นโยบายความเป็นส่วนตัว h2o888

h2o888 ("เรา" "แพลตฟอร์ม" หรือ "h2o888.cam") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิก (Data Controller) และมีหน้าที่รับผิดชอบในการดูแลรักษาข้อมูลดังกล่าวให้ปลอดภัยตามมาตรฐานสากล

นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคลของท่านที่เกิดขึ้นจากการใช้งานบริการทั้งหมดของ h2o888 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน หรือการติดต่อทีมบริการลูกค้า

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกท่านในประเทศไทย ไม่ว่าจะอาศัยอยู่ในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ ทั่วราชอาณาจักร

h2o888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม โดยแบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่มีความอ่อนไหวสูง เช่น สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน h2o888 จะเก็บรวบรวมเฉพาะเมื่อจำเป็นต้องดำเนินการยืนยันตัวตน (KYC) เท่านั้น โดยจะเก็บรักษาในระบบที่เข้ารหัสและมีการเข้าถึงที่จำกัดอย่างเข้มงวด

h2o888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้:

• การยืนยันตัวตนและอายุ: h2o888 มีข้อกำหนดอายุขั้นต่ำ 20 ปี สำหรับสมาชิกทุกท่าน การตรวจสอบข้อมูลอายุจึงเป็นสิ่งจำเป็นตามกฎหมายและนโยบายของแพลตฟอร์ม
• การดำเนินธุรกรรมทางการเงิน: ใช้ข้อมูลบัญชีธนาคารเพื่อดำเนินการฝากและถอนเงินให้แก่สมาชิกผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• การป้องกันการฉ้อโกงและการฟอกเงิน: วิเคราะห์รูปแบบธุรกรรมเพื่อตรวจจับกิจกรรมที่ผิดปกติหรือต้องสงสัย ตามมาตรฐานการป้องกันการฟอกเงิน (AML)
• การให้บริการลูกค้า: ใช้ข้อมูลติดต่อเพื่อตอบสนองต่อคำถาม ข้อร้องเรียน หรือความต้องการความช่วยเหลือของท่านผ่านช่องทาง LINE และ Telegram
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาและปรับปรุงประสบการณ์การใช้งานแพลตฟอร์มให้ดียิ่งขึ้น
• การแจ้งเตือนและการสื่อสาร: ส่งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงข้อกำหนด หรือการแจ้งเตือนด้านความปลอดภัย
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และให้ความร่วมมือกับหน่วยงานรัฐเมื่อมีคำสั่งที่ชอบด้วยกฎหมาย

h2o888 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น h2o888 อาจเปิดเผยข้อมูลให้บุคคลภายนอกเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet จำเป็นต้องได้รับข้อมูลที่จำเป็นเพื่อดำเนินธุรกรรมของท่านให้สำเร็จ
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม h2o888 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมนั้นๆ โดยอยู่ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานรัฐและกฎหมาย: h2o888 จะปฏิบัติตามคำสั่งศาล คำสั่งหน่วยงานรัฐ หรือข้อบังคับทางกฎหมายที่ถูกต้องตามกระบวนการ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือการฟอกเงินเมื่อจำเป็น

h2o888 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ท่านไม่สามารถปิดการทำงานของคุกกี้ประเภทนี้ได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจพฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์มให้ดีขึ้น
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการโจมตีทางไซเบอร์รูปแบบต่างๆ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานและประสบการณ์การใช้งานแพลตฟอร์ม h2o888

h2o888 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

• การเข้ารหัส SSL/TLS: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ h2o888 จะถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับข้อมูล
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน จะถูกจัดเก็บในรูปแบบเข้ารหัสที่ไม่สามารถอ่านได้หากถูกเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบสิทธิ์หลายชั้น: ระบบการเข้าถึงข้อมูลภายในของ h2o888 ใช้การตรวจสอบสิทธิ์หลายชั้นและบันทึก Audit Log ทุกการกระทำ
• การทดสอบความปลอดภัย: h2o888 ดำเนินการทดสอบช่องโหว่และ Penetration Testing เป็นประจำ เพื่อค้นหาและแก้ไขจุดอ่อนก่อนที่จะถูกโจมตี
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ h2o888 ทุกคนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลอย่างสม่ำเสมอ

h2o888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด h2o888 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้:

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ h2o 888 เก็บรวบรวมไว้เกี่ยวกับท่าน รวมถึงวัตถุประสงค์การใช้งานและระยะเวลาการเก็บรักษา
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้ h2o888 แก้ไขหรืออัปเดตข้อมูลดังกล่าวได้ทันที
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ h2o888 ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป หรือท่านถอนความยินยอมและไม่มีฐานทางกฎหมายอื่นสำหรับการประมวลผล
• สิทธิ์ในการระงับการประมวลผล: ท่านมีสิทธิ์ขอให้ h2o888 ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว ในกรณีที่มีข้อโต้แย้งเกี่ยวกับความถูกต้องหรือความชอบด้วยกฎหมายของการประมวลผล
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่เครื่องสามารถอ่านได้ เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอมของท่านเป็นฐาน ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

ในบางกรณี h2o888 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบ Cloud หรือผู้พัฒนาซอฟต์แวร์เกมที่ตั้งอยู่ในต่างประเทศ

ในกรณีดังกล่าว h2o888 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในนโยบายฉบับนี้ ซึ่งรวมถึงการทำสัญญาการโอนข้อมูลที่เป็นมาตรฐานสากล (Standard Contractual Clauses) กับคู่ค้าทุกราย

h2o888 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน

h2o888 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใด

h2o888 ใช้กระบวนการยืนยันอายุหลายชั้นเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ h2o888 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีนั้น

h2o888 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ h2o888 จะแจ้งให้สมาชิกทราบผ่านช่องทางการสื่อสารที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงเล็กน้อย h2o888 จะแสดงวันที่อัปเดตไว้ที่ด้านบนของนโยบายฉบับนี้

การที่ท่านยังคงใช้งานแพลตฟอร์ม h2o888 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านรับทราบและยอมรับนโยบายที่ได้รับการแก้ไขนั้นแล้ว h2o888 แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวฉบับล่าสุดเป็นประจำ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h2o888 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• LINE: @h2o888
• Telegram: @h2o888official
• เวลาให้บริการ: 24 ชั่วโมง 7 วันต่อสัปดาห์

h2o888 ให้ความสำคัญกับทุกคำร้องที่เกี่ยวข้องกับความเป็นส่วนตัว และจะดำเนินการตอบสนองอย่างจริงจังและรวดเร็ว เพื่อรักษาความไว้วางใจที่สมาชิกทุกท่านมอบให้เสมอ