นโยบายความเป็นส่วนตัว heng24hr การคุ้มครองข้อมูลสมาชิกอย่างโปร่งใส

1บทนำและขอบเขตนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย heng24hr ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ heng24hr.app ทุกคน นโยบายนี้มีผลบังคับใช้กับการใช้งานบริการทั้งหมดของ heng24hr ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นใด

heng24hr ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และมุ่งมั่นที่จะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับสูงสุด การที่คุณใช้บริการ heng24hr ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากคุณมีอายุต่ำกว่า 20 ปี กรุณาหยุดใช้บริการทันที heng24hr ไม่ได้ออกแบบบริการสำหรับผู้ที่อายุต่ำกว่าเกณฑ์ที่กำหนด และเราไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

2ข้อมูลที่ heng24hr เก็บรวบรวม

heng24hr เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลได้ดังนี้

3วัตถุประสงค์การใช้ข้อมูลของ heng24hr

heng24hr ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานกฎหมายที่ชัดเจนและเพื่อวัตถุประสงค์ที่จำเป็นเท่านั้น ดังรายละเอียดต่อไปนี้

heng24hr จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ heng24hr จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

heng24hr อาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามในกรณีจำกัดและภายใต้เงื่อนไขที่เข้มงวด โดยมีรายละเอียดดังนี้

• ผู้ให้บริการด้านการชำระเงิน — heng24hr แบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการชำระเงินที่ได้รับอนุญาต เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่เป็นพันธมิตรกับ heng24hr อาจได้รับข้อมูลที่ไม่สามารถระบุตัวตนได้เพื่อวัตถุประสงค์ทางเทคนิค
• หน่วยงานกำกับดูแลและภาครัฐ — heng24hr จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ระบบ Cloud และระบบรักษาความปลอดภัย ที่ผูกพันด้วยสัญญาการรักษาความลับอย่างเคร่งครัดกับ heng24hr

ผู้รับข้อมูลทุกรายที่เป็นบุคคลที่สามต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของ heng24hr และห้ามนำข้อมูลที่ได้รับไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับอนุญาต

6การรักษาความปลอดภัยข้อมูลของ heng24hr

heng24hr ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่ heng24hr ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยระบบ SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภทบน heng24hr
• การเข้ารหัสรหัสผ่านด้วย Bcrypt Algorithm ที่ปลอดภัยสูง ทีมงาน heng24hr ไม่สามารถดูรหัสผ่านจริงของสมาชิกได้
• การยืนยันตัวตนสองขั้นตอน (2FA) ที่พร้อมใช้งานสำหรับสมาชิกที่ต้องการความปลอดภัยเพิ่มขึ้น
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลภายในอย่างเข้มงวด พนักงาน heng24hr จะเข้าถึงข้อมูลสมาชิกได้เฉพาะตามความจำเป็นของงาน
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

7ระยะเวลาเก็บรักษาข้อมูลของ heng24hr

heng24hr เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา heng24hr จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

8สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก heng24hr คุณมีสิทธิที่ชัดเจนเกี่ยวกับข้อมูลส่วนบุคคลของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดย heng24hr พร้อมอำนวยความสะดวกให้คุณใช้สิทธิเหล่านี้

• สิทธิในการเข้าถึง — คุณมีสิทธิขอดูข้อมูลส่วนบุคคลที่ heng24hr เก็บไว้เกี่ยวกับคุณ และขอสำเนาได้ตลอดเวลา
• สิทธิในการแก้ไข — คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ผ่านหน้าบัญชีสมาชิกหรือติดต่อทีมงาน heng24hr ได้โดยตรง
• สิทธิในการลบข้อมูล — ในกรณีที่ heng24hr ไม่มีเหตุผลทางกฎหมายในการเก็บข้อมูลต่อ คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้
• สิทธิในการคัดค้าน — คุณมีสิทธิคัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดตรง
• สิทธิในการโอนย้ายข้อมูล — คุณสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่ใช้งานได้ทั่วไปเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิในการถอนความยินยอม — คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนหน้า

หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อ heng24hr ที่ support@heng24hr.app พร้อมระบุสิทธิที่ต้องการใช้และข้อมูลยืนยันตัวตน heng24hr จะดำเนินการตอบกลับภายใน 30 วันทำการ

9การโอนข้อมูลระหว่างประเทศ

heng24hr ดำเนินธุรกิจโดยมีเซิร์ฟเวอร์และผู้ให้บริการที่อาจตั้งอยู่นอกประเทศไทย ในกรณีที่ต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ heng24hr จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนดเท่านั้น
• ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล (DPA) ที่ผูกพันผู้รับข้อมูลในต่างประเทศ
• ไม่โอนข้อมูลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ

10การแก้ไขนโยบายความเป็นส่วนตัว

heng24hr ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความเหมาะสม เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของ heng24hr

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ heng24hr จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้ก่อนการเปลี่ยนแปลงมีผลบังคับใช้อย่างน้อย 30 วัน

• การแจ้งเตือนผ่านระบบภายในบัญชีสมาชิก heng24hr
• อีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
• ประกาศบนหน้าแรกของ heng24hr.app

การใช้บริการ heng24hr ต่อเนื่องหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ heng24hr เพื่อขอปิดบัญชี

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ heng24hr

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน heng24hr สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้

heng24hr มุ่งมั่นที่จะตอบสนองคำขอและข้อร้องเรียนทุกรายการอย่างรวดเร็วและมีประสิทธิภาพ หากคุณไม่พึงพอใจกับการตอบกลับ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDPA