นโยบายความเป็นส่วนตัว hydra69

ขอบเขตและการบังคับใช้ของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของท่านในทุกกรณีที่ท่านมีปฏิสัมพันธ์กับ hydra69 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การติดต่อทีมบริการลูกค้า หรือการใช้งานฟีเจอร์ใดๆ บนแพลตฟอร์มของเรา

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมผ่านทุกช่องทาง ได้แก่ เว็บไซต์ hydra69.app แอปพลิเคชันมือถือ (หากมี) ระบบ Live Chat และการสื่อสารทางอีเมล

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

hydra69 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hydra69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและได้แจ้งให้ท่านทราบดังต่อไปนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน เปิดใช้งานบัญชี และให้สิทธิ์เข้าถึงบริการต่างๆ บนแพลตฟอร์ม
• การประมวลผลธุรกรรม: จัดการการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และบันทึกประวัติการเงิน
• การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
• การบริการลูกค้า: ตอบสนองคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิกผ่านทุกช่องทาง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และฟีเจอร์ใหม่ๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานกำกับดูแล
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)

การเปิดเผยข้อมูลต่อบุคคลที่สาม

โดยหลักการแล้ว hydra69 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพันธมิตร PromptPay TrueMoney Wallet และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นสำหรับการประมวลผลธุรกรรมของท่าน โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT เช่น เซิร์ฟเวอร์ cloud และระบบรักษาความปลอดภัย ซึ่งทำหน้าที่ในนามของ hydra69 เท่านั้น
• หน่วยงานกำกับดูแล: ในกรณีที่กฎหมายกำหนด เช่น การปฏิบัติตาม AML (Anti-Money Laundering) หรือคำสั่งศาล
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะที่จำเป็นและภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

hydra69 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชีมีสถานะใช้งานอยู่ และยังคงเก็บไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบย้อนหลัง
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดของกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บันทึก Live Chat และการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การเข้าใช้งาน: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอมหรือขอลบข้อมูล

เมื่อพ้นระยะเวลาที่กำหนด hydra69 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymization) อย่างปลอดภัยเพื่อไม่ให้สามารถระบุตัวตนของท่านได้อีกต่อไป

คุกกี้และเทคโนโลยีการติดตาม

hydra69 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ ข้อมูลเหล่านี้ถูกประมวลผลในรูปแบบรวม ไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการหรือปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

มาตรการความปลอดภัยของข้อมูล

hydra69 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บไว้ (Data at Rest Encryption)
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลให้เฉพาะพนักงานที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างสม่ำเสมอ

สิทธิ์ของเจ้าของข้อมูลส่วนบุค คล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hydra69 ผ่านช่องทาง Live Chat หรืออีเมล [email protected] hydra69 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี hydra69 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เพื่อจัดเก็บข้อมูลบน Cloud Server หรือใช้บริการเทคโนโลยีจากผู้ให้บริการต่างประเทศ

ในกรณีดังกล่าว hydra69 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกต่อไปนี้

• การโอนข้อมูลไปยังประเทศที่คณะกรรมการ PDPA รับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศ
• การใช้ Standard Contractual Clauses ที่ได้รับการยอมรับในระดับสากล

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการดังกล่าวได้โดยติดต่อ hydra69 ผ่านช่องทางที่ระบุไว้ในข้อ 12

ผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ hydra69 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

ผู้ปกครองหรือผู้มีอำนาจปกครองที่ทราบว่าผู้เยาว์ในความดูแลใช้งานแพลตฟอร์มของเรา สามารถติดต่อขอให้ลบข้อมูลและปิดบัญชีดังกล่าวได้ทันทีผ่าน Live Chat หรืออีเมล

การแก้ไขและปรับปรุงนโยบาย

hydra69 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ hydra69 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• แสดงประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจนเป็นเวลาไม่น้อยกว่า 30 วันก่อนการมีผลบังคับใช้
• ส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• แสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การที่ท่านยังคงใช้งานแพลตฟอร์ม hydra69 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามข้อ 8

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

hydra69 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับผิดชอบต่อการใช้สิทธิ์ของเจ้าของข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• Live Chat: เปิดให้บริการ 24 ชั่วโมง ทุกวัน ตอบกลับเฉลี่ยภายใน 2–5 นาที
• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "คำร้องขอ PDPA" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว)