นโยบายความเป็นส่วนตัว 037hh

1. บทนำและนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดโดย 037hh ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติ เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ", "สมาชิก") ที่เข้าถึงหรือใช้งานเว็บไซต์ 037hh.app และบริการที่เกี่ยวข้องทั้งหมด

นิยามที่ใช้ในเอกสารนี้สอดคล้องกับนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง 037hh ในฐานะที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย หรือลบ
• "เจ้าของข้อมูล" หมายถึง บุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้อง ได้แก่ ผู้ใช้งานและสมาชิกของ 037hh

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ และสำเนาเอกสารราชการที่ใช้ยืนยันตัวตน
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งเอกสาร (หากมี)
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay และข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• ข้อมูลล็อกอิน: ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว (037hh ไม่จัดเก็บรหัสผ่านในรูปแบบ plain text)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น เวลาเล่น และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลอุปกรณ์: ประเภทและรุ่นอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และ IP Address
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS) เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
• ข้อมูลคุกกี้: พฤติกรรมการเรียกดูเว็บไซต์ หน้าที่เข้าชม และระยะเวลาการใช้งาน

3. วิธีที่เราเก็บข้อมูล

037hh เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• การลงทะเบียนบัญชี: เมื่อคุณสมัครสมาชิกผ่านหน้า 037hh Login
• การยืนยันตัวตน (KYC): เมื่อคุณอัปโหลดเอกสารประกอบการยืนยันตัวตน
• การทำธุรกรรม: ทุกครั้งที่มีการฝาก ถอน หรือโอนเงินในบัญชี 037hh
• การติดต่อฝ่ายสนับสนุน: เมื่อคุณส่งข้อความหรือแจ้งปัญหาผ่านช่องทางการติดต่อต่างๆ
• เทคโนโลยีอัตโนมัติ: คุกกี้ Web Beacons และเครื่องมือวิเคราะห์ที่ทำงานระหว่างการใช้งานเว็บไซต์
• บุคคลที่สาม: ข้อมูลจากผู้ให้บริการชำระเงิน ธนาคาร และหน่วยงานยืนยันตัวตนที่ 037hh ร่วมงานด้วย

4. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

037hh ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและเดิมพัน
• การยืนยันตัวตนและ KYC: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการยืนยันอายุ (20 ปีขึ้นไป)
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสาร: เพื่อส่งข้อมูลเกี่ยวกับบัญชี การทำธุรกรรม และโปรโมชันที่คุณยินยอมรับ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

037hh ไม่ขาย จำหน่าย หรือเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ โดยไม่ได้รับความยินยอมจากคุณก่อน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลต่อไปนี้:

• ผู้ให้บริการที่ร่วมงาน: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านเทคโนโลยีที่ช่วยดำเนินการบริการของ 037hh
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด เราจะเปิดเผยข้อมูลที่จำเป็นเท่านั้น
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันการฟอกเงิน การฉ้อโกง และกิจกรรมผิดกฎหมาย

ผู้ให้บริการทุกรายที่ 037hh ร่วมงานด้วยต้องผ่านการประเมินด้านความปลอดภัยของข้อมูล และลงนามในสัญญาการประมวลผลข้อมูลส่วนบุคคลที่มีมาตรฐานไม่ต่ำกว่าที่ 037hh กำหนด

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลออกนอกราชอาณาจักรไทย 037hh จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่กำหนดใน PDPA เท่านั้น

หากคุณอยู่นอกประเทศไทย การใช้งานบริการของ 037hh ถือว่าคุณยินยอมให้โอนข้อมูลของคุณ ไปยังเซิร์ฟเวอร์ของ 037hh ซึ่งอาจตั้งอยู่นอกประเทศไทย ภายใต้มาตรการคุ้มครองที่กำหนด

7. มาตรการรักษาความปลอดภัย

037hh ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่าน ด้วย bcrypt hashing ที่ทนทานต่อการโจมตีแบบ brute force
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการล็อกอินจากอุปกรณ์ใหม่หรือตำแหน่งที่ไม่คุ้นเคย
• การตรวจสอบความปลอดภัย ระบบอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การควบคุมการเข้าถึง พนักงานเฉพาะที่ได้รับมอบหมายเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การสำรองข้อมูล อย่างสม่ำเสมอและจัดเก็บอย่างปลอดภัยเพื่อป้องกันการสูญหาย

8. ระยะเวลาการเก็บรักษาข้อมูล

037hh เก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลการทำธุรกรรม: อย่างน้อย 5 ปีหลังจากธุรกรรมเกิดขึ้น ตามข้อกำหนด AML
• ข้อมูลยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลการล็อกอินและ Log: 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ที่เกี่ยวกับความปลอดภัย

หลังสิ้นสุดระยะเวลาที่กำหนด 037hh จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บนานกว่านั้น

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 037hh ที่ [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

037hh ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีคุณภาพและวิเคราะห์การใช้งาน:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ โดยต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจกระทบต่อความสามารถในการใช้งานเว็บไซต์บางส่วน

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

037hh อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมล หรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผล

การใช้งานเว็บไซต์ต่อหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากไม่เห็นด้วย คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 037hh ได้ที่: