นโยบายความเป็นส่วนตัว huu99

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ huu99 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ("สมาชิก", "ท่าน")

นโยบายนี้มีผลบังคับใช้กับการเข้าใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่ให้บริการภายใต้ชื่อ huu99 การที่ท่านสมัครสมาชิกหรือใช้บริการของ huu99 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

huu99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:

huu99 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่กรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากท่านอย่างชัดแจ้ง

huu99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมที่ท่านร้องขอ
• การยืนยันตัวตน: ตรวจสอบอายุขั้นต่ำ 20 ปี และยืนยันความถูกต้องของข้อมูลสมาชิกตามกฎหมาย
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบัญชีและบริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

huu99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• ความจำเป็นในการปฏิบัติตามสัญญา: การดำเนินการที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ
• ความยินยอม: กรณีที่ต้องการความยินยอมโดยชัดแจ้ง เช่น การส่งข้อมูลการตลาดหรือโปรโมชั่น
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้อง

huu99 ไม่ขาย แลก หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม huu99 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ดำเนินงานในนามของ huu99 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งผูกพันโดยข้อตกลงการรักษาความลับ
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจ หรือเมื่อจำเป็นเพื่อป้องกันการกระทำที่ผิดกฎหมาย
• กรณีฉุกเฉิน: เพื่อปกป้องความปลอดภัยของบุคคลหรือทรัพย์สินในกรณีที่จำเป็นและเร่งด่วน

ในทุกกรณีที่เปิดเผยข้อมูล huu99 จะดำเนินการเฉพาะที่จำเป็นและสมส่วนกับวัตถุประสงค์เท่านั้น

huu99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลโดยใช้อัลกอริทึมมาตรฐาน
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "least privilege" — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง

huu99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และค่ากำหนดอื่น ๆ

ท่านสามารถจัดการหรือปิดใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

huu99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 10 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้: ตามประเภทคุกกี้ ตั้งแต่เซสชัน (ลบเมื่อปิดเบราว์เซอร์) จนถึงสูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลา huu99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอทราบว่า huu99 มีข้อมูลอะไรของท่านบ้าง
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่จำเป็นต้องใช้อีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี

การใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน huu99 ผ่านช่องทางที่กำหนดในข้อ 12 huu99 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

huu99 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยสำหรับวัตถุประสงค์ด้านการสำรองข้อมูลหรือการประมวลผล ในกรณีดังกล่าว huu99 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการความปลอดภัยที่เพียงพอ

huu99 ขอสงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย การปฏิบัติงาน หรือวิธีการจัดการข้อมูล เมื่อมีการเปลี่ยนแปลงสาระสำคัญ huu99 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะระบุวันที่มีการแก้ไขครั้งล่าสุดเสมอ การที่ท่านยังคงใช้บริการต่อไปหลังการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ huu99 ได้ผ่านช่องทางดังต่อไปนี้:

huu99 จะตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับ หากมีกรณีที่ซับซ้อนอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า