hang24 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนเป็นอันดับต้นๆ นโยบายฉบับนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และปกป้องอย่างไร
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย hang24 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนทราบถึงแนวปฏิบัติของเราในการจัดการข้อมูลส่วนบุคคล ครอบคลุมตั้งแต่การเก็บรวบรวม การใช้ การเปิดเผย ไปจนถึงการลบข้อมูล
hang24 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง เราจึงออกแบบระบบและกระบวนการทุกอย่างให้สอดคล้องกับหลักการ Privacy by Design หมายความว่าการปกป้องข้อมูลส่วนบุคคลถูกคิดรวมไว้ตั้งแต่การออกแบบระบบ ไม่ใช่เพิ่มเติมทีหลัง
นโยบายนี้มีผลบังคับใช้กับการใช้งาน hang24 ทุกรูปแบบ ทั้งผ่านเว็บไซต์หลัก แอปพลิเคชัน และช่องทางอื่นใดที่ hang24 ให้บริการ การที่คุณสมัครสมาชิกหรือใช้บริการใดๆ ของ hang24 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
เราเขียนนโยบายนี้ในภาษาที่เข้าใจง่าย เพราะเชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลของตัวเองถูกใช้ทำอะไร โดยไม่ต้องเป็นนักกฎหมายก็เข้าใจได้
hang24 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือข้อมูลที่ไม่ได้ใช้ประโยชน์จริง ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักๆ ดังนี้
| ประเภทข้อมูล | รายละเอียด | เหตุผลที่เก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล หมายเลขโทรศัพท์ | ยืนยันตัวตนและการติดต่อ |
| ข้อมูลทางการเงิน | ชื่อและเลขบัญชีธนาคาร | การฝากและถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่น ยอดเดิมพัน เวลาเข้าใช้ | ปรับปรุงบริการและตรวจสอบความผิดปกติ |
| ข้อมูลอุปกรณ์ | IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | ความปลอดภัยและป้องกันการทุจริต |
| ข้อมูลการสื่อสาร | บทสนทนากับทีมซัพพอร์ต | คุณภาพบริการและการแก้ปัญหา |
| ข้อมูลคุกกี้ | Cookies และ Local Storage | ประสบการณ์ผู้ใช้ที่ดีขึ้น |
hang24 ไม่เก็บข้อมูลบัตรประชาชนหรือหนังสือเดินทางโดยไม่จำเป็น ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ (เราใช้การเข้ารหัสแบบ Hash ทิศทางเดียว) และไม่เก็บข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลอ่อนไหวประเภทอื่นๆ
hang24 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัด เราไม่นำข้อมูลไปใช้ในทางที่สมาชิกไม่ได้ยินยอม วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้
เรื่องการสื่อสารทางการตลาด: hang24 จะส่งโปรโมชันและข้อเสนอพิเศษให้สมาชิกเท่านั้น ไม่ขายหรือแบ่งปันข้อมูลให้บริษัทการตลาดภายนอก หากต้องการหยุดรับการแจ้งเตือนทางการตลาด สามารถตั้งค่าได้ในหน้าบัญชี
hang24 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอก การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
hang24 อาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการที่ได้รับการคัดเลือกมาอย่างดี เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ผู้ให้บริการเหล่านี้ทุกรายต้องลงนามในข้อตกลงไม่เปิดเผยข้อมูล (NDA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของ hang24
hang24 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ในกรณีนี้ hang24 จะพยายามแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่กฎหมายอนุญาต
ในกรณีที่มีเหตุอันควรสงสัยว่าเกิดการทุจริต hang24 อาจแบ่งปันข้อมูลที่จำเป็นกับแพลตฟอร์มอื่นในเครือข่ายป้องกันการทุจริตที่ hang24 เป็นสมาชิก เพื่อปกป้องสมาชิกคนอื่นๆ และความสมบูรณ์ของระบบโดยรวม
hang24 ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพราะเราเข้าใจดีว่าสมาชิกไว้วางใจเราด้วยข้อมูลที่มีความอ่อนไหว มาตรการที่เราใช้ประกอบด้วย
ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ hang24 ถูกเข้ารหัสด้วย TLS 1.3 ซึ่งเป็นมาตรฐานเข้ารหัสล่าสุด ข้อมูลที่เก็บในฐานข้อมูลก็ถูกเข้ารหัสด้วย AES-256 ซึ่งเป็นมาตรฐานที่ใช้กันในระดับรัฐบาลและสถาบันการเงินชั้นนำทั่วโลก
ทีมงาน hang24 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตัวเองเท่านั้น ระบบ Role-Based Access Control (RBAC) ถูกนำมาใช้เพื่อให้มั่นใจว่าไม่มีใครสามารถเข้าถึงข้อมูลที่เกินกว่าสิทธิ์ของตัวเองได้
hang24 มีระบบตรวจสอบ (Monitoring) ที่ทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามความปลอดภัยอย่างรวดเร็ว นอกจากนี้ยังมีการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นระยะๆ
หากเกิดเหตุละเมิดข้อมูล: ในกรณีที่ข้อมูลส่วนบุคคลถูกละเมิดในระดับที่อาจส่งผลกระทบต่อสมาชิก hang24 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
สมาชิก hang24 ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สามารถใช้ได้ตลอดเวลา hang24 เคารพสิทธิ์เหล่านี้อย่างเต็มที่และมีกระบวนการที่ชัดเจนในการดำเนินการตามคำร้องขอของสมาชิก
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ hang24 เก็บรวบรวมเกี่ยวกับคุณ โดยสามารถส่งคำร้องได้ที่ privacy@hang24.app เราจะตอบสนองภายใน 30 วัน
หากข้อมูลส่วนบุคคลของคุณบน hang24 ไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันทีผ่านหน้าบัญชีหรือทีมซัพพอร์ต
คุณสามารถขอให้ hang24 ลบข้อมูลส่วนบุคคลของคุณได้ ยกเว้นในกรณีที่กฎหมายกำหนดให้เราต้องเก็บข้อมูลไว้ เช่น ข้อมูลธุรกรรมทางการเงินตามกฎหมายต่อต้านการฟอกเงิน
คุณสามารถถอนความยินยอมในการใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่จำเป็น เช่น การรับการสื่อสารทางการตลาด ได้ตลอดเวลาโดยไม่ส่งผลต่อสิทธิ์การใช้บริการหลัก
คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถอ่านได้โดยเครื่องจักร (Machine-readable format) เพื่อนำไปใช้กับบริการอื่นได้
คุณมีสิทธิ์คัดค้านการที่ hang24 นำข้อมูลของคุณไปใช้สำหรับวัตถุประสงค์บางประการ โดยเฉพาะอย่างยิ่งการวิเคราะห์ทางการตลาด
hang24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีให้กับสมาชิก
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ hang24 ไม่ทำงาน
hang24 เก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หลังจากหมดความจำเป็นแล้ว เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้
hang24 ดำเนินการในฐานะแพลตฟอร์มออนไลน์และอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในหลายประเทศ ในกรณีที่มีการโอนข้อมูลไปยังประเทศอื่น hang24 จะตรวจสอบให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรการปกป้องข้อมูลในระดับที่เพียงพอ
hang24 ใช้กลไกทางกฎหมายที่เหมาะสมในการโอนข้อมูลข้ามพรมแดน รวมถึงการใช้ Standard Contractual Clauses (SCC) กับผู้ให้บริการในต่างประเทศ เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในมาตรฐานเดียวกันไม่ว่าจะประมวลผลที่ใด
hang24 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 14 วัน ผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hang24 ได้ผ่านช่องทางต่อไปนี้
อีเมล DPO: privacy@hang24.app
ซัพพอร์ต 24 ชั่วโมง: ผ่านระบบแชทใน hang24
เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง
6 มาตรการความปลอดภัยที่ hang24 ใช้ดูแลข้อมูลส่วนบุคคลของสมาชิกทุกคน
ข้อมูลทุกชิ้นที่ส่งและเก็บใน hang24 ถูกเข้ารหัสด้วยมาตรฐานระดับเดียวกับธนาคารและหน่วยงานรัฐบาลชั้นนำ
รหัสผ่านของสมาชิกถูกเก็บในรูปแบบที่แม้แต่ทีมงาน hang24 ก็ไม่สามารถอ่านได้ ปลอดภัยแม้ในกรณีที่เลวร้ายที่สุด
hang24 ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
พนักงาน hang24 แต่ละคนเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็น ไม่มีใครเห็นข้อมูลสมาชิกแบบองค์รวมโดยไม่มีเหตุผล
ระบบ Monitoring ของ hang24 ทำงานตลอดเวลาเพื่อตรวจจับพฤติกรรมผิดปกติและตอบสนองต่อภัยคุกคามอย่างรวดเร็ว
hang24 จ้างผู้เชี่ยวชาญภายนอกทำ Penetration Testing เป็นระยะๆ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่ผู้ไม่หวังดีจะพบ