1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
hfm98 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อประโยชน์ในการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่สมาชิกให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิด (เพื่อยืนยันอายุขั้นต่ำ 20 ปีบริบูรณ์)
- หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขที่บัญชี และธนาคาร)
- สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (หากมีการร้องขอ)
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ประเภทและเวอร์ชันของเบราว์เซอร์
- หน้าเว็บที่เยี่ยมชมและระยะเวลาการใช้งาน
- ข้อมูลคุกกี้และเซสชัน
- ประวัติการทำรายการฝาก-ถอนและการเดิมพัน
เราไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง นอกจากที่กฎหมายกำหนดอย่างชัดเจน
2 วัตถุประสงค์การใช้ข้อมูล
hfm98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | ชื่อ, วันเกิด, เอกสารประจำตัว |
| การดำเนินการฝาก-ถอนเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม |
| การป้องกันการทุจริตและฟอกเงิน | IP Address, เอกสาร KYC, พฤติกรรมการใช้งาน |
| การให้บริการลูกค้าและแก้ปัญหา | ชื่อ, อีเมล, โทรศัพท์, ประวัติการติดต่อ |
| การส่งข้อมูลโปรโมชัน (เฉพาะที่ยินยอม) | อีเมล, เบอร์โทร |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน, คุกกี้, พฤติกรรมผู้ใช้ |
3 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) hfm98 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นในการปฏิบัติตามสัญญา — เพื่อให้บริการตามที่สมาชิกร้องขอ เช่น การประมวลผลธุรกรรม
- ประโยชน์อันชอบธรรม — เพื่อป้องกันการทุจริต รักษาความปลอดภัย และพัฒนาบริการ
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
- ความยินยอม — สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ซึ่งสมาชิกสามารถถอนคืนได้ตลอดเวลา
สมาชิกมีสิทธิ์ถอนคืนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่มีผลกระทบต่อสิทธิ์อื่น การถอนคืนความยินยอมไม่มีผลย้อนหลังต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
hfm98 ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตามเราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการระบบชำระเงิน — เฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney และธนาคารพาณิชย์ไทย
- ผู้ให้บริการ KYC — เพื่อยืนยันตัวตนของสมาชิกตามมาตรฐานกฎหมาย
- หน่วยงานราชการ — เมื่อได้รับหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย
- ผู้ให้บริการด้านเทคโนโลยี — ที่ทำหน้าที่ดูแลโครงสร้างพื้นฐานและระบบเซิร์ฟเวอร์ ภายใต้สัญญาเก็บรักษาความลับที่เข้มงวด
บุคคลที่สามทุกรายที่ hfm98 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด
5 การรักษาความปลอดภัยของข้อมูล
hfm98 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสฐานข้อมูลแบบ AES-256 สำหรับข้อมูลที่จัดเก็บ
- ระบบตรวจสอบการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication)
- การตรวจสอบช่องโหว่และ Penetration Testing เป็นประจำ
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
- ระบบสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% หากพบเหตุการณ์ละเมิดข้อมูล เราจะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
6 ระยะเวลาการเก็บรักษาข้อมูล
hfm98 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาเป็นสมาชิก |
| ข้อมูลบัญชีหลังปิดบัญชี | 5 ปี (ตาม พ.ร.บ. ป้องกันฟอกเงิน) |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันทำรายการ |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| Log การเข้าถึงระบบ | 1 ปี |
| ข้อมูลการติดต่อฝ่ายบริการลูกค้า | 2 ปีหลังการติดต่อครั้งสุดท้าย |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานการลบข้อมูลที่ปลอดภัย
7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก hfm98 ทุกท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วนดังนี้
ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลเมื่อหมดความจำเป็น
ขอให้หยุดประมวลผลข้อมูลชั่วคราวได้
รับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
คัดค้านการประมวลผลข้อมูลในบางกรณี
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านทาง Email: [email protected] หรือ LINE: @hfm98official เราจะดำเนินการตอบกลับและดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่รับคำร้อง
8 คุกกี้และเทคโนโลยีติดตาม
hfm98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
คุกกี้ที่จำเป็น (Strictly Necessary)
คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการทำงานของเว็บไซต์
คุกกี้เพื่อการวิเคราะ ห์ (Analytics)
ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย และเส้นทางการใช้งาน ข้อมูลนี้ช่วยให้เราปรับปรุงแพลตฟอร์ม hfm98 ได้ตรงจุดมากขึ้น
คุกกี้เพื่อการทำงาน (Functional)
จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้นในครั้งถัดไป
สมาชิกสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อความสามารถในการใช้งานบางส่วนของเว็บไซต์
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี hfm98 อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล
เมื่อมีการโอนข้อมูลข้ามพรมแดน hfm98 จะดำเนินการตามข้อกำหนดของ PDPA อย่างเคร่งครัด โดยตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีการทำสัญญาที่มีข้อกำหนดคุ้มครองข้อมูลที่เหมาะสมรองรับ
สมาชิกสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hfm98 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ ผ่านทางอีเมลที่ลงทะเบียนไว้หรือผ่านช่องทาง LINE Official ของเรา วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกปรับทุกครั้งที่มีการแก้ไข
การที่สมาชิกยังคงใช้บริการ hfm98 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว หากไม่เห็นด้วยกรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hfm98 ผ่านช่องทางดังนี้
- LINE Official: @hfm98official (บริการตลอด 24 ชั่วโมง)
- Email: [email protected] (ตอบกลับภายใน 24 ชั่วโมงในวันทำการ)
เราจะดำเนินการตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่รับคำร้อง หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า
หากสมาชิกเห็นว่า hfm98 ไม่ได้ปฏิบัติตามนโยบายหรือข้อกำหนด PDPA สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้