นโยบายความเป็นส่วนตัว
h258 — การปกป้องข้อมูลของคุณ

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ h258.win รวมถึงหน้าเว็บทุกหน้า ฟีเจอร์ทุกอย่าง และบริการที่เชื่อมต่อกับแพลตฟอร์ม h258 ไม่ว่าท่านจะเข้าถึงผ่านคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์ใด ๆ

h258 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

h258 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

เราไม่เก็บข้อมูลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ เชื้อชาติ ศาสนา หรือข้อมูลทางชีวมิติ ยกเว้นกรณีที่ได้รับความยินยอมอย่างชัดเจนจากท่านและมีฐานทางกฎหมายรองรับ

h258 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสมตาม PDPA สำหรับวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและดูแลบัญชี: เพื่อสร้างและจัดการบัญชีผู้ใช้ ตรวจสอบตัวตน และให้บริการที่ท่านร้องขอ (ฐาน: การปฏิบัติตามสัญญา)
• การปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพเนื้อหาและ UI ให้ตอบสนองความต้องการผู้ใช้ชาวไทยได้ดีขึ้น (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การสื่อสารและแจ้งเตือน: ส่งอีเมลแจ้งบทความใหม่ โปรโมชั่น หรือข้อมูลสำคัญ (ฐาน: ความยินยอม)
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติบนแพลตฟอร์ม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การปฏิบัติตามกฎหมาย: เก็บบันทึกที่จำเป็นตามที่กฎหมายไทยกำหนด (ฐาน: พันธะทางกฎหมาย)

h258 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการที่เป็นผู้ประมวลผลข้อมูล (Data Processors): บริษัทที่ให้บริการด้านโครงสร้างพื้นฐาน เช่น ผู้ให้บริการเซิร์ฟเวอร์ Cloud ระบบอีเมล และเครื่องมือวิเคราะห์ข้อมูล ทั้งนี้จะมีการทำสัญญาประมวลผลข้อมูลและกำหนดมาตรการคุ้มครองที่เหมาะสม
• หน่วยงานราชการ: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การโอนกิจการ: หากมีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกัน โดยจะแจ้งให้ทราบล่วงหน้า

ในทุกกรณีของการเปิดเผยข้อมูล h258 จะตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

h258 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสบการณ์การใช้งาน คุกกี้ที่ใช้แบ่งเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): ทำงานได้ตามปกติ ไม่สามารถปิดได้ เช่น คุกกี้ session และความปลอดภัย
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดต่าง ๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยเข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหา
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน

h258 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• SSL/TLS Encryption 256-bit: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ h258 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเก็บในรูปแบบ Hashed ด้วย bcrypt ไม่มีพนักงานคนใดสามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การควบคุมการเข้าถึง: ข้อมูลส่วนบุคคลถูกจำกัดการเข้าถึงเฉพาะพนักงานที่มีความจำเป็นในการทำงานเท่านั้น (Need-to-Know Basis)
• การสำรองข้อมูล: มีระบบสำรองข้อมูลสม่ำเสมอเพื่อป้องกันการสูญหาย
• การตรวจสอบระบบ: มีการตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นระยะ

แม้เราจะพยายามอย่างดีที่สุด ไม่มีระบบใดที่ปลอดภัย 100% หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัย โปรดแจ้งเราทันทีผ่านอีเมล [email protected]

h258 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเพิ่มเติม 2 ปีหลังจากบัญชีถูกปิด
• ข้อมูลการใช้งาน (Logs): เก็บไม่เกิน 12 เดือน
• ข้อมูลการสื่อสาร: เก็บไม่เกิน 3 ปีหลังจากการสื่อสารสิ้นสุด
• ข้อมูลทางบัญชีและการเงิน: เก็บตามที่กฎหมายกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)

เมื่อครบกำหนด h258 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีฐานทางกฎหมายในการเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้งานข้อมูลในบางกรณี
• สิทธิ์ในการพกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง

เซิร์ฟเวอร์หลักของ h258 ตั้งอยู่ในประเทศไทย อย่างไรก็ตาม เราอาจใช้บริการผู้ให้บริการ Cloud ที่มีโครงสร้างพื้นฐานอยู่ในต่างประเทศ ในกรณีดังกล่าว h258 จะ:

• ตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ทำสัญญาโอนข้อมูลที่มีข้อกำหนดมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่สำคัญ

เนื้อหาและบริการของ h258 จัดทำสำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น h258 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

หากเราพบว่าได้รับข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที ผู้ปกครองที่เชื่อว่าบุตรหลานได้ให้ข้อมูลแก่ h258 โดยไม่เหมาะสม สามารถติดต่อเราเพื่อขอให้ลบข้อมูลได้

h258 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ:

• อัปเดตวันที่ "มีผลบังคับใช้" ที่ส่วนบนของเอกสาร
• แสดงประกาศบนหน้าหลักของเว็บไซต์เป็นระยะเวลาอย่างน้อย 30 วัน
• ส่งอีเมลแจ้งผู้ใช้ที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ

การใช้งานเว็บไซต์ต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อ h258 ได้ดังนี้:

ท่านยังมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าการประมวลผลข้อมูลของ h258 ไม่เป็นไปตามกฎหมาย PDPA