นโยบายความเป็นส่วนตัว
ของ h25o

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกท่านที่เข้าถึงหรือใช้งานแพลตฟอร์ม h25o ไม่ว่าจะผ่านทางเว็บไซต์หรือช่องทางใดก็ตาม การที่คุณใช้บริการของ h25o ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หาก h25o ได้รับข้อมูลของคุณผ่านบุคคลที่สาม นโยบายฉบับนี้ก็มีผลบังคับใช้กับข้อมูลดังกล่าวด้วยเช่นกัน

ข้อมูลที่เราเก็บรวบรวม

h25o เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่ผู้ใช้ชาวไทย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้งานแพลตฟอร์ม h25o คุณจะให้ข้อมูลส่วนบุคคลแก่เราโดยตรง ซึ่งได้แก่

• ชื่อ-นามสกุลตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีบริบูรณ์ขึ้นไป)
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ที่อยู่ที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (PromptPay, TrueMoney เป็นต้น)
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม ระบบของเราจะเก็บบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ ประกอบด้วย

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี h25o อาจได้รับข้อมูลของคุณจากแหล่งภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (KYC providers) ผู้ประมวลผลการชำระเงิน และฐานข้อมูลตรวจสอบการป้องกันการฟอกเงิน (AML) ทั้งนี้เพื่อปฏิบัติตามมาตรฐานสากลและเพื่อความปลอดภัยของทุกฝ่าย

วัตถุประสงค์การใช้ข้อมูล

h25o ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น วัตถุประสงค์หลักมีดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการลูกค้าภาษาไทยตลอด 24 ชั่วโมง
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) และยืนยันข้อมูลตามมาตรฐาน KYC
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และข้อมูลสำคัญที่เกี่ยวข้องกับการใช้บริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ใช้ที่อาจต้องการความช่วยเหลือด้านการควบคุมการพนัน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

h25o ไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่เกี่ยวข้อง

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ทำงานในนามของ h25o เช่น ผู้ประมวลผลการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการรักษาความลับและห้ามใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่กำหนด

3.2 ข้อกำหนดทางกฎหมาย

h25o อาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย

3.3 การโอนกิจการ

ในกรณีที่ h25o มีการควบรวมกิจการ ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกโอนไปยังองค์กรใหม่ โดยเราจะแจ้งให้ผู้ใช้ทราบล่วงหน้าและให้สิทธิ์เลือกว่าจะยังคงเป็นสมาชิกต่อหรือไม่

คุกกี้และเทคโนโลยีติดตาม

h25o ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

คุณสามารถควบคุมการใช้คุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้คุณสมบัติบางอย่างของแพลตฟอร์มทำงานไม่สมบูรณ์ โดยเฉพาะคุกกี้ที่จำเป็นต่อความปลอดภัยของบัญชี

การรักษาความปลอดภัยของข้อมูล

h25o ใช้มาตรการรักษาความปลอดภัยระดับอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของ h25o เข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน จัดเก็บในรูปแบบที่เข้ารหัสด้วยอัลกอริทึมมาตรฐาน
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ และทุกการเข้าถึงถูกบันทึกและตรวจสอบ
• การทดสอบความปลอดภัย: ระบบของเราผ่านการทดสอบความปลอดภัยเป็นประจำเพื่อระบุและแก้ไขช่องโหว่
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

ระยะเวลาการจัดเก็บข้อมูล

h25o จัดเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยทั่วไประยะเวลาการจัดเก็บข้อมูลเป็นดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: จัดเก็บตลอดอายุการใช้งานของบัญชี
• ข้อมูลธุรกรรม: จัดเก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้าน AML
• บันทึก Log การใช้งาน: จัดเก็บ 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการยืนยันตัวตน (KYC): จัดเก็บตามที่กฎหมายกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสารกับลูกค้า: จัดเก็บ 3 ปีเพื่อการอ้างอิงและคุณภาพบริการ

เมื่อครบกำหนดระยะเวลาการจัดเก็บ h25o จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ h25o จัดเก็บไว้

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก h25o ดำเนินงานในฐานะแพลตฟอร์มระหว่างประเทศ ข้อมูลของคุณอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว h25o ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเด ียวกันกับมาตรฐานที่กำหนดในนโยบายนี้ โดยไม่ว่าข้อมูลจะถูกโอนไปยังประเทศใดก็ตาม

h25o ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามมาตรฐานสากล ซึ่งรวมถึงการทำสัญญาการประมวลผลข้อมูล (Data Processing Agreements) กับผู้ให้บริการภายนอกทุกรายที่ได้รับข้อมูลของผู้ใช้ เพื่อรับประกันว่าข้อมูลถูกใช้งานเฉพาะตามวัตถุประสงค์ที่กำหนดและได้รับการปกป้องอย่างเหมาะสม

ความเป็นส่วนตัวของผู้เยาว์

h25o ให้บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น โดยเด็ดขาด เราไม่รับสมัครสมาชิก ไม่เก็บรวบรวม และไม่ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

หากคุณทราบหรือสงสัยว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ h25o โปรดติดต่อเราที่ [email protected] ทันที เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

การเปลี่ยนแปลงนโยบาย

h25o ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร โดยการเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้หลังจากแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสม ซึ่งได้แก่

• การแสดงประกาศบนหน้าเว็บไซต์ h25o
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ผู้ใช้ลงทะเบียนไว้
• การแสดงการแจ้งเตือนเมื่อผู้ใช้เข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของเอกสารนี้ การที่คุณยังคงใช้บริการของ h25o หลังจากการแจ้งเตือนการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณตามขั้นตอนที่ระบุไว้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ h25o ได้ผ่านช่องทางดังนี้

h25o มุ่งมั่นที่จะตอบสนองต่อคำขอของคุณอย่างรวดเร็วและครบถ้วน หากเราไม่สามารถปฏิบัติตามคำขอของคุณได้ เราจะอธิบายเหตุผลอย่างชัดเจนและแจ้งให้คุณทราบถึงทางเลือกอื่นที่มีอยู่