นโยบายความเป็นส่วนตัว
ของ huv99
huv99 ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของท่านอย่างสูงสุด นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างไร
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- การรักษาความปลอดภัยของข้อมูล
- คุกกี้และเทคโนโลยีติดตาม
- ระยะเวลาการเก็บรักษาข้อมูล
- สิทธิ์ของเจ้าของข้อมูล
- การโอนข้อมูลข้ามพรมแดน
- ความเป็นส่วนตัวของผู้เยาว์
- การแก้ไขนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ทำไม huv99 ถึงปกป้องข้อมูลของท่าน
เราออกแบบระบบคุ้มครองข้อมูลส่วนบุคคลให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย เพื่อให้ท่านมั่นใจในทุกขั้นตอนการใช้งาน
ปกป้องข้อมูลตามมาตรฐาน PDPA
huv99 ดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด เพื่อให้ท่านมั่นใจว่าข้อมูลของท่านได้รับการดูแลตามกฎหมายไทย
เข้ารหัสข้อมูลด้วย SSL/TLS
ข้อมูลทั้งหมดที่รับส่งระหว่างท่านและแพลตฟอร์ม huv99 ถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS ระดับสูง ป้องกันการดักจับข้อมูลจากบุคคลที่ไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้บุคคลภายนอก
huv99 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลทำได้เฉพาะกรณีที่กฎหมายกำหนดเท่านั้น
ท่านควบคุมข้อมูลของตัวเอง
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ขอลบ หรือโอนย้ายข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อโดยติดต่อทีมงาน huv99 ผ่านช่องทางที่กำหนด
จำกัดการเข้าถึงข้อมูลภายใน
ข้อมูลส่วนบุคคลของท่านถูกจำกัดให้เข้าถึงได้เฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติงานโดยตรง โดยผ่านกระบวนการตรวจสอบสิทธิ์อย่างเข้มงวด
แจ้งเตือนเมื่อเกิดเหตุละเมิด
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน huv99 จะแจ้งให้ทราบภายในระยะเวลาที่กำหนดตามข้อกำหนดของกฎหมาย PDPA อย่างโปร่งใส
01 ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการที่ครบถ้วนและปลอดภัยแก่ผู้ใช้งาน huv99 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังต่อไปนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
- ที่อยู่อีเมลและเบอร์โทรศัพท์
- ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (จังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น)
- สำเนาบัตรประชาชนหรือหนังสือเดินทาง สำหรับกระบวนการยืนยันตัวตน (KYC)
- ข้อมูลบัญชีธนาคาร หมายเลขบัญชีสำหรับการฝาก-ถอนเงิน
- ข้อมูลที่ท่านให้ไว้ในการติดต่อกับทีมบริการลูกค้า
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเพจและการคลิกภายในแพลตฟอร์ม
- ระยะเวลาการใช้งานและความถี่ในการเข้าใช้บริการ
- ข้อมูลคุกกี้และ session ตามที่ระบุในส่วนที่ 6
1.3 ข้อมูลด้านธุรกรรมการเงิน
- ประวัติการฝากและถอนเงิน รวมถึงช่องทางที่ใช้ (PromptPay, TrueMoney Wallet, K PLUS เป็นต้น)
- ยอดเงินในบัญชีและประวัติการเดิมพัน
- ข้อมูลโบนัสและโปรโมชันที่ท่านได้รับหรือใช้งาน
02 วัตถุประสงค์การใช้ข้อมูล
huv99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การลงทะเบียนและยืนยันตัวตน | ชื่อ อีเมล บัตรประชาชน | สัญญา / กฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร ประวัติการโอน | สัญญา |
| การป้องกันการฉ้อโกงและฟอกเงิน | IP address, พฤติกรรมการใช้งาน | ผลประโยชน์อันชอบด้วยกฎหมาย |
| การให้บริการลูกค้าและสนับสนุน | ชื่อ อีเมล ประวัติการติดต่อ | สัญญา |
| การส่งการแจ้งเตือนและข้อมูลบริการ | อีเมล เบอร์โทรศัพท์ | ความยินยอม / สัญญา |
| การปรับปรุงคุณภาพแพลตฟอร์ม | ข้อมูลการใช้งาน คุกกี้ | ผลประโยชน์อันชอบด้วยกฎหมาย |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทั้งหมดที่เกี่ยวข้อง | พันธะทางกฎหมาย |
03 ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) huv99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการแจ้งเตือนที่ไม่จำเป็นต่อการให้บริการโดยตรง ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการลงทะเบียนบัญชี การประมวลผลธุรกรรมทางการเงิน และการให้บริการตามข้อกำหนดของแพลตฟอร์ม
- พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎระเบียบทางการเงิน และคำสั่งของหน่วยงานรัฐที่มีอำนาจ
- ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน
04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
huv99 ไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้
