นโยบายความเป็นส่วนตัว hippo89 — การปกป้องข้อมูลสมาชิกที่เราให้ความสำคัญสูงสุด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย hippo89 เพื่ออธิบายวิธีการที่ hippo89 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม เอกสารนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบน hippo89 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ

hippo89 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง เราไม่มองข้อมูลของคุณเป็นเพียงตัวเลขในระบบ แต่มองว่ามันคือความไว้วางใจที่คุณมอบให้กับ hippo89 และเราจะรักษาความไว้วางใจนั้นให้ดีที่สุด

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและมาตรฐานสากลด้านการปกป้องข้อมูล การที่คุณใช้งาน hippo89 ต่อไปหลังจากอ่านนโยบายฉบับนี้ถือว่าคุณยอมรับและเข้าใจเนื้อหาทั้งหมด

hippo89 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้:

hippo89 ไม่เก็บข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึมที่ไม่สามารถถอดรหัสย้อนกลับได้ แม้แต่ทีมงานของ hippo89 เองก็ไม่สามารถเห็นรหัสผ่านของคุณได้

hippo89 ใช้ข้อมูลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น โดยยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization):

• การให้บริการ: ระบุตัวตนสมาชิก ประมวลผลการฝากถอน ดูแลบัญชีและประวัติการเล่นบน hippo89
• การยืนยันตัวตน KYC: ตรวจสอบอายุและคุณสมบัติของสมาชิกเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: ตรวจจับกิจกรรมผิดปกติ การทุจริต และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในรูปแบบรวม (Aggregated) เพื่อพัฒนาประสบการณ์ของ hippo89
• การสื่อสาร: ส่งข้อมูลโบนัส โปรโมชัน และการแจ้งเตือนบัญชีที่สำคัญ
• การปฏิบัติตามกฎหมาย: บันทึกธุรกรรมตามที่กฎหมายป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้องกำหนด

hippo89 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในเอกสารฉบับนี้ โดยไม่ได้รับความยินยอมจากคุณก่อน

hippo89 ไม่ขายข้อมูลส่วนตัวของสมาชิกให้บุคคลที่สาม ไม่มีการแลกเปลี่ยนข้อมูลสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของบริษัทภายนอก อย่างไรก็ตาม hippo89 อาจแชร์ข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ hippo89 ว่าจ้าง: เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ตรวจสอบบัญชี โดยทุกรายได้ลงนามสัญญาไม่เปิดเผยข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ hippo89 กำหนด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมายที่กำหนดให้ hippo89 ต้องเปิดเผยข้อมูล เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• กรณีการตรวจสอบทุจริต: หากจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อป้องกันการฟอกเงิน

hippo89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผยโดยไม่ชอบ และภัยคุกคามทางไซเบอร์ทุกรูปแบบ มาตรการที่ hippo89 ใช้ได้แก่:

• การเข้ารหัสข้อมูลระหว่างส่งผ่านด้วย SSL/TLS 256-bit ทุกการสื่อสารระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ hippo89
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงแบบ Role-Based Access Control ทีมงาน hippo89 แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตัวเองเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การสำรองข้อมูลหลายสำเนาในสถานที่แยกกัน เพื่อป้องกันการสูญหายจากเหตุไม่คาดฝัน

แม้ hippo89 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากเกิดเหตุการณ์ละเมิดข้อมูล hippo89 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA

hippo89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกบนอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมแพลตฟอร์ม hippo89 ใช้คุกกี้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อช่วย hippo89 ปรับปรุงบริการ สมาชิกสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบส่วนตัว เช่น ภาษาและธีมที่เลือก เพื่อความสะดวกในการใช้งาน hippo89 ครั้งถัดไป

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้ทั้งหมดอาจทำให้บางฟีเจอร์ของ hippo89 ทำงานไม่ได้อย่างสมบูรณ์

hippo89 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์แต่ละประเภท ดังนี้:

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดด้านการบัญชีและป้องกันการฟอกเงิน
• ข้อมูลการใช้งานและ Log: เก็บ 2 ปีเพื่อการวิเคราะห์ความปลอดภัยและปรับปรุงบริการ
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บ 3 ปีเพื่อการอ้างอิงในกรณีพิพาท
• คุกกี้และข้อมูลชั่วคราว: หมดอายุอัตโนมัติตามระยะเวลาที่กำหนดในแต่ละคุกกี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา hippo89 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้ สมาชิกที่ต้องการขอลบข้อมูลก่อนกำหนดสามารถติดต่อ hippo89 ได้ โดย hippo89 จะดำเนินการตามขอบเขตที่กฎหมายอนุญาต

ในฐานะเจ้าของข้อมูล สมาชิก hippo89 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังนี้ และ hippo89 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน:

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวที่ hippo89 เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัยให้เป็นปัจจุบัน
• สิทธิ์ลบข้อมูล: ขอให้ hippo89 ลบข้อมูลส่วนตัวในกรณีที่ไม่มีเหตุจำเป็นต้องเก็บต่อ
• สิทธิ์ระงับการประมวลผล: ขอให้หยุดใช้ข้อมูลของคุณชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลที่อาศัยฐานผลประโยชน์โดยชอบธรรม
• สิทธิ์รับข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น

การใช้สิทธิ์ทั้งหมดข้างต้นสามารถทำได้โดยติดต่อ hippo89 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 ของนโยบายฉบับนี้

hippo89 อาจจำเป็นต้องส่งข้อมูลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีเช่นนี้ hippo89 จะดำเนินการตามมาตรการดังนี้:

• ส่งข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญา Data Transfer Agreement กับผู้รับข้อมูลทุกรายที่กำหนดหน้าที่การปกป้องข้อมูลอย่างชัดเจน
• ข้อมูลที่ส่งออกนอกประเทศยังคงได้รับการเข้ารหัสตลอดเวลาระหว่างการส่งผ่าน

hippo89 อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ hippo89 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันก่อนมีผล ผ่านการแจ้งเตือนบนแพลตฟอร์มหรือทางอีเมล

นโยบายฉบับปัจจุบันที่มีผลบังคับใช้จะแสดงวันที่อัพเดทล่าสุดไว้ที่ส่วนบนของหน้า สมาชิกที่ยังคงใช้งาน hippo89 ต่อไปหลังจากนโยบายใหม่มีผลถือว่ายอมรับการเปลี่ยนแปลงนั้น

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนตัวของคุณบน hippo89 สามารถติดต่อได้ผ่านช่องทางดังนี้:

• อีเมล: support@hippo89.ws
• แชทสด: ผ่านหน้าแพลตฟอร์ม hippo89 เปิด 24 ชั่วโมงทุกวัน

hippo89 ตั้งเป้าตอบสนองทุกคำขอที่เกี่ยวกับสิทธิ์ข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน hippo89 จะแจ้งให้ทราบพร้อมกำหนดการแก้ไขที่ชัดเจน