เอกสารฉบับนี้อธิบายวิธีที่ HAWAII24 เก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือระบบสนับสนุนลูกค้า ทั้งนี้เราให้ความสำคัญกับความปลอดภัยและความโปร่งใส สอดคล้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง
1) ขอบเขตของนโยบาย
นโยบายนี้ครอบคลุมผู้เยี่ยมชม ผู้สมัครสมาชิก ผู้ใช้บริการธุรกรรม และผู้ติดต่อฝ่ายสนับสนุนของ HAWAII24 รวมถึงข้อมูลที่ได้มาจากพันธมิตรทางเทคโนโลยีที่ทำงานกับเราเพื่อให้บริการแก่คุณ
2) ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของคุณ แบ่งออกเป็น:
- ข้อมูลระบุตัวบุคคล: ชื่อ–นามสกุล หมายเลขโทรศัพท์ อีเมล วันเกิด เลขบัญชีธนาคาร/บัญชีวอลเล็ท (เฉพาะบางบริการ)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส ประวัติการเข้าสู่ระบบ การตั้งค่าบัญชี
- ข้อมูลธุรกรรม: ประวัติการฝาก–ถอน ยอดคงเหลือ การรับ–ใช้โบนัส เอกสารยืนยันตัวตนที่จำเป็นตามข้อกำหนดป้องกันการทุจริต (หากร้องขอ)
- ข้อมูลทางเทคนิค: IP Address, User-Agent, ประเภทอุปกรณ์/เบราว์เซอร์, ข้อมูลคุกกี้/พิกเซล, เวลาเข้าชม, หน้าเพจที่โต้ตอบ
- ข้อมูลการสื่อสาร: ข้อความที่ติดต่อฝ่ายบริการลูกค้า บันทึกแชต อีเมล หรือแบบฟอร์มที่คุณส่งให้เรา
- ข้อมูลจากพันธมิตร: ผู้ให้บริการชำระเงิน ผู้ตรวจสอบความเสี่ยง ระบบต่อต้านการโกง และผู้ให้บริการวิเคราะห์การใช้งาน (เก็บเฉพาะที่จำเป็นและตามสัญญา)
หมายเหตุ: สำหรับเอกสารยืนยันตัวตน/แหล่งที่มาของเงิน (KYC/AML) จะร้องขอเฉพาะเมื่อจำเป็นตามข้อกำหนดด้านความปลอดภัยและกฎหมายที่เกี่ยวข้อง
3) วัตถุประสงค์ในการประมวลผลข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- สร้างและดูแลบัญชีสมาชิก พร้อมยืนยันตัวตนเพื่อความปลอดภัย
- ดำเนินการธุรกรรม ฝาก–ถอนเงิน ตรวจสอบสถานะ และออกใบเสร็จ
- ป้องกันการทุจริต การสวมรอย และความเสี่ยงทางการเงิน (Risk & Fraud Prevention)
- ให้บริการลูกค้า ตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการช่วยเหลือ
- ปรับปรุงผลิตภัณฑ์/ประสบการณ์ผู้ใช้ ทำ A/B Testing และสถิติการใช้งานโดยไม่ระบุตัวตน
- ส่งการแจ้งเตือนเกี่ยวกับระบบ ความปลอดภัย เงื่อนไขการใช้ หรือข้อมูลสำคัญที่จำเป็น
- สื่อสารข่าวสาร โปรโมชั่น และสิทธิพิเศษ (เฉพาะเมื่อคุณยินยอม และสามารถยกเลิกได้ทุกเวลา)
4) พื้นฐานทางกฎหมาย (Legal Bases)
การประมวลผลข้อมูลของ HAWAII24 อาศัยฐานดังนี้:
- สัญญา: เพื่อให้บริการตามที่คุณร้องขอ (เช่น เปิดบัญชี/ทำธุรกรรม)
- ความยินยอม: สำหรับการตลาดเชิงพาณิชย์ คุกกี้วิเคราะห์/โฆษณา
- ผลประโยชน์อันชอบธรรม: ปรับปรุงความปลอดภัยและประสบการณ์ผู้ใช้ โดยไม่กระทบสิทธิของคุณ
- ข้อผูกพันตามกฎหมาย: การเก็บบันทึกธุรกรรม การป้องกันการฟอกเงิน/อาชญากรรมทางการเงิน
5) คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้/พิกเซลเพื่อจดจำการเข้าสู่ระบบ ตั้งค่าภาษา วัดผลการใช้งาน และแสดงคอนเทนต์ที่เกี่ยวข้อง ประเภทที่ใช้ เช่น Strictly Necessary, Performance/Analytics, และ Marketing
คุณสามารถจัดการคุกกี้ได้ผ่านแบนเนอร์ยินยอมคุกกี้และการตั้งค่าเบราว์เซอร์
6) การแบ่งปันข้อมูลกับบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก ข้อมูลอาจถูกเปิดเผยเฉพาะที่จำเป็นแก่:
- ผู้ให้บริการชำระเงิน/ธนาคาร/วอลเล็ท
- ผู้ให้บริการคลาวด์ โฮสติ้ง และระบบความปลอดภัย
- ผู้ให้บริการวิเคราะห์ข้อมูล การต่อต้านการโกง และการตรวจสอบตัวตน
- หน่วยงานของรัฐ/กำกับดูแล เมื่อมีคำสั่งตามกฎหมาย
ทุกฝ่ายต้องปฏิบัติตามสัญญาคุ้มครองข้อมูลและใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดเท่านั้น
7) การโอนข้อมูลข้ามประเทศ
หากจำเป็นต้องโอนข้อมูลไปยังเซิร์ฟเวอร์/ผู้ประมวลผลข้อมูลในต่างประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสม (เช่น ข้อตกลงมาตรฐาน, การเข้ารหัส) เพื่อให้ระดับการคุ้มครองเทียบเท่ามาตรฐานที่ใช้บังคับ
8) ระยะเวลาการเก็บรักษา
เราจะเก็บรักษาข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์และข้อกำหนดทางกฎหมายเท่านั้น ตัวอย่างเช่น ข้อมูลธุรกรรมและบันทึกความปลอดภัยอาจต้องเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นจะลบ/ทำให้เป็นข้อมูลไม่ระบุตัวตน
9) ความปลอดภัยของข้อมูล
HAWAII24 ใช้ขั้นตอนป้องกันหลายชั้น อาทิ การเข้ารหัสระหว่างทาง (TLS/SSL), การเข้ารหัสข้อมูลสำคัญที่จัดเก็บ, การจำกัดสิทธิ์เข้าถึง, การตรวจสอบเหตุการณ์ด้านความปลอดภัย และการทดสอบช่องโหว่เป็นระยะ
10) สิทธิของเจ้าของข้อมูล
คุณมีสิทธิตาม PDPA ดังนี้:
- ขอรับสำเนาข้อมูล/การเข้าถึงข้อมูล (Right of Access)
- ขอแก้ไขให้ถูกต้องครบถ้วน (Rectification)
- ขอให้ลบ/ทำลายเมื่อไม่มีความจำเป็น (Erasure)
- คัดค้าน/จำกัดการประมวลผลในบางกรณี (Objection/Restriction)
- ถอนความยินยอมสำหรับกิจกรรมทางการตลาดได้ทุกเวลา โดยไม่มีผลต่อการประมวลผลที่เกิดขึ้นก่อนหน้า
- ขอให้โอนย้ายข้อมูลในรูปแบบที่เครื่องอ่านได้ (Data Portability) หากมีผลใช้บังคับ
เพื่อความปลอดภัย เราอาจต้องยืนยันตัวตนก่อนดำเนินการตามคำร้องขอ
11) เด็กและเยาวชน
บริการของ HAWAII24 มีไว้สำหรับผู้บรรลุนิติภาวะเท่านั้น หากพบว่ามีการลงทะเบียนโดยผู้เยาว์ เราจะดำเนินการลบบัญชีและข้อมูลที่เกี่ยวข้องทันที
12) ลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม
เว็บไซต์ของเราอาจมีลิงก์ไปยังบริการอื่นซึ่งดำเนินการโดยบุคคลที่สาม นโยบายนี้ไม่ครอบคลุมถึงเว็บไซต์ดังกล่าว โปรดศึกษานโยบายความเป็นส่วนตัวของแต่ละผู้ให้บริการก่อนใช้งาน
13) การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายเป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการให้บริการ เวอร์ชันล่าสุดจะแสดงบนหน้าเว็บไซต์พร้อมวันที่อัปเดต
14) ช่องทางติดต่อ DPO/ฝ่ายคุ้มครองข้อมูล
หากต้องการใช้สิทธิ ยกเลิกความยินยอม แจ้งปัญหาด้านข้อมูลส่วนบุคคล หรือสอบถามรายละเอียดเพิ่มเติม โปรดติดต่อทีมคุ้มครองข้อมูลของ HAWAII24 ผ่านช่องทางบริการลูกค้าที่หน้า “ติดต่อเรา” บนเว็บไซต์หลักของเรา และระบุหัวข้อว่า “คำร้องด้านข้อมูลส่วนบุคคล (PDPA)”
15) สรุปสาระสำคัญ
- HAWAII24 เก็บข้อมูลเท่าที่จำเป็น โปร่งใส ตรวจสอบได้
- ใช้ข้อมูลเพื่อให้บริการ ปกป้องบัญชี และปรับปรุงประสบการณ์ผู้ใช้
- ให้ความสำคัญกับ ความยินยอม และ สิทธิของเจ้าของข้อมูล
- มีมาตรการความปลอดภัยหลายชั้น และปฏิบัติตามข้อกำหนดทางกฎหมาย
- คุณสามารถติดต่อเราเพื่อใช้สิทธิ/สอบถามได้ตลอดเวลา
การใช้งานเว็บไซต์และบริการของ HAWAII24 ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วยกับเงื่อนไขใด โปรดหยุดใช้งานและติดต่อเราเพื่อรับคำแนะนำเพิ่มเติม