นโยบายความเป็นส่วนตัว h25a

h25a ("บริษัท", "เรา") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม h25a.asia นโยบายฉบับนี้ ("นโยบายความเป็นส่วนตัว") อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ใช้บังคับกับการใช้งานทั้งหมดของแพลตฟอร์ม h25a รวมถึงเว็บไซต์ แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด h25a ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย และมาตรฐานความเป็นส่วนตัวระดับสากล

• ชื่อ-นามสกุลจริง วันเกิด และข้อมูลการยืนยันตัวตน (KYC)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น ไม่เก็บแบบ plain text)
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงินที่ใช้ทำธุรกรรม
• ข้อมูลที่ท่านแจ้งเมื่อติดต่อฝ่ายสนับสนุน h25a

• หมายเลข IP ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ
• หน้าที่เยี่ยมชม ลำดับการนำทาง และระยะเวลาที่ใช้บนแต่ละหน้า
• ข้อมูลการคลิก การค้นหา และพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูล Device ID และตัวระบุอุปกรณ์เพื่อการยืนยันตัวตน
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน (ดูหัวข้อ 5)

ในบางกรณี h25a อาจได้รับข้อมูลของท่านจากพาร์ตเนอร์ที่ได้รับอนุญาต ผู้ให้บริการยืนยันตัวตน หรือหน่วยงานที่ท่านให้ความยินยอมในการแชร์ข้อมูลแก่ h25a ในทุกกรณี เราจะแจ้งให้ท่านทราบถึงที่มาของข้อมูลดังกล่าว

h25a ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้าง จัดการ และรักษาบัญชีผู้ใช้งานของท่าน
• การยืนยันตัวตน: ตรวจสอบอายุและป้องกันการเข้าถึงโดยผู้เยาว์
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่น ๆ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การสื่อสาร: แจ้งข้อมูลเกี่ยวกับโปรโมชั่น การอัปเดตบริการ และการแจ้งเตือนด้านความปลอดภัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

h25a ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการคลาวด์ที่ได้รับอนุญาตซึ่งผูกพันตามสัญญาการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อกฎหมายบังคับ คำสั่งศาล หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบหรือป้องกันธุรกรรมที่น่าสงสัยและการฟอกเงิน
• การควบรวมกิจการ: ในกรณีที่ h25a ถูกซื้อกิจการ ผู้รับโอนจะผูกพันตามนโยบายนี้

• Cookies จำเป็น (Essential): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น Session Cookies สำหรับการล็อกอิน
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าที่ต้องการ
• Cookies วิเคราะห์ (Analytics): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลเหล่านี้เป็นแบบนิรนาม
• Cookies ความปลอดภัย (Security): ใช้ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการหรือปิดใช้งาน Cookies ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์หรือผ่านแบนเนอร์จัดการ Cookies บนแพลตฟอร์ม h25a อย่างไรก็ตาม การปิด Cookies จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

h25a ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในขณะรับส่งและขณะจัดเก็บ
• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความตระหนักรู้เรื่องความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

แม้ว่า h25a จะดำเนินมาตรการความปลอดภัยอย่างดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในกรณีที่เกิดการละเมิดข้อมูล h25a จะแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนดโดยเร็วที่สุด

h25a เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นระยะเวลา 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บ 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูล Log การเข้าใช้งาน: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูล Cookies Analytics: เก็บตามระยะเวลาที่กำหนดในแต่ละ Cookie (โดยปกติ 1-2 ปี)

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ภายใต้ PDPA ดังต่อไปนี้:

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ข้างต้นได้ผ่านหน้าการตั้งค่าบัญชี h25a หรือส่งคำร้องมาที่อีเมล [email protected] h25a จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ

บริการของ h25a มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น h25a ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปี หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านให้ข้อมูลส่วนตัวแก่ h25a โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

ในบางกรณี h25a อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย เพื่อวัตถุประสงค์ด้านการให้บริการ ไม่ว่าในกรณีใด h25a จะดำเนินการตามข้อกำหนดของ PDPA ซึ่งรวมถึงการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีกลไกคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses

h25a สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงสำคัญล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนหรือผ่านประกาศบนแพลตฟอร์ม

การใช้งานแพลตฟอร์ม h25a ต่อเนื่องหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการยื่นคำร้องเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการจัดการข้อมูลส่วนบุคคลของ h25a กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ที่:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า h25a ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย