h25r ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านตามกฎหมายไทย
h25r ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ h25r.co
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ h25r รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่อ้างอิงถึงนโยบายนี้
ข้อมูลสำคัญ: การใช้งานบริการ h25r ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่ยอมรับ โปรดหยุดใช้บริการ h25r
h25r เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านผ่านช่องทางต่างๆ โดยแบ่งประเภทข้อมูลดังนี้
ข้อมูลที่ท่านให้โดยตรง:
ข้อมูลที่เก็บโดยอัตโนมัติ:
ข้อมูลจากบุคคลที่สาม:
h25r ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสมัครสมาชิกและจัดการบัญชี h25r | การปฏิบัติตามสัญญา |
| การยืนยันอายุ (20 ปีขึ้นไป) และตัวตน (KYC) | การปฏิบัติตามกฎหมาย |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและรักษาความปลอดภัย | ประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งการแจ้งเตือนและโปรโมชั่น h25r | ความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามคำสั่งทางกฎหมายและหน่วยงานกำกับดูแล | การปฏิบัติตามกฎหมาย |
h25r อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น
h25r จะไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
ในบางกรณี h25r อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ในกรณีดังกล่าว h25r จะดำเนินการตามมาตรา 28 แห่ง พ.ร.บ. PDPA โดย
h25r เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีหลักเกณฑ์ดังนี้
เมื่อครบระยะเวลาดังกล่าว h25r จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. PDPA ซึ่ง h25r พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ
| สิทธิ์ | รายละเอียด |
|---|---|
| สิทธิ์รับทราบ | ได้รับแจ้งเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลก่อนหรือขณะเก็บข้อมูล |
| สิทธิ์เข้าถึง | ขอสำเนาข้อมูลส่วนบุคคลที่ h25r ประมวลผลเกี่ยวกับท่าน |
| สิทธิ์แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน |
| สิทธิ์ลบ | ขอให้ h25r ลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป หรือเพิกถอนความยินยอม |
| สิทธิ์ระงับการใช้ | ขอระงับการประมวลผลในระหว่างการตรวจสอบคำคัดค้าน |
| สิทธิ์โอนย้ายข้อมูล | รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมรายอื่น |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย |
ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อ h25r ผ่านอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
h25r ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง h25r จะแจ้งสำนักงาน PDPC และผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
h25r ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ โดยแบ่งเป็นประเภทหลักดังนี้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน h25r
h25r ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่สำคัญ h25r จะ
การใช้บริการ h25r ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h25r
อีเมล: [email protected]
เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า h25r ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย
มาตรฐานการรักษาความปลอดภัยข้อมูลระดับองค์กร
ข้อมูลทุกอย่างที่รับส่งระหว่างท่านกับ h25r ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ป้องกันการดักจับข้อมูลระหว่างทาง
นโยบายและระบบของ h25r ออกแบบให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทยทุกประการ
สมาชิก h25r มีสิทธิ์เต็มในการดู แก้ไข หรือลบข้อมูลส่วนบุคคล ตามสิทธิ์ 7 ข้อที่กำหนดใน PDPA
h25r ไม่เคยและจะไม่มีวันขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
หากเกิดการละเมิดข้อมูล h25r จะแจ้งผู้ที่เกี่ยวข้องและ PDPC ภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด
h25r ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ และลบเมื่อพ้นระยะเวลาที่กำหนด
ข้อมูลส่วนบุคคลของท่านอยู่ในมือที่ไว้วางใจได้ h25r ดูแลทุกไบต์ด้วยมาตรฐานระดับสากล สำหรับอายุ 20 ปีขึ้นไปเท่านั้น
สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น | เล่นด้วยความรับผิดชอบ