นโยบายความเป็นส่วนตัว h75r

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ h75r ดำเนินการเกี่ยวกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ h75r.vip คำและวลีต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ จัดเก็บ ดัดแปลง เปิดเผย โอน ลบ หรือทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง h75r ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่เป็นเจ้าของข้อมูลส่วนบุคคลที่ h75r ประมวลผล

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลทุกประเภทที่เกี่ยวกับการใช้บริการของ h75r ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน อีเมล Live Chat หรือช่องทางอื่นๆ

h75r เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับความสัมพันธ์และการใช้งานของสมาชิก ดังนี้:

h75r ไม่เก็บข้อมูลที่ละเอียดอ่อนตาม PDPA อาทิ ข้อมูลด้านสุขภาพ ข้อมูลเชื้อชาติ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

h75r ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและพนันกีฬา
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดกฎหมาย AML
3. การรักษาความปลอดภัย: ตรวจจับการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และพฤติกรรมที่ผิดปกติ
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และฟีเจอร์ของแพลตฟอร์ม
5. การสื่อสาร: ส่งแจ้งเตือนธุรกรรม ข่าวสารบริการ และการสนับสนุนลูกค้า
6. การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจ

h75r จะไม่นำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ h75r จะแจ้งและขอความยินยอมจากเจ้าของข้อมูลก่อนเสมอ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 h75r ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด โปรโมชั่น และการใช้ข้อมูลที่ไม่จำเป็นสำหรับการให้บริการ สมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงการใช้งาน เช่น การจัดการบัญชีและธุรกรรม
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC/AML การเก็บบันทึก และการตอบสนองต่อหน่วยงานรัฐ
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ

h75r อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการเกม: h75r ใช้ผู้ให้บริการเกมจากภายนอก ซึ่งอาจต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาที่เข้มงวดในการปกป้องข้อมูล
• ผู้ประมวลผลการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงินจะถูกส่งให้แก่ธนาคารและ e-Wallet ที่เกี่ยวข้องเพื่อดำเนินการเท่านั้น
• หน่วยงานรัฐ: h75r จะเปิดเผยข้อมูลตามคำสั่งของศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การตรวจสอบบัญชี: ผู้ตรวจสอบบัญชีอิสระที่ผูกพันด้วยข้อตกลงการรักษาความลับ

h75r ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ h75r เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบนิรนาม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ถูกต้อง

h75r เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมการเงิน: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษีอากร
• Log การเข้าสู่ระบบและความปลอดภัย: เก็บไว้ 2 ปีเพื่อการตรวจสอบความปลอดภัย
• ข้อมูล KYC: เก็บไว้ 5 ปีหลังจากการยืนยันตัวตนครั้งสุดท้าย ตามกฎหมาย AML
• ข้อมูลการตลาด (เมื่อยินยอม): เก็บจนกว่าสมาชิกจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา h75r จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยไม่สามารถกู้คืนได้

h75r ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่งผ่าน (Data in Transit)
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Data at Rest) ด้วยอัลกอริทึม AES-256
• ระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบช่องโหว่เป็นประจำ (Penetration Testing)
• การตรวจสอบ Log การเข้าถึงข้อมูลแบบ Real-time
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก h75r จะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก h75r มีสิทธิ์ดังต่อไปนี้:

ในบางกรณี h75r อาจต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการเกมหรือผู้ประมวลผลข้อมูลที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว h75r จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• จัดทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เหมาะสม

h75r สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย แนวทางปฏิบัติ หรือฟีเจอร์ใหม่ของบริการ ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ h75r จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 30 วัน

สมาชิกควรตรวจสอบนโยบายนี้เป็นประจำ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนแสดงถึงเวอร์ชั่นล่าสุดของนโยบาย การใช้งานแพลตฟอร์ม h75r ต่อหลังจากการแก้ไขมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h75r ได้ผ่านช่องทางต่อไปนี้: