1. บทนำและขอบเขตของนโยบาย
ความหมาย วัตถุประสงค์ และผู้ที่นโยบายฉบับนี้ครอบคลุมถึง
ภาพรวมและคำมั่นสัญญาของ ht68
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ht68 ("แพลตฟอร์ม", "เรา") เพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ht68.net อย่างไร ทั้งในแง่การเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย และการปกป้องข้อมูล
ht68 ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของธุรกิจ เราจึงมุ่งมั่นปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทยอย่างเคร่งครัด
ขอบเขตการบังคับใช้
นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่โต้ตอบกับ ht68 ได้แก่:
- สมาชิกที่มีบัญชีผู้ใช้งานบน ht68.net
- ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
- ผู้ที่ติดต่อทีมงาน ht68 ผ่านช่องทางต่างๆ
- บุคคลที่เข้าถึงบริการผ่านอุปกรณ์เคลื่อนที่หรือแอปพลิเคชัน (ถ้ามี)
นโยบายนี้ใช้ควบคู่กับ ข้อกำหนดและเงื่อนไข ของ ht68 ซึ่งถือเป็นส่วนหนึ่งของสัญญาระหว่างคุณกับแพลตฟอร์ม
2. ข้อมูลที่เราเก็บรวบรวม
ประเภทข้อมูลส่วนบุคคลที่ ht68 เก็บรวบรวมและแหล่งที่มาของข้อมูล
ข้อมูลที่คุณให้โดยตรง
เมื่อคุณสมัครสมาชิก ยืนยันตัวตน หรือทำธุรกรรมกับ ht68 เราเก็บรวบรวมข้อมูลดังต่อไปนี้:
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | ยืนยันตัวตน (KYC) และอายุ 20 ปีขึ้นไป |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, ที่อยู่อีเมล | การสื่อสารและการแจ้งเตือนบัญชี |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ข้อมูลพร้อมเพย์ | การฝาก-ถอนเงินและป้องกันการฉ้อโกง |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส) | การเข้าสู่ระบบและความปลอดภัยบัญชี |
ข้อมูลที่เราเก็บโดยอัตโนมัติ
เมื่อคุณเข้าใช้งานแพลตฟอร์ม ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:
- หมายเลข IP ที่อยู่ และข้อมูลตำแหน่งโดยประมาณ
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
- หน้าเว็บที่เยี่ยมชม ลำดับการคลิก และระยะเวลาที่ใช้งาน
- ประวัติการเดิมพัน ยอดฝาก-ถอน และรายการธุรกรรมทั้งหมด
- ข้อมูล Log การเข้าสู่ระบบ วันที่ เวลา และจำนวนครั้ง
ข้อมูลจากบุคคลที่สาม
ในบางกรณี ht68 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) สถาบันการเงินสำหรับตรวจสอบธุรกรรม และผู้ให้บริการชำระเงิน เช่น พร้อมเพย์ ทรูมันนี่วอลเล็ท และธนาคารพาณิชย์ในประเทศไทย ข้อมูลเหล่านี้ใช้เพื่อยืนยันความถูกต้องและป้องกันการทุจริตเท่านั้น
3. วัตถุประสงค์ในการใช้ข้อมูล
เหตุผลและความจำเป็นที่ ht68 นำข้อมูลของคุณไปใช้งาน
วัตถุประสงค์หลัก
ht68 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เป็นหลัก:
- การให้บริการ — ดำเนินการบัญชีสมาชิก อนุมัติธุรกรรม และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตนและอายุ — ตรวจสอบให้แน่ใจว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
- ความปลอดภัยทางการเงิน — ตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัยหรือการฉ้อโกง
- การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
- การสื่อสาร — แจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และการอัปเดตบริการที่สำคัญ
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพและประสบการณ์การใช้งาน
การตลาดและโปรโมชัน
ht68 อาจส่งข้อมูลโปรโมชัน โบนัสพิเศษ และข่าวสารที่เกี่ยวข้องกับบริการให้แก่คุณโดยอาศัยความยินยอมที่ชัดแจ้ง คุณสามารถถอนความยินยอมดังกล่าวได้ทุกเมื่อโดยติดต่อทีมงานหรือตั้งค่าการแจ้งเตือนในบัญชีของคุณ การถอนความยินยอมด้านการตลาดไม่กระทบต่อการรับการแจ้งเตือนธุรกรรมที่จำเป็น
4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เหตุผลทางกฎหมายที่ ht68 อาศัยในการประมวลผลข้อมูลส่วนบุคคลของคุณ
ฐานทางกฎหมายที่ใช้
ตามมาตรา 24 และมาตรา 26 ของ พ.ร.บ. PDPA ht68 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์เชิงพฤติกรรมที่ไม่จำเป็นต่อการให้บริการ
- การปฏิบัติตามสัญญา (Contract Performance) — สำหรับการดำเนินการบัญชีสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
6. การโอนข้อมูลระหว่างประเทศ
นโยบายและมาตรการป้องกันเมื่อข้อมูลถูกโอนนอกราชอาณาจักรไทย
มาตรการป้องกันการโอนข้อมูล
ในกรณีที่ข้อมูลส่วนบุคคลของคุณต้องถูกโอนไปยังต่างประเทศ เช่น เพื่อจัดเก็บบนเซิร์ฟเวอร์ Cloud ระหว่างประเทศ ht68 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามมาตรา 28 ของ พ.ร.บ. PDPA
- เข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 ก่อนการโอนทุกครั้ง
7. ระยะเวลาในการเก็ บรักษาข้อมูล
ระยะเวลาที่ ht68 เก็บรักษาข้อมูลส่วนบุคคลของคุณและเกณฑ์ที่ใช้กำหนด
ตารางระยะเวลาการเก็บข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML และภาษี |
| ประวัติธุรกรรมการเงิน | 10 ปี นับจากวันที่ทำรายการ | พ.ร.บ. ป้องกันการฟอกเงิน |
| บันทึก Log การเข้าระบบ | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปี หลังปิดบัญชี | กฎหมาย AML และกำกับดูแล |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน | การปรับปรุงบริการ |
| การติดต่อฝ่ายบริการลูกค้า | 3 ปี | การแก้ไขข้อพิพาทและปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลา ht68 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
8. มาตรการรักษาความปลอดภัยของข้อมูล
เทคโนโลยีและกระบวนการที่ ht68 ใช้ปกป้องข้อมูลส่วนบุคคลของคุณ
การเข้ารหัส SSL/TLS 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ht68 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับธนาคาร
การเข้ารหัสรหัสผ่าน (bcrypt)
รหัสผ่านของสมาชิกทุกท่านจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ แม้แต่ทีมงาน ht68 เองก็ไม่สามารถดูรหัสผ่านของคุณได้
การตรวจสอบระบบตลอด 24 ชั่วโมง
ระบบตรวจจับภัยคุกคาม (Intrusion Detection System) ทำงานตลอดเวลา พร้อมทีมรักษาความปลอดภัยไซเบอร์คอยเฝ้าระวัง
การควบคุมการเข้าถึงข้อมูล
พนักงาน ht68 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่เท่านั้น และต้องผ่านการอบรมด้าน PDPA ทุกคน
การสำรองข้อมูลอัตโนมัติ
ข้อมูลสำคัญถูกสำรองโดยอัตโนมัติในหลายที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากภัยพิบัติหรือความผิดพลาดของระบบ
การตรวจสอบความปลอดภัยประจำปี
ht68 ว่าจ้างผู้เชี่ยวชาญอิสระทำการตรวจสอบช่องโหว่ (Penetration Testing) และตรวจสอบระบบความปลอดภัยเป็นประจำทุกปี
9. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
สิทธิ์ที่คุณมีตาม พ.ร.บ. PDPA และวิธีการใช้สิทธิ์เหล่านั้นกับ ht68
สิทธิ์ทั้งหมดของคุณ
วิธีการใช้สิทธิ์
คุณสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ht68 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอเพื่อยืนยันตัวตนของคุณ ht68 จะตอบสนองต่อคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ
ในกรณีที่ไม่สามารถดำเนินการตามคำขอได้ เราจะแจ้งเหตุผลให้ทราบอย่างชัดเจน และคุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้หากไม่พอใจผลการพิจารณา
10. คุกกี้และเทคโนโลยีติดตาม
ประเภทคุกกี้ที่ ht68 ใช้และวิธีจัดการความยินยอมของคุณ
ประเภทคุกกี้ที่ใช้
การจัดการคุกกี้
คุณสามารถตั้งค่าและจัดการความยินยอมเกี่ยวกับคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้เว็บไซต์ครั้งแรก นอกจากนี้ยังสามารถปรับการตั้งค่าในเบราว์เซอร์ของคุณได้โดยตรง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานไม่ปกติ
11. การคุ้มครองผู้เยาว์
นโยบายพิเศษสำหรับการปกป้องข้อมูลและสิทธิ์ของผู้ที่มีอายุต่ำกว่า 20 ปี
มาตรการคุ้มครองผู้เยาว์
ht68 ดำเนินมาตรการเชิงรุกเพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครใช้บริการ ดังนี้:
- กระบวนการยืนยันตัวตน (KYC) บังคับสำหรับสมาชิกใหม่ทุกท่าน รวมถึงการตรวจสอบวันเกิด
- ระบบตรวจจับอัตโนมัติสำหรับพฤติกรรมที่บ่งชี้ว่าผู้ใช้งานอาจเป็นผู้เยาว์
- การระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด
หากคุณเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่เจตนา กรุณาติดต่อ ht68 ทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
วิธีที่ ht68 จะแจ้งให้คุณทราบเมื่อมีการอัปเดตนโยบายฉบับนี้
กระบวนการแจ้งเตือนการเปลี่ยนแปลง
ht68 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนดังนี้:
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วัน ก่อนวันที่มีผลบังคับใช้
- แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 14 วัน
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการเปลี่ยนแปลง
การที่คุณยังคงใช้บริการ ht68 หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้วนั้น
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ช่องทางและข้อมูลสำหรับติดต่อทีม DPO ของ ht68
ข้อมูลการติดต่อ
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ht68 ได้ดังนี้:
- อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / สิทธิ์ข้อมูลส่วนบุคคล")
- เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
พร้อมเริ่มต้นกับ ht68 อย่างมั่นใจ
ข้อมูลของคุณปลอดภัยกับเรา เล่นได้อย่างสบายใจกับแพลตฟอร์มที่ใส่ใจความเป็นส่วนตัวของสมาชิกทุกท่าน
เอกสารที่เกี่ยวข้อง
อ่านเพิ่มเติมเพื่อทำความเข้าใจสิทธิ์และข้อกำหนดการใช้บริการ ht68