hucc ปกป้องข้อมูลส่วนตัวของคุณ
ตามมาตรฐาน PDPA อย่างเต็มรูปแบบ

คำนิยามและขอบเขตการบังคับใช้

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลทางการเงิน หรือข้อมูลที่ระบุตัวตนทางออนไลน์
• "ผู้ควบคุมข้อมูล" หมายถึง hucc ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ hucc ตามคำสั่งที่ได้รับ
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย ซึ่งก็คือคุณในฐานะผู้ใช้บริการ hucc
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของราชอาณาจักรไทย

นโยบายนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ hucc ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ hucc ดำเนินการ

ข้อมูลที่เราเก็บรวบรวม

hucc เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด เพศ ที่อยู่อีเมล หมายเลขโทรศัพท์
• ข้อมูลยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารราชการที่เกี่ยวข้อง
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ประวัติการทำธุรกรรม
• ข้อมูลการติดต่อ: ข้อความที่ส่งถึงทีมสนับสนุน ฟีดแบ็กและรีวิว

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาใช้งาน การคลิก ประวัติการเล่นเกม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ขนาดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ประเทศ/ภูมิภาค ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลคุกกี้: การตั้งค่า ภาษา ค่ากำหนดส่วนตัว

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย)
• ข้อมูลยืนยันตัวตนจากระบบ KYC ที่ได้รับอนุญาต
• ข้อมูลจากแพลตฟอร์มโซเชียลมีเดีย (หากคุณเลือกเชื่อมต่อบัญชี)

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hucc ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้:

ฐานทางกฎหมายในการประมวลผล (PDPA)

hucc ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายใดฐานหนึ่งหรือหลายฐานตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้:

4.1 ความยินยอม (Consent) — มาตรา 19

สำหรับกิจกรรมที่ไม่จำเป็นต้องทำเพื่อการให้บริการ เช่น การส่งข่าวสารการตลาด การวิเคราะห์พฤติกรรมเพื่อปรับปรุงโฆษณา hucc จะขอความยินยอมจากคุณอย่างชัดแจ้งก่อนเสมอ คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้วก่อนหน้า

4.2 การปฏิบัติตามสัญญา (Contract) — มาตรา 24(3)

การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญา เช่น การสร้างบัญชี การประมวลผลธุรกรรม การยืนยันตัวตน

4.3 ประโยชน์โดยชอบธรรม (Legitimate Interest) — มาตรา 24(5)

การประมวลผลที่จำเป็นเพื่อประโยชน์โดยชอบธรรมของ hucc โดยไม่ละเมิดสิทธิขั้นพื้นฐานของคุณ เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ

4.4 การปฏิบัติตามกฎหมาย (Legal Obligation) — มาตรา 24(6)

เมื่อการประมวลผลจำเป็นต้องทำเพื่อปฏิบัติตามกฎหมายที่ hucc อยู่ภายใต้บังคับ เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายภาษี

การเปิดเผยข้อมูลต่อบุคคลที่สาม

hucc ไม่ขาย ให้เช่า หรือแลกเป ลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม hucc อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

hucc อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและทำสัญญาประมวลผลข้อมูลตามมาตรฐาน PDPA ได้แก่:

• ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ในไทย)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และเซิร์ฟเวอร์
• ผู้ให้บริการระบบยืนยันตัวตน (KYC) ที่ได้รับอนุญาต
• ผู้ให้บริการวิเคราะห์ข้อมูลและสถิติการใช้งาน (ในรูปแบบที่ไม่ระบุตัวตน)
• ผู้ให้บริการระบบสนับสนุนลูกค้า

5.2 หน่วยงานราชการและกฎหมาย

hucc อาจเปิดเผยข้อมูลตามคำสั่งของศาล คำสั่งของหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) กรมสรรพากร หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ

5.3 การควบรวมกิจการ

ในกรณีที่ hucc เข้าสู่กระบวนการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังนิติบุคคลใหม่ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้อย่างต่อเนื่อง และ hucc จะแจ้งให้คุณทราบล่วงหน้า

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี hucc อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก hucc จะดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการรับรองความเพียงพอ
• คุณได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างคุณกับ hucc

hucc จัดเก็บข้อมูลหลักของผู้ใช้งานชาวไทยบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทยและภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความจำเป็นในการโอนข้อมูลข้ามพรมแดน

ระยะเวลาการเก็บรักษาข้อมูล

hucc เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา hucc จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

คุกกี้และเทคโนโลยีติดตาม

hucc ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ดังนี้:

8.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การตั้งค่าภาษา และการรักษาความปลอดภัย คุณไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์

8.2 คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้ hucc เข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม ข้อมูลที่เก็บจากคุกกี้ประเภทนี้ถูกรวบรวมและทำให้ไม่สามารถระบุตัวตนได้ก่อนนำมาวิเคราะห์

8.3 คุกกี้การตั้งค่า (Preference Cookies)

จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา สกุลเงิน และการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รับรองไว้ hucc มุ่งมั่นที่จะอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ hucc ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพื่อยืนยันตัวตนของคุณ

มาตรการความปลอดภัยของข้อมูล

hucc ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลทั้งขณะส่งและขณะจัดเก็บด้วย AES-256 และ TLS 1.3
• ระบบยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication)
• การตรวจสอบช่องโหว่และการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนภัยพิบัติ

10.2 มาตรการทางองค์กร

• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• หลักการ Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานตนเองเท่านั้น
• กระบวนการตรวจสอบผู้ให้บริการภายนอกก่อนมอบหมายงานที่เกี่ยวข้องกับข้อมูล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

10.3 การแจ้งเตือนกรณีละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ hucc จะแจ้งให้คุณทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ผู้เยาว์และการคุ้มครองพิเศษ

หาก hucc พบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณทราบหรือสงสัยว่ามีผู้เยาว์ใช้บริการ hucc กรุณาแจ้งให้เราทราบผ่าน [email protected]

เจ้าหน้าที่คุ้มครองข้อมูลและการติดต่อ

hucc ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามด้านความเป็นส่วนตัวของคุณโดยเฉพาะ

นอกจากนี้ คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเชื่อว่า hucc ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย โด ย hucc สนับสนุนให้คุณติดต่อเราโดยตรงก่อนเพื่อหาทางแก้ไขร่วมกัน

hucc ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน