นโยบายความเป็นส่วนตัว hi 89 – การคุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับเว็บไซต์ hi 89 ที่ https://hi89-app.com รวมถึงบริการทั้งหมดที่ hi 89 ให้บริการผ่านแพลตฟอร์ม คำนิยามต่อไปนี้ใช้ตลอดทั้งเอกสาร

• «ข้อมูลส่วนบุคคล» หมายถึง ข้อมูลที่สามารถระบุตัวตนของคุณได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• «ผู้ควบคุมข้อมูล» หมายถึง hi 89 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• «ผู้ประมวลผลข้อมูล» หมายถึง บุคคลหรือองค์กรที่ hi 89 มอบหมายให้ประมวลผลข้อมูลในนามของ hi 89
• «เจ้าของข้อมูล» หมายถึง คุณในฐานะสมาชิกหรือผู้ใช้งาน hi 89
• «PDPA» หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

hi 89 ดำเนินการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลภายใต้กรอบกฎหมาย PDPA และมาตรฐานการคุ้มครองข้อมูลสากล เพื่อให้มั่นใจว่าสิทธิ์ของเจ้าของข้อมูลได้รับการเคารพในทุกสถานการณ์

hi 89 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขบัตรประชาชนหรือเอกสารยืนยันตัวตน
• หมายเลขโทรศัพท์และอีเมลที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ที่ส่งมาในขั้นตอน KYC

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address ชนิดและเวอร์ชันของเบราว์เซอร์ และระบบปฏิบัติการ
• บันทึกกิจกรรมการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูล Cookies และ Local Storage ตามที่อธิบายในหัวข้อที่ 6
• ประวัติการเดิมพันและธุรกรรมทางการเงินในระบบ hi 89

hi 89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการ ดังต่อไปนี้

hi 89 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในตารางข้างต้นโดยไม่แจ้งให้ทราบและขอความยินยอมใหม่ก่อน

hi 89 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้

• ผู้ให้บริการที่ hi 89 ว่าจ้าง: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทยืนยันตัวตน ซึ่งทั้งหมดต้องลงนามในสัญญารักษาความลับและปฏิบัติตามนโยบายความเป็นส่วนตัวของ hi 89
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: hi 89 มีหน้าที่ต้องเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• กรณีการควบรวมกิจการ: หากมีการควบรวม โอนกิจการ หรือขายทรัพย์สิน สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์ขอลบข้อมูลก่อนการโอน
• ด้วยความยินยอมของคุณ: กรณีอื่นๆ ที่ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลก่อน

hi 89 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ hi 89 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บด้วยอัลกอริทึมมาตรฐาน
• การควบคุมการเข้าถึง: พนักงาน hi 89 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่งาน และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบจากทีมรักษาความปลอดภัยภายในและภายนอกอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ฉุกเฉิน: hi 89 มีแผนการรับมือการละเมิดข้อมูลที่ชัดเจน หากเกิดเหตุการณ์ดังกล่าว จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

hi 89 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์

ประเภท Cookies ที่ hi 89 ใช้

• Cookies จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการทำงาน
• Cookies วิเคราะห์ (Analytics Cookies): ช่วยให้ hi 89 เข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อปรับปรุงบริการ ข้อมูลที่เก็บไม่สามารถระบุตัวตนได้
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม เพื่อให้ประสบการณ์การใช้งานสม่ำเสมอ

คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งาน Cookies จำเป็นอาจทำให้บางฟีเจอร์ของ hi 89 ทำงานได้ไม่สมบูรณ์

hi 89 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังจากปิดบัญชีเพื่อปฏิบัติตามกฎหมายบัญชีและภาษี
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามข้อกำหนดของกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บันทึกการเข้าสู่ระบบและความปลอดภัย: เก็บ 2 ปีเพื่อการตรวจสอบและป้องกันการฉ้อโกง
• ข้อมูล Marketing (ที่ได้รับความยินยอม): เก็บจนกว่าคุณจะถอนความยินยอม หรือ 3 ปีหลังจากกิจกรรมล่าสุด
• Cookies: ตามอายุที่กำหนดในแต่ละประเภท ตั้งแต่ช่วงเซสชัน (Session) ถึงสูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา hi 89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ซึ่ง hi 89 พร้อมดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในการให้บริการ hi 89 อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในประเทศอื่น การถ่ายโอนดังกล่าวจะเกิดขึ้นเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน หรือใบรับรองที่เกี่ยวข้อง
• เป็นความจำเป็นในการปฏิบัติตามสัญญาระหว่าง hi 89 กับคุณ

hi 89 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกันไม่ว่าจะอยู่ที่ใดในโลก

hi 89 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี

• เมื่อมีการแก้ไขที่สาระสำคัญ hi 89 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนหรือประกาศบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารเสมอ
• การที่คุณยังคงใช้งาน hi 89 ต่อไปหลังการแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ทุกเมื่อ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ hi 89 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: contact@hi89-app.com (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / ขอใช้สิทธิ์)
• Live Chat: ระบบแชทสดบนแพลตฟอร์ม hi 89 พร้อมให้บริการ 24 ชั่วโมง

hi 89 จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อนอาจใช้เวลาสูงสุด 60 วัน โดยจะแจ้งให้ทราบและอัปเดตความคืบหน้าตลอดกระบวนการ