hd77 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคน เอกสารนี้อธิบายอย่างชัดเจนว่า hd77 เก็บข้อมูลอะไร ใช้อย่างไร ปกป้องอย่างไร และสมาชิกมีสิทธิ์อะไรบ้างเกี่ยวกับข้อมูลของตนเอง
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย hd77 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้งานแพลตฟอร์ม hd77 ผ่านทางเว็บไซต์ hd77.cx และแอปพลิเคชันมือถือบน iOS และ Android
hd77 ตระหนักดีว่าข้อมูลส่วนตัวเป็นทรัพย์สินของสมาชิก ไม่ใช่ของแพลตฟอร์ม เราจึงออกแบบระบบและกระบวนการต่างๆ ให้เคารพในสิทธิ์ส่วนตัวของผู้ใช้มาตั้งแต่ต้น ไม่ใช่เป็นสิ่งที่เพิ่มเข้ามาทีหลัง
คำมั่นของ hd77: ข้อมูลส่วนตัวของสมาชิกจะไม่ถูกขาย แลกเปลี่ยน หรือเปิดเผยให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ไม่ว่ากรณีใดทั้งสิ้น
นโยบายนี้ใช้บังคับกับสมาชิกทุกคนในประเทศไทย ไม่ว่าจะใช้งานจากกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือที่อื่นใด และครอบคลุมการใช้งานทุกช่องทาง ทั้งเว็บไซต์และแอปมือถือ
hd77 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็น 3 ประเภทหลัก
2.1 ข้อมูลที่สมาชิกให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | เมื่อใด |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน | สมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ | สมัครสมาชิก |
| ข้อมูลบัญชีธนาคาร | ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี | ลงทะเบียนการเงิน |
| เอกสารยืนยันตัวตน | รูปบัตรประชาชน สเตทเม้นท์ธนาคาร | ขั้นตอน KYC |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
2.3 ข้อมูลจากแหล่งภายนอก
ในบางกรณี hd77 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ระบบยืนยันตัวตนของธนาคารไทยหรือผู้ให้บริการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่สมาชิกให้ไว้
hd77 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มชุด การชำระเงินผ่านระบบที่เข้ารหัสและดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐาน PCI DSS
hd77 ใช้ข้อมูลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยไม่นำไปใช้ในลักษณะที่สมาชิกไม่ได้คาดหวังหรือยินยอม
hd77 จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่แตกต่างจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้สมาชิกทราบและขอความยินยอมก่อน
hd77 ไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ข้อมูลอาจถูกแบ่งปันกับบุคคลที่สามดังนี้
ผู้ให้บริการที่สามทุกรายที่ hd77 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้ข้อมูลอย่างชัดเจน
hd77 ลงทุนอย่างจริงจังในระบบความปลอดภัยของข้อมูล เพราะเราเข้าใจว่าข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกนั้นมีความอ่อนไหวสูง
เซิร์ฟเวอร์ของ hd77 อยู่ในดาต้าเซ็นเตอร์ที่ได้มาตรฐาน ISO 27001 พร้อมระบบสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉินด้านความปลอดภัย
hd77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน
ประเภทคุกกี้ที่ hd77 ใช้:
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันบางส่วนของแพลตฟอร์ม
hd77 เก็บรักษาข้อมูลส่วนตัวเฉพาะในระยะเวลาที่จำเป็น โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ | จำเป็นสำหรับการให้บริการ |
| ประวัติธุรกรรมทางการเงิน | อย่างน้อย 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ข้อมูล KYC | ตามที่กฎหมายกำหนด (ไม่น้อยกว่า 5 ปี) | กฎ AML/KYC |
| Log การใช้งาน | 90 วัน ถึง 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลคุกกี้ | ตามประเภท (7 วัน ถึง 1 ปี) | ประสิทธิภาพการใช้งาน |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
สมาชิก hd77 ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตนเอง และสามารถใช้สิทธิ์เหล่านี้ได้โดยแจ้งทีมซัพพอร์ตผ่านแชทหรืออีเมล
hd77 จะตอบสนองต่อคำร้องขอสิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
hd77 ให้บริการเฉพาะกับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา
หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ hd77 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
ผู้ปกครองที่พบว่าบุตรหลานได้ลงทะเบียนใช้งาน hd77 สามารถติดต่อทีมซัพพอร์ตได้ทันทีผ่านแชทในแอป หรืออีเมล [email protected] เราจะดำเนินการแก้ไขโดยเร็ว
hd77 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย
เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ hd77 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในแอปล่วงหน้าไม่น้อยกว่า 14 วันก่อนมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากนั้นถือเป็นการยอมรับนโยบายฉบับใหม่
หากมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัว ติดต่อ hd77 ได้ผ่านช่องทางต่อไปนี้
เอกสารที่เกี่ยวข้องที่แนะนำให้อ่านประกอบ: ข้อกำหนดและเงื่อนไข และ การเล่นอย่างมีความรับผิดชอบ
มาตรการจริงที่ hd77 ใช้เพื่อรักษาความเป็นส่วนตัวของสมาชิก
ข้อมูลทุกอย่างที่ส่งระหว่างมือถือหรือคอมพิวเตอร์ของคุณกับเซิร์ฟเวอร์ hd77 ถูกเข้ารหัสด้วย TLS 1.3 ระดับเดียวกับธนาคารออนไลน์
แม้แต่ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ก็ถูกเข้ารหัสด้วย AES-256 ทำให้ไม่มีใครสามารถอ่านข้อมูลดิบได้โดยไม่มีกุญแจ
เปิดใช้ 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี แม้รหัสผ่านรั่วไหล ผู้ไม่ประสงค์ดีก็เข้าไม่ได้หากไม่มีการยืนยันจากโทรศัพท์ของคุณ
hd77 ไม่เคยและจะไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า นี่คือหลักการที่เราไม่ยอมประนีประนอม
พนักงาน hd77 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตัวเอง มีระบบ Log ตรวจสอบการเข้าถึงทุกครั้ง
ระบบของ hd77 ตรวจสอบบัญชีตลอด 24 ชั่วโมง หากพบการเข้าถึงที่ผิดปกติ เช่น เข้าสู่ระบบจากอุปกรณ์ใหม่ คุณจะได้รับแจ้งเตือนทันที