นโยบายความเป็นส่วนตัว h2o888 — การคุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย h2o888 ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "ท่าน") ที่เข้าถึงแพลตฟอร์ม h2o888 ผ่านช่องทางดิจิทัลทุกรูปแบบ

นโยบายนี้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่ท่านใช้บริการ h2o888 ถือว่าท่านยอมรับนโยบายฉบับนี้แล้ว

นโยบายฉบับนี้ใช้บังคับกับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน บริการออนไลน์ และการสื่อสารทุกรูปแบบระหว่าง h2o888 และสมาชิก

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขที่บัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ข้อมูลกระเป๋าเงินดิจิทัล (TrueMoney, PromptPay)
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส ประวัติการล็อกอิน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ธุรกรรมการเงิน และกิจกรรมในแพลตฟอร์ม
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer)
• ข้อมูลจากผู้ให้บริการการชำระเงิน เช่น ธนาคาร และ TrueMoney

h2o888 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:

• การลงทะเบียนสมาชิก: เมื่อท่านสมัครบัญชี h2o888 ท่านให้ข้อมูลพื้นฐานที่จำเป็นโดยตรง
• การใช้งานแพลตฟอร์ม: ระบบเก็บข้อมูลการใช้งานโดยอัตโนมัติผ่าน Cookies และ Log Files
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ในการสนทนากับทีมงาน h2o888
• การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงินผ่านช่องทางการชำระเงินต่างๆ
• การยืนยันตัวตน: เอกสารประกอบที่ท่านส่งมาเพื่อยืนยันอายุหรือตัวตน

h2o888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้าง บริหาร และดูแลบัญชีสมาชิกของท่านบนแพลตฟอร์ม h2o888
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การดำเนินธุรกรรม: อนุมัติ ตรวจสอบ และบันทึกการฝาก-ถอนเงินทุกรายการ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งข้อมูลโปรโมชัน อัปเดตระบบ หรือประกาศสำคัญ (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

h2o888 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่จำเป็น: ผู้ให้บริการการชำระเงิน (ธนาคาร, TrueMoney, PromptPay) และผู้ให้บริการ KYC ที่ผ่านสัญญาการรักษาความลับ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และความปลอดภัยที่ผูกพันตามสัญญา
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
• ป้องกันการทุจริต: เมื่อจำเป็นต้องสืบสวนหรือป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรม

บุคคลที่สามทุกรายที่ h2o888 ทำงานด้วยผูกพันตามสัญญาการรักษาความลับและห้ามมิให้ใช้ข้อมูลของท่านเกินขอบเขตที่ได้รับอนุญาต

h2o888 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลระดับสูงสุด ดังนี้:

• SSL 256-bit Encryption: ข้อมูลทุกรายการที่ส่งระหว่างท่านและ h2o888 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคาร
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
• Firewall และ IDS: ระบบป้องกันการบุกรุกและไฟร์วอลล์หลายชั้น
• การเข้าถึงข้อมูลที่จำกัด: พนักงาน h2o888 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัย: ระบบ Monitor และตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
• การอัปเดตระบบ: h2o888 อัปเดตระบบรักษาความปลอดภัยอย่างต่อเนื่อง

7.1 h2o888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม

7.2 ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา แต่การปิดคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการใช้งานแพลตฟอร์ม

h2o888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากยุติบัญชี (ตามข้อกำหนดทางกฎหมาย)
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีหลังจากการสนทนาสิ้นสุด
• Log Files และข้อมูลการใช้งาน: 12 เดือน

เมื่อหมดระยะเวลาการเก็บรักษา h2o888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA):

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีม h2o888 ทางอีเมล [email protected] h2o888 จะตอบสนองต่อคำร้องขอภายใน 30 วันนับแต่วันที่ได้รับ

h2o888 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หาก h2o888 พบว่าได้เก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

11.1 h2o888 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

11.2 เมื่อมีการเปลี่ยนแปลงสาระสำคัญ h2o888 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนหรือการแจ้งเตือนในแพลตฟอร์ม

11.3 การที่ท่านยังคงใช้บริการ h2o888 หลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อได้ที่:

• อีเมล: [email protected]
• เรื่อง: "นโยบายความเป็นส่วนตัว / ข้อมูลส่วนบุคคล"
• บริการ: 24 ชั่วโมง 7 วัน ทีมงานพูดภาษาไทย

h2o888 จะตอบกลับคำร้องทุกฉบับภายใน 7 วันทำการ และดำเนินการตามคำร้องภายใน 30 วัน