4.1 ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของ huv99 ได้แก่ ผู้ให้บริการประมวลผลการชำระเงิน (เช่น ระบบ PromptPay, TrueMoney) ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย รวมถึงหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
4.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การซื้อขายธุรกิจ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังบริษัทผู้สืบทอด โดยท่านจะได้รับการแจ้งล่วงหน้าและมีสิทธิ์ในการดำเนินการตามที่ PDPA กำหนด
05 การรักษาความปลอดภัยของข้อมูล
huv99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลระหว่างการรับส่งด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest) สำหรับข้อมูลที่ละเอียดอ่อน
- ระบบควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
- การตรวจสอบบันทึกการเข้าถึงข้อมูล (Access log monitoring) อย่างต่อเนื่อง
- การทดสอบความปลอดภัยของระบบเป็นระยะ (Penetration Testing)
- กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
06 คุกกี้และเทคโนโลยีติดตาม
huv99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีและปรับปรุงประสบการณ์การใช้งานของท่าน
ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยเราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อการปรับปรุงอย่างต่อเนื่อง
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และตัวเลือกการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบรวม เพื่อพัฒนาคุณภาพบริการ
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
07 ระยะเวลาการเก็บรักษาข้อมูล
huv99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีผู้ใช้ที่ยังคงใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชีและ AML)
- ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์
- บันทึกการติดต่อบริการลูกค้า: 2 ปีนับจากวันที่ติดต่อ
- ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่สร้าง
- ข้อมูลบัญชีที่ปิดแล้ว: ลบออกจากระบบภายใน 90 วัน เว้นแต่มีข้อกำ หนดทางกฎหมายให้เก็บไว้นานกว่านั้น
08 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นอีกต่อไป
ขอระงับการประมวลผลข้อมูลในบางกรณี
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
คัดค้านการประมวลผลข้อมูลที่อิงฐาน Legitimate Interests
ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเราได้ที่ [email protected] หรือผ่านช่องทางแชทสดบนแพลตฟอร์ม เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
09 การโอนข้อมูลข้ามพรมแดน
ในบางกรณี huv99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีหรือบริการคลาวด์ เราจะดำเนินการดังนี้
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
- ทำสัญญาประมวลผลข้อมูลกับผู้รับโอนเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม
- แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน
10 ความเป็นส่วนตัวของผู้เยาว์
บริการของ huv99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
- ในกระบวนการลงทะเบียน ท่านต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
- เราอาจขอเอกสารยืนยันอายุในกระบวนการ KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์
- หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
- ผู้ปกครองที่พบว่าบุตรหลานลงทะเบียนใช้บริการของ huv99 สามารถติดต่อเราที่ [email protected] เพื่อขอลบข้อมูลได้ทันที
11 การแก้ไขนโยบายความเป็นส่วนตัว
huv99 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
- การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของนโยบายนี้เสมอ
- การใช้บริการต่อไปหลังจากมีการแจ้งเตือนถือเป็นการยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลก่อนนโยบายใหม่จะมีผลบังคับใช้
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ huv99 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
- แชทสด: ตลอด 24 ชั่วโมง ผ่านแพลตฟอร์ม huv99
- LINE: @huv99official
- Telegram: @huv99support
เราจะดำเนินการตอบสนองต่อคำขอทุกรายภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบและขยายเวลาได้อีกไม่เกิน 60 วัน
ต้องการข้อมูลเพิ่มเติม?
หากท่านมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการเรียนรู้เกี่ยวกับนโยบายอื่นๆ ของ huv99 เราพร้อมให้ข้อมูลครบถ้วน