นโยบายความเป็นส่วนตัว Huayrasri การคุ้มครองข้อมูลส่วนบุคคล

เพื่อให้บริการที่ดีที่สุดและปลอดภัยที่สุดแก่สมาชิก huayrasri จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากผู้ใช้ เราแบ่งข้อมูลที่เก็บออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือใช้บริการของ huayrasri ท่านจะให้ข้อมูลแก่เราโดยตรง ได้แก่ ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ชื่อบัญชีธนาคาร เลขที่บัญชี และข้อมูลที่จำเป็นสำหรับการยืนยันตัวตน ข้อมูลเหล่านี้ถูกเก็บในระบบที่มีการเข้ารหัสและปลอดภัยสูงสุด

ข้อมูลที่เกิดจากการใช้งาน

huayrasri เก็บข้อมูลที่เกิดจากการใช้งานแพลตฟอร์มโดยอัตโนมัติ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ ได้แก่

huayrasri ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราจะไม่ใช้ข้อมูลของท่านในทางอื่นที่ไม่ได้ระบุหรือได้รับความยินยอมจากท่าน

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝากถอนเงิน และมอบโบนัสโปรโมชันให้ถูกต้อง
• การยืนยันตัวตน: เพื่อป้องกันการฉ้อโกงและตรวจสอบว่าผู้ใช้มีอายุตามที่กำหนด
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การแฮก หรือการใช้งานที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและโปรโมชันที่ท่านสนใจ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์ม huayrasri ให้ดียิ่งขึ้น
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาได้อย่างตรงจุด

huayrasri จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งเป็นสิ่งจำเป็นเพื่อให้บริการหรือปฏิบัติตามกฎหมาย

ผู้ให้บริการที่ได้รับการคัดเลือก

huayrasri ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกและลงนามสัญญาปกป้องข้อมูลแล้ว ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ใช้ข้อมูลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ huayrasri กำหนดเท่านั้น

การเปิดเผยตามกฎหมาย

ในกรณีที่ได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย huayrasri อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วน โดย huayrasri จะแจ้งให้ท่านทราบล่วงหน้าในขอบเขตที่กฎหมายอนุญาต

huayrasri ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่เก็บไว้ในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบของสมาชิก
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทอิสระเป็นประจำทุกปี
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลให้เฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น
• การสำรองข้อมูล (Backup) ทุกวันเพื่อป้องกันการสูญหายของข้อมูล

แม้ huayrasri จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากท่านพบกิจกรรมที่ผิดปกติในบัญชี โปรดแจ้ง huayrasri ทันทีผ่าน Live Chat หรืออีเมล support@huayrasri.app

huayrasri ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

ประเภทคุกกี้ที่ huayrasri ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ huayrasri เข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ให้ดีขึ้น
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อให้ประสบการณ์ใช้งานสะดวกขึ้น

ท่านสามารถจัดการหรือปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ huayrasri ทำงานไม่ถูกต้อง

huayrasri เก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ประวัติการทำธุรกรรมทางการเงิน: เก็บ 5–7 ปีตามข้อกำหนด AML และกฎหมายบัญชี
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพบริการ
• ข้อมูล Log การใช้งาน: เก็บ 90 วันสำหรับการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: เก็บตามอายุที่กำหนดของแต่ละคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาหรือหมดความจำเป็น huayrasri จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะสมาชิกของ huayrasri มีสิทธิ์ต่าง ๆ ดังต่อไปนี้ huayrasri พร้อมรองรับการใช้สิทธิ์ทุกข้อภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากต้องการใช้สิทธิ์ข้างต้น ท่านสามารถส่งคำร้องมาได้ที่ support@huayrasri.app huayrasri จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วัน และในบางกรณีที่มีความซับซ้อนอาจขยายเวลาได้อีก 30 วัน โดย huayrasri จะแจ้งให้ทราบล่วงหน้า

เพื่อให้บริการที่รวดเร็วและเสถียร huayrasri อาจจัดเก็บหรือประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว huayrasri จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ PDPA ไทย

huayrasri ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองอื่น ๆ เพื่อให้การโอนข้อมูลข้ามพรมแดนเป็นไปตามกฎหมาย ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามประเทศได้โดยติดต่อ huayrasri โดยตรง

บริการของ huayrasri ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี huayrasri ไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ในทุกกรณี หากพบว่ามีการสมัครสมาชิกจากผู้ที่อายุต่ำกว่า 18 ปี huayrasri จะระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมดออกจากระบบ

huayrasri อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย มาตรฐานอุตสาหกรรม หรือวิธีการทำงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ huayrasri จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 7 วัน ผ่านการแจ้งเตือนในแพลตฟอร์มและอีเมลที่ลงทะเบียนไว้

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย ท่านสามารถตรวจสอบเวอร์ชันปัจจุบันได้ที่ huayrasri.app/privacy-policy ตลอดเวลา

huayrasri ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ PDPA หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ หากท่านเชื่อว่า huayrasri ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน และไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยตามขั้นตอนที่กฎหมายกำหนด