นโยบายความเป็นส่วนตัว 123hee การเก็บรักษาและปกป้องข้อมูลสมาชิกตามมาตรฐานสากล

1 บทนำและขอบเขตของนโยบาย

ที่ 123hee เราตระหนักดีว่าการส่งมอบข้อมูลส่วนตัวให้กับแพลตฟอร์มออนไลน์ใด ๆ คือเรื่องที่ต้องใช้ความไว้วางใจ เราจึงให้คำมั่นสัญญาว่าจะดูแลข้อมูลของสมาชิกทุกคนอย่างระมัดระวังและโปร่งใสที่สุด ไม่มีข้อมูลใดถูกนำไปใช้โดยไม่ได้รับอนุญาตจากเจ้าของข้อมูล

นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การประมวลผล และการเปิดเผยข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการ 123hee ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน หรือการติดต่อผ่านช่องทางสนับสนุนลูกค้า

• นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่สมัครและใช้บริการ 123hee ไม่ว่าจะสมัครจากช่องทางใด
• 123hee ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างครบถ้วน
• ในกรณีที่นโยบายนี้มีข้อความขัดแย้งกับข้อกำหนดอื่น ให้ถือว่านโยบายความเป็นส่วนตัวมีผลบังคับใช้ในส่วนที่เกี่ยวกับการคุ้มครองข้อมูล

2 ข้อมูลที่ 123hee เก็บรวบรวม

123hee เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินกว่าที่จำเป็น

• ข้อมูลที่คุณให้โดยตรงเมื่อสมัครสมาชิก เติมข้อมูลโปรไฟล์ หรือติดต่อทีมงาน
• ข้อมูลที่เกิดจากการใช้บริการอัตโนมัติ เช่น บันทึกการเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลทางเทคนิคจากอุปกรณ์ที่ใช้ เช่น หมายเลข IP รุ่นอุปกรณ์ และระบบปฏิบัติการ
• 123hee ไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัตรใด ๆ เนื่องจากไม่ได้รับชำระผ่านบัตร

3 วัตถุประสงค์ในการใช้ข้อมูล

123hee ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

• เพื่อสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนก่อนดำเนินธุรกรรมสำคัญ
• เพื่อดำเนินการฝากและถอนเงินได้อย่างถูกต้องและปลอดภัย
• เพื่อให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของคุณ
• เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งาน 123hee ให้ดียิ่งขึ้น
• เพื่อป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• 123hee จะไม่ใช้ข้อมูลของคุณเพื่อส่งโฆษณาจากบุคคลที่สามโดยไม่ได้รับความยินยอม

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

มีเพียงในกรณีจำเป็นต่อไปนี้เท่านั้นที่ 123hee อาจเปิดเผยข้อมูลสมาชิกให้บุคคลที่สาม

• ผู้ให้บริการชำระเงินและธนาคารที่เกี่ยวข้องกับการดำเนินธุรกรรม โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี เช่น เซิร์ฟเวอร์คลาวด์ ซึ่งผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานรัฐบาลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• บริษัทในเครือของ 123hee เพื่อการให้บริการแบบบูรณาการ โดยอยู่ภายใต้มาตรฐานความปลอดภัยเดียวกัน
• ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐาน PDPA

5 การใช้คุกกี้และเทคโนโลยีติดตาม

123hee ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้การใช้งานเว็บไซต์ราบรื่นยิ่งขึ้น คุณสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้ระบบล็อกอินและการนำทางในเว็บไซต์ทำงานได้ปกติ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ 123hee เข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อปรับปรุงบริการ ข้อมูลไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษาและหน้าที่เคยใช้งาน
• คุณสามารถลบคุกกี้ออกจากเบราว์เซอร์ได้ทุกเมื่อ แต่อาจส่งผลให้ต้องล็อกอินใหม่ทุกครั้ง
• 123hee ไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ (Cross-site Tracking) หรือส่งข้อมูลให้เครือข่ายโฆษณา

6 มาตรการความปลอดภัยของข้อมูล

123hee ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัย เพราะเราเชื่อว่าข้อมูลของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องในระดับสูงสุด เหมือนกับที่ธนาคารปกป้องเงินของลูกค้า

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย SSL/TLS 256-bit ทำให้ข้อมูลอ่านไม่ออกแม้ถูกดักฟัง
• ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสเพิ่มเติมอีกชั้น ป้องกันการเข้าถึงโดยตรง
• ระบบตรวจจับการบุกรุกทำงานตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทีมความปลอดภัยทันที
• การเข้าถึงข้อมูลสมาชิกถูกจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและมีความจำเป็นเท่านั้น
• มีการสำรองข้อมูลสำรองหลายชั้นเพื่อป้องกันการสูญหาย
• ทีมความปลอดภัยของ 123hee ทำการตรวจสอบช่องโหว่เป็นประจำและอัปเดตระบบอย่างต่อเนื่อง
• ในกรณีที่เกิดการรั่วไหลของข้อมูล 123hee จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

7 สิทธิ์ของเจ้าของข้อมูลตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูล สมาชิก 123hee มีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และ 123hee พร้อมดำเนินการตามคำร้องขอภายในระยะเวลาที่กฎหมายกำหนด

8 ระยะเวลาการเก็บรักษาและการลบข้อมูล

• ข้อมูลบัญชีสมาชิกจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• หลังจากปิดบัญชี 123hee จะเก็บข้อมูลที่จำเป็นตามกฎหมายไว้เป็นระยะเวลาสูงสุด 5 ปีตามข้อกำหนดทางกฎหมายและการเงิน
• ข้อมูลที่ไม่จำเป็นต้องเก็บตามกฎหมายจะถูกลบออกอย่างปลอดภัยภายใน 90 วันหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงินอาจถูกเก็บนานกว่าหากจำเป็นต่อการตรวจสอบหรือข้อพิพาท
• 123hee ใช้วิธีการลบข้อมูลที่ปลอดภัย (Secure Deletion) เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนได้หลังลบ

9 การเปลี่ยนแปลงนโยบายและการติดต่อ

123hee ทบทวนและอัปเดตนโยบายความเป็นส่วนตัวเป็นประจำเพื่อสะท้อนการเปลี่ยนแปลงในบริการและกฎหมายที่เกี่ยวข้อง

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันก่อนมีผลบังคับใช้
• การแจ้งเตือนจะส่งผ่านอีเมลที่ลงทะเบียนไว้และ/หรือการแจ้งเตือนในระบบ
• การใช้งาน 123hee ต่อเนื่องหลังจากการแจ้งถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว
• หากมีข้อสงสัยเกี่ยวกับนโยบายนี้สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 123hee ได้ที่ support@123hee.net