นโยบายความเป็นส่วนตัว hug99

1. ผู้ควบคุมข้อมูลส่วนบุคคล

hug99 ซึ่งดำเนินการเว็บไซต์ hug99.co เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม hug99 มีความมุ่งมั่นในการปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือวิธีที่ hug99 จัดการข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

hug99 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพและปลอดภัย ดังรายละเอียดต่อไปนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hug99 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกม
• การยืนยันตัวตน: ตรวจสอบคุณสมบัติของผู้ใช้ ป้องกันการสร้างบัญชีหลายบัญชี และยืนยันอายุ 20 ปีขึ้นไป
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของบัญชี
• การสื่อสารกับสมาชิก: แจ้งอัปเดตบัญชี โปรโมชัน ข่าวสารแพลตฟอร์ม และการตอบสนองต่อคำร้องขอความช่วยเหลือ
• การปรับปรุงแพลตฟอร์ม: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

hug99 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
• ความยินยอม: สำหรับการส่งสื่อการตลาดหรือการใช้ข้อมูลนอกเหนือจากที่จำเป็น hug99 จะขอรับความยินยอมอย่างชัดแจ้ง
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามภาระหน้าที่ทางกฎหมายที่ hug99 ต้องปฏิบัติตาม

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

hug99 อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น และทุกกรณีต้องมีเหตุผลที่ชอบด้วยกฎหมาย

• ผู้ให้บริการภายนอก: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม บริการคลาวด์ และผู้ให้บริการ IT ที่ hug99 ว่าจ้าง ทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องรายงานตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับบริษัทตรวจสอบการฉ้อโกงเพื่อปกป้องผู้ใช้ทุกคน

hug99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลอาจถูกโอนไปประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ hug99 ดำเนินการเพื่อให้มั่นใจว่าการโอนดังกล่าวได้รับการคุ้มครองอย่างเหมาะสม โดยการใช้สัญญาการโอนข้อมูลมาตรฐานหรือมาตรการป้องกันที่เทียบเท่า

7. ระยะเวลาในการเก็บรักษาข้อมูล

hug99 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 7 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการบัญชี
• ข้อมูลธุรกรรมการเงิน: เก็บอย่างน้อย 5-7 ปีตามข้อกำหนดทางกฎหมายที่เกี่ยวกับการฟอกเงินและการรายงานภาษี
• ข้อมูลการสื่อสาร: เก็บไว้ 3 ปีหลังจากการสื่อสารครั้งล่าสุด
• ข้อมูลบันทึกระบบ: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบระยะเวลา hug99 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

hug99 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลที่ครอบคลุมและทันสมัย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลทั้งในสภาวะพักและระหว่างการส่ง (Encryption at Rest and in Transit) ด้วย TLS 1.3 และ AES-256
• ระบบป้องกันการบุกรุก (Intrusion Detection System) ที่ตรวจสอบและแจ้งเตือนพฤติกรรมผิดปกติแบบ Real-time
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% hug99 จะแจ้งให้สมาชิกทราบโดยเร็วที่สุดหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของสมาชิก

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก hug99 มีสิทธิ์ดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิ์ข้างต้น สามารถติดต่อได้ที่ [email protected] หรือผ่าน Live Chat hug99 จะดำเนินการตอบสนองภายใน 30 วันนับแต่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีการติดตาม

hug99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้ hug99 เข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดอักษร
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

hug99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ hug99 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนในแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hug99 ได้ผ่านช่องทางต่อไปนี้