นโยบายความเป็นส่วนตัว
ho7k

ho7k เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ เราแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

ho7k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยแบ่งตามฐานทางกฎหมายในการประมวลผลข้อมูล ดังนี้

ho7k ไม่ขาย ไม่ให้เช่า และไม่จำหน่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)

เราอาจแบ่งปันข้อมูลของท่านกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งช่วยสนับสนุนการดำเนินงานของเรา ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด ได้แก่

• ผู้ให้บริการชำระเงิน — เพื่อดำเนินการฝาก-ถอนเงิน (PromptPay, TrueMoney, ธนาคารไทย)
• ผู้ให้บริการยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและตัวตนของสมาชิก
• ผู้ให้บริการเกม — ค่ายเกมพันธมิตรที่ให้บริการเนื้อหาเกมบนแพลตฟอร์ม
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน — สำหรับการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล — เพื่อพัฒนาประสบการณ์ผู้ใช้ (ข้อมูลที่ไม่ระบุตัวตนเท่านั้น)

3.2 การเปิดเผยตามข้อกำหนดทางกฎหมาย

ho7k อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งหรือมีข้อบังคับทางกฎหมายที่ชอบด้วยกฎหมายจาก หน่วยงานกำกับดูแล เจ้าหน้าที่บังคับใช้กฎหมาย หรือตามคำสั่งศาล เราจะแจ้งให้ท่านทราบล่วงหน้า ในทุกกรณีที่สามารถทำได้ เว้นแต่กฎหมายห้ามไว้

ho7k ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน เราแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานไม่ถูกต้อง

ho7k ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ ho7k ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
• การเข้ารหัสรหัสผ่าน — รหัสผ่านของสมาชิกทุกคนถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt เราไม่มีทางอ่านรหัสผ่านของท่านในรูปแบบตัวอักษรได้
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) — เราติดตามและตรวจจับกิจกรรมที่ผิดปกติบนระบบตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึง — พนักงาน ho7k สามารถเข้าถึงข้อมูลของท่านได้เฉพาะในระดับที่จำเป็นต่อการทำงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยประจำปี — ho7k ว่าจ้างผู้เชี่ยวชาญอิสระ (Penetration Testing) ตรวจสอบระบบความปลอดภัยเป็นประจำทุกปี

ho7k เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลในแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ho7k จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูล (Secure Wipe) หรือการทำลายทางกายภาพ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์หลายประการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ho7k เคารพและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

7.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยส่งคำร้องขอมายัง ho7k ผ่านช่องทางต่อไปนี้

• ส่งอีเมลมายัง [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน
• ติดต่อผ่านระบบแชทซัพพอร์ตในแพลตฟอร์ม ho7k โดยตรงหลังเข้าสู่ระบบ

ho7k จะดำเนินการตอบคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี ho7k อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Infrastructure หรือค่ายเกมพันธมิตรระดับนานาชาติ

เมื่อมีการโอนข้อมูลระหว่างประเทศ ho7k จะดำเนินมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่าน ได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด
• จัดทำข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนโอน เพื่อลดความเสี่ยงระหว่างการส่ง
• จำกัดปริมาณข้อมูลที่โอนให้เหลือเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

บริการของ ho7k มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคล จากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด และดำเนินมาตรการยืนยันอายุผ่านกระบวนการ KYC เพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์

• กระบวนการสมัครสมาชิกต้องระบุวันเกิดและผ่านการยืนยันอายุ 20 ปีขึ้นไป
• เอกสาร KYC ที่ยืนยันอายุถือเป็นข้อกำหนดบังคับก่อนเริ่มทำธุรกรรมทางการเงิน
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและเงินในบัญชีจะถูกคืนให้ตามกระบวนการ
• หากท่านเชื่อว่ามีผู้เยาว์ได้สมัครสมาชิก กรุณาแจ้ง ho7k ทันทีที่ [email protected]

ho7k ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ho7k จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 14 วัน
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามหมวด 7

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ho7k ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "คำร้องขอด้านข้อมูลส่วนบุคคล PDPA")
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้องที่ครบถ้วน
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