถูกลบโดยอัตโนมัติเมื่อปิดเบราว์เซอร์

สมาชิกสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ cookies ได้ แต่โปรดทราบว่าการปิด cookies บางประเภทอาจส่งผลให้การทำงานของแพลตฟอร์มไม่สมบูรณ์ เช่น ไม่สามารถรักษาสถานะล็อกอินได้

10. สิทธิ์ของสมาชิกภายใต้ PDPA

ในฐานะเจ้าของข้อมูล สมาชิก h2577 ทุกคนมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง h2577 พร้อมรองรับการใช้สิทธิ์เหล่านี้อย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อได้ที่ support@h2577.xyz h2577 จะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย

11. การคุ้มครองผู้เยาว์

h2577 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ h2577 จะดำเนินการลบข้อมูลนั้นทันทีเมื่อได้รับแจ้ง หากท่านเชื่อว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนกับ h2577 กรุณาติดต่อ support@h2577.xyz เพื่อให้เราดำเนินการแก้ไข

h2577 มีระบบตรวจสอบอายุและยืนยันตัวตนเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ ซึ่งเป็นส่วนหนึ่งของนโยบายการเล่นอย่างรับผิดชอบที่เราปฏิบัติอย่างเคร่งครัด

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

h2577 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลให้การประมวลผลข้อมูลของ h2577 เป็นไปตาม PDPA และตอบคำถามหรือรับข้อร้องเรียนจากสมาชิก

หากท่านไม่พอใจกับการตอบสนองของ h2577 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมาย PDPA กำหนด

13. การแก้ไขนโยบายความเป็นส่วนตัว

h2577 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วัน

สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้า การที่สมาชิกยังคงใช้บริการ h2577 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่ายอมรับนโยบายที่แก้ไขนั้น