นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้สำหรับผู้ใช้บริการทุกคนของ 77hour กรุณาอ่านอย่างละเอียดก่อนใช้บริการ การที่ท่านยังคงใช้บริการของเรา ถือว่าท่านยอมรับนโยบายนี้แล้ว
1 ข้อมูลที่เราเก็บรวบรวม
77hour เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน |
| เอกสาร KYC | สำเนาบัตรประชาชน หน้าสมุดบัญชีธนาคาร |
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลเครือข่าย
- ประเภทเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการใช้งานและหน้าที่เข้าชม
- ข้อมูลการเข้าสู่ระบบและเวลาที่ใช้งาน
- ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
- ข้อมูลตำแหน่งโดยประมาณจาก IP Address
1.3 ข้อมูลจากแหล่งภายนอก
ในบางกรณี 77hour อาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือหน่วยงานที่เกี่ยวข้องกับการป้องกันการฉ้อโกงและการฟอกเงิน เพื่อความปลอดภัยของผู้ใช้ทุกคน
2 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
77hour ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่ใช้เกินกว่าที่จำเป็นสำหรับแต่ละวัตถุประสงค์ดังนี้
- การสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้
- การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการตรวจสอบการโอน
- การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และมาตรฐาน KYC
- การส่งการแจ้งเตือน ข้อมูลบัญชี และการอัปเดตที่สำคัญ
- การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม
- การป้องกันการฉ้อโกง การทุจริต และกิจกรรมที่ผิดกฎหมาย
- การให้บริการลูกค้าและการแก้ไขข้อร้องเรียน
- การดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย
77hour จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ไม่ได้ระบุในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน
3 ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของ 77hour อยู่บนฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้
3.1 ความจำเป็นในการปฏิบัติตามสัญญา
เราประมวลผลข้อมูลบางส่วนเพื่อปฏิบัติตามสัญญาการให้บริการที่ท่านทำกับ 77hour ซึ่งรวมถึงการสมัครบัญชี การฝาก-ถอนเงิน และการให้บริการเดิมพัน
3.2 ความยินยอมของเจ้าของข้อมูล
สำหรับข้อมูลบางประเภทที่ไม่ได้เป็นข้อบังคับตามกฎหมาย เราจะขอความยินยอมจากท่านก่อนเสมอ และท่านมีสิทธิ์ถอนความยินยอมนั้นได้ทุกเมื่อ
3.3 ประโยชน์อันชอบธรรม
เราอาจประมวลผลข้อมูลบางส่วนเพื่อประโยชน์อันชอบธรรมของ 77hour เช่น การป้องกันการฉ้อโกง การปรับปรุงบริการ และการรักษาความปลอดภัยของแพลตฟอร์ม โดยคำนึงถึงสิทธิ์และผลประโยชน์ของท่านเป็นหลัก
3.4 ข้อบังคับทางกฎหมาย
ในบางกรณี เราจำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งจากหน่วยงานที่มีอำนาจ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
77hour ให้ความสำคัญกับความเป็นส่วนตัวของท่านสูงสุด เราจะไม่ขาย เช่า หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลดังนี้
4.1 ผู้ให้บริการที่เป็นพันธมิตร
- ผู้ให้บริการการชำระเงินและธนาคาร เพื่อการประมวลผลธุรกรรม
- ผู้ให้บริการยืนยันตัวตนและ KYC
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี
- ผู้ให้บริการการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ
พันธมิตรทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานความปลอดภัยเทียบเท่า 77hour และไม่อนุญาตให้ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่น
4.2 การเปิดเผยตามกฎหมาย
77hour อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
ผู้ให้บริการทุกรายที่ 77hour ทำงานด้วยได้รับการตรวจสอบมาตรฐานความปลอดภัยและความเป็นส่วนตัวอย่างเข้มงวดก่อนที่จะมีการแลกเปลี่ยนข้อมูลใดๆ
5 ระยะเวลาการเก็บรักษาข้อมูล
77hour เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยมีเกณฑ์ดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมการเงิน | 5 ปี ตามกฎหมายป้องกันการฟอกเงิน |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 2 ปี |
| ข้อมูล Log การใช้งาน | 1 ปี |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน |
เมื่อข้อมูลหมดความจำเป็น เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่เป็นที่ยอมรับในอุตสาหกรรม
6 มาตรการความปลอดภัยของข้อมูล
77hour ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
6.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสฐานข้อมูลเพื่อป้องกันการเข้าถึงโดยตรง
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์
- การทดสอบความปลอดภัยและการตรวจหาช่องโหว่อย่างสม่ำเสมอ
6.2 มาตรการด้านองค์กร
- การจำกัดการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-based Access Control)
- การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างสม่ำเสมอ
- นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนหลายขั้นตอนสำหรับระบบภายใน
- การบันทึกและตรวจสอบการเข้าถึงข้อมูลทุกครั้ง
- ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน
แม้เราจะใช้มาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ เราแนะนำให้ท่านรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับผู้อื่น
7 คุกกี้และเทคโนโลยีติดตาม
77hour ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์การทำงานของแพลตฟอร์ม
7.1 ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ |
|---|---|
| คุกกี้จำเป็น (Essential) | จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้ |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล |
| คุกกี้วิเคราะห์ (Analytics) | เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม โดยข้อมูลเป็นแบบรวม ไม่ระบุตัวตน |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับและป้องกันการเข้าถึงที่น่าสงสัยหรือการฉ้อโกง |
7.2 การจัดการคุกกี้
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน คุกกี้จำเป็นไม่สามารถปิดได้เนื่องจากเป็นส่วนหนึ่งของระบบรักษาความปลอดภัย
8 สิทธิ์ของเจ้าของข้อมูลและวิธีการใช้สิทธิ์
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการรับรองตาม PDPA และนโยบายของ 77hour ดังนี้
8.1 สิทธิ์ที่ท่านมี
- สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไรและใช้เพื่อวัตถุประสงค์ใด
- สิทธิ์เข้าถึง: ขอดูสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับตัวท่าน
- สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ระงับ: ขอระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบ
- สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
8.2 วิธีการใช้สิทธิ์
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อทีมงาน 77hour ผ่านแชทสด LINE หรืออีเมล [email protected] เราจะดำเนินการตรวจสอบและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น ข้อมูลที่จำเป็นต้องเก็บเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินไม่สามารถลบได้ก่อนครบกำหนด ทีมงานจะอธิบายเหตุผลอย่างชัดเจนหากไม่สามารถดำเนินการตามคำขอได้
9 การโอนข้อมูลข้ามประเทศ
ในการให้บริการแก่ผู้ใช้ทั่วไทย รวมถึงกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา 77hour อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลบางส่วนในต่างประเทศ
เราดำเนินการโอนข้อมูลข้ามประเทศอย่างรับผิดชอบโดย
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ใช้สัญญามาตรฐานการถ่ายโอนข้อมูล (Standard Contractual Clauses) เมื่อจำเป็น
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีนโยบายความเป็นส่วนตัวที่เหมาะสม
- แจ้งให้ท่านทราบเมื่อมีการโอนข้อมูลข้ามประเทศในสถานการณ์ที่มีนัยสำคัญ
10 ผู้เยาว์และการคุ้มครองพิเศษ
บริการของ 77hour มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครใช้บริการ กรุณาติดต่อเราโดยด่วน
ระบบยืนยันตัวตน KYC ของ 77hour ออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ทุกคนก่อนที่จะสามารถใช้บริการได้อย่างเต็มรูปแบบ เพื่อให้แน่ใจว่าบริการถึงมือเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น
11 การแก้ไขนโยบายความเป็นส่วนตัว
77hour ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
11.1 การแจ้งเตือนการเปลี่ยนแปลง
- เราจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบายนี้เสมอ
- สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งผู้ใช้ผ่านอีเมลหรือการแจ้งเตือนในระบบ
- การที่ท่านยังคงใช้บริการต่อหลังจากการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
11.2 การเก็บรักษาเวอร์ชันเก่า
เราเก็บรักษาเวอร์ชันก่อนหน้าของนโยบายความเป็นส่วนตัวไว้เพื่อให้ท่านสามารถเปรียบเทียบการเปลี่ยนแปลงได้ หากต้องการดูเวอร์ชันก่อนหน้า กรุณาติดต่อทีมงานของเรา
12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 77hour ได้ผ่านช่องทางดังนี้
- แชทสดในเว็บไซต์: บริการตลอด 24 ชั่วโมง ทุกวัน
- LINE Official: @77hour
- Telegram: @77hour_support
- อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้)
เราตั้งเป้าหมายในการตอบกลับคำร้องทุกฉบับภายใน 3 วันทำการ และดำเนินการแก้ไขให้แล้วเสร็จภายใน 30 วัน ทีมงานภาษาไทยของเราพร้อมดูแลท่านด้วยความใส่ใจและเป็นความลับ
ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า 77hour ละเมิดสิทธิ์ของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างไรก็ตาม เราขอเชิญชวนให้ติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาอย่างรวดเร็ว