hn36 ปกป้องข้อมูลส่วนบุคคล
ของคุณอย่างจริงจัง

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังต่อไปนี้:

• "hn36" หรือ "เรา" หมายถึง บริษัทผู้ดำเนินงานแพลตฟอร์ม hn36.bio และบริการที่เกี่ยวข้องทั้งหมด
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่ทำให้สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "สมาชิก" หรือ "ท่าน" หมายถึง บุคคลใด ๆ ที่ลงทะเบียน เข้าใช้งาน หรือมีปฏิสัมพันธ์กับบริการของ hn36
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ แก้ไข เปิดเผย โอน หรือลบ
• "บุคคลที่สาม" หมายถึง บุคคลหรือองค์กรใด ๆ ที่ไม่ใช่ สมาชิก หรือ hn36 รวมถึงพันธมิตรทางธุรกิจและผู้ให้บริการภายนอก
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีผลบังคับใช้ในประเทศไทย
• "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ซึ่ง hn36 แต่งตั้งขึ้นตามที่กฎหมายกำหนด

hn36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่จัดส่ง (กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรือจังหวัดอื่น ๆ ในไทย)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคาร หมายเลข PromptPay หรือ TrueMoney Wallet
• ชื่อผู้ใช้งานและรหัสผ่าน (เก็บในรูปแบบ hash เท่านั้น)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (รุ่น ระบบปฏิบัติการ เบราว์เซอร์)
• ข้อมูล Log การเข้าสู่ระบบ เวลา และระยะเวลาใช้งาน
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• หน้าที่เข้าชม ลิงก์ที่คลิก และพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
• ข้อมูลธุรกรรมจากธนาคารพาณิชย์ไทย เช่น K PLUS, SCB Easy, กรุงไทย และกรุงเทพ
• ข้อมูลจากบริการตรวจสอบการฉ้อโกงและป้องกันการฟอกเงิน (AML)

hn36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

hn36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการแก่ท่านตามข้อกำหนดและเงื่อนไขที่ตกลงกันไว้ เช่น การสร้างบัญชีและการประมวลผลธุรกรรมทางการเงิน
• ความยินยอม (Consent): กรณีที่ hn36 ขอความยินยอมโดยชัดแจ้งจากท่านก่อนการประมวลผล เช่น การส่งข้อความการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการประมวลผลก่อนหน้า
• พันธะทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษี
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของระบบ โดยประโยชน์ดังกล่าวไม่เกินกว่าสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน

hn36 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บริษัทและผู้ให้บริการที่ hn36 ว่าจ้างให้ดำเนินการในนามของ hn36 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการคลาวด์ โดยบุคคลเหล่านี้ถูกกำหนดให้ประมวลผลข้อมูลตามคำสั่งของ hn36 เท่านั้นและต้องปฏิบัติตาม PDPA
• พันธมิตรผู้พัฒนาเกม: ผู้ให้บริการเกมคาสิโนและสล็อตออนไลน์ที่ร่วมงานกับ hn36 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: hn36 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานตำรวจ
• การป้องกันสิทธิ์ทางกฎหมาย: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ hn36 สมาชิก หรือสาธารณะ

hn36 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำภาษาที่เลือก และการรักษาความปลอดภัยของเซสชั่น ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าส่วนใดของเว็บไซต์ที่สมาชิกใช้บ่อยและควรปรับปรุง
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ธีมสีที่เลือก การตั้งค่าการแจ้งเตือน และขนาดตัวอักษร
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ hn36 ทั้งนี้ การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้ประสบการณ์การใช้งานลดลง

hn36 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็ บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามกฎหมายบัญชีและภาษีไทย
• ข้อมูล KYC และการยืนยันตัวตน: เก็บรักษา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจตามกฎหมาย AML
• Log การเข้าสู่ระบบและความปลอดภัย: เก็บรักษา 12 เดือน
• การสื่อสารกับฝ่ายซัพพอร์ต: เก็บรักษา 3 ปีเพื่อคุณภาพการบริการ
• ข้อมูลการตลาด (กรณีได้รับความยินยอม): เก็บรักษาจนกว่าท่านจะถอนความยินยอม
• คุกกี้เซสชั่น: ลบอัตโนมัติเมื่อปิดเบราว์เซอร์

เมื่อครบกำหนดระยะเวลาเก็บรักษา hn36 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

hn36 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ดังนี้:

• การเข้ารหัสข้อมูล: ใช้การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ใช้หลักการ Least Privilege โดยพนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตน
• การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับการเข้าถึงระบบภายในและส่งเสริมให้สมาชิกเปิดใช้งาน
• การตรวจสอบและทดสอบ: ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอในสภาพแวดล้อมที่แยกจากระบบหลัก พร้อมแผนกู้คืนระบบ (Disaster Recovery Plan)
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง hn36 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ hn36 ผ่านช่องทางที่ระบุในหมวด 13 hn36 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

hn36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศในกรณีที่ใช้บริการคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล hn36 ดำเนินมาตรการดังนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยยอมรับ
• ทำสัญญา Data Transfer Agreement กับผู้รับข้อมูลในต่างประเทศที่กำหนดมาตรการคุ้มครองที่เทียบเท่ากับ PDPA
• ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
• แจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

hn36 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลจากบุคคลที่อายุต่ำกว่าเกณฑ์ที่กำหนด เราจะดำเนินการดังนี้:

• ระงับบัญชีและการเข้าถึงบริการทันที
• ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดออกจากระบบ
• คืนยอดเงินคงเหลือในบัญชี (หากมี) ตามขั้นตอนที่กำหนด
• บันทึกเหตุการณ์เพื่อป้องกันการลงทะเบียนซ้ำ

หากท่านทราบว่ามีผู้เยาว์ใช้บริการ hn36 กรุณาแจ้งเราทันทีผ่านช่องทางที่ระบุในหมวด 13

hn36 ขอสงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ โดยจะดำเนินการดังนี้:

• ระบุวันที่แก้ไขล่าสุดไว้ที่ด้านบนของนโยบายนี้เสมอ
• แจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ให้ระยะเวลาอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้
• เก็บรักษาเวอร์ชันเก่าของนโยบายไว้เพื่อการอ้างอิง

การที่ท่านยังคงใช้บริการ hn36 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ hn36 ได้ที่:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า hn36 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย