ht68 ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด ข้อมูลของคุณจะไม่ถูกขาย แลกเปลี่ยน หรือเปิดเผยแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากคุณ ยกเว้นที่กำหนดไว้ในนโยบายฉบับนี้

1. บทนำและขอบเขตของนโยบาย

ความหมาย วัตถุประสงค์ และผู้ที่นโยบายฉบับนี้ครอบคลุมถึง

1.1

ภาพรวมและคำมั่นสัญญาของ ht68

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ht68 ("แพลตฟอร์ม", "เรา") เพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ht68.net อย่างไร ทั้งในแง่การเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย และการปกป้องข้อมูล

ht68 ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของธุรกิจ เราจึงมุ่งมั่นปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทยอย่างเคร่งครัด

1.2

ขอบเขตการบังคับใช้

นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่โต้ตอบกับ ht68 ได้แก่:

  • สมาชิกที่มีบัญชีผู้ใช้งานบน ht68.net
  • ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
  • ผู้ที่ติดต่อทีมงาน ht68 ผ่านช่องทางต่างๆ
  • บุคคลที่เข้าถึงบริการผ่านอุปกรณ์เคลื่อนที่หรือแอปพลิเคชัน (ถ้ามี)

นโยบายนี้ใช้ควบคู่กับ ข้อกำหนดและเงื่อนไข ของ ht68 ซึ่งถือเป็นส่วนหนึ่งของสัญญาระหว่างคุณกับแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

ประเภทข้อมูลส่วนบุคคลที่ ht68 เก็บรวบรวมและแหล่งที่มาของข้อมูล

2.1

ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิก ยืนยันตัวตน หรือทำธุรกรรมกับ ht68 เราเก็บรวบรวมข้อมูลดังต่อไปนี้:

ประเภทข้อมูล ตัวอย่าง วัตถุประสงค์หลัก
ข้อมูลประจำตัว ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน ยืนยันตัวตน (KYC) และอายุ 20 ปีขึ้นไป
ข้อมูลติดต่อ หมายเลขโทรศัพท์, ที่อยู่อีเมล การสื่อสารและการแจ้งเตือนบัญชี
ข้อมูลทางการเงิน เลขบัญชีธนาคาร, ข้อมูลพร้อมเพย์ การฝาก-ถอนเงินและป้องกันการฉ้อโกง
ข้อมูลบัญชีผู้ใช้ ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส) การเข้าสู่ระบบและความปลอดภัยบัญชี
2.2

ข้อมูลที่เราเก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

  • หมายเลข IP ที่อยู่ และข้อมูลตำแหน่งโดยประมาณ
  • ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
  • หน้าเว็บที่เยี่ยมชม ลำดับการคลิก และระยะเวลาที่ใช้งาน
  • ประวัติการเดิมพัน ยอดฝาก-ถอน และรายการธุรกรรมทั้งหมด
  • ข้อมูล Log การเข้าสู่ระบบ วันที่ เวลา และจำนวนครั้ง
2.3

ข้อมูลจากบุคคลที่สาม

ในบางกรณี ht68 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) สถาบันการเงินสำหรับตรวจสอบธุรกรรม และผู้ให้บริการชำระเงิน เช่น พร้อมเพย์ ทรูมันนี่วอลเล็ท และธนาคารพาณิชย์ในประเทศไทย ข้อมูลเหล่านี้ใช้เพื่อยืนยันความถูกต้องและป้องกันการทุจริตเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูล

เหตุผลและความจำเป็นที่ ht68 นำข้อมูลของคุณไปใช้งาน

3.1

วัตถุประสงค์หลัก

ht68 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เป็นหลัก:

  1. การให้บริการ — ดำเนินการบัญชีสมาชิก อนุมัติธุรกรรม และให้บริการเกมต่างๆ บนแพลตฟอร์ม
  2. การยืนยันตัวตนและอายุ — ตรวจสอบให้แน่ใจว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
  3. ความปลอดภัยทางการเงิน — ตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัยหรือการฉ้อโกง
  4. การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
  5. การสื่อสาร — แจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และการอัปเดตบริการที่สำคัญ
  6. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพและประสบการณ์การใช้งาน
3.2

การตลาดและโปรโมชัน

ht68 อาจส่งข้อมูลโปรโมชัน โบนัสพิเศษ และข่าวสารที่เกี่ยวข้องกับบริการให้แก่คุณโดยอาศัยความยินยอมที่ชัดแจ้ง คุณสามารถถอนความยินยอมดังกล่าวได้ทุกเมื่อโดยติดต่อทีมงานหรือตั้งค่าการแจ้งเตือนในบัญชีของคุณ การถอนความยินยอมด้านการตลาดไม่กระทบต่อการรับการแจ้งเตือนธุรกรรมที่จำเป็น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

เหตุผลทางกฎหมายที่ ht68 อาศัยในการประมวลผลข้อมูลส่วนบุคคลของคุณ

4.1

ฐานทางกฎหมายที่ใช้

ตามมาตรา 24 และมาตรา 26 ของ พ.ร.บ. PDPA ht68 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

  • ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์เชิงพฤติกรรมที่ไม่จำเป็นต่อการให้บริการ
  • การปฏิบัติตามสัญญา (Contract Performance) — สำหรับการดำเนินการบัญชีสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
  • ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
  • การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เงื่อนไขและกรณีที่ ht68 อาจแบ่งปันข้อมูลของคุณ

ht68 ไม่ขายข้อมูลของคุณ — เราไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น
5.1

ผู้ให้บริการที่ได้รับอนุญาต

ht68 อาจเปิดเผยข้อมูลให้แก่ผู้ให้บริการภายนอกที่ผ่านการคัดกรองและทำสัญญาประมวลผลข้อมูลอย่างเหมาะสม ในกรณีต่อไปนี้เท่านั้น:

  • ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ในไทย พร้อมเพย์ ทรูมันนี่ K PLUS SCB Easy ฯลฯ เพื่อดำเนินการธุรกรรม
  • ผู้ให้บริการยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและป้องกันการฉ้อโกง
  • ผู้ให้บริการด้านเทคโนโลยี — ผู้ดูแลโครงสร้างพื้นฐาน Cloud และระบบรักษาความปลอดภัย
  • ผู้ให้บริการวิเคราะห์ข้อมูล — เพื่อปรับปรุงประสบการณ์การใช้งาน (ข้อมูลที่แบ่งปันจะถูกทำให้ไม่ระบุตัวตน)
5.2

การเปิดเผยตามกฎหมาย

ht68 อาจเปิดเผยข้อมูลตามคำสั่งศาล คำสั่งพนักงานเจ้าหน้าที่ หรือการร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานรัฐ รวมถึงสำนักงาน ป.ป.ง. ในกรณีที่เกี่ยวข้องกับการป้องกันการฟอกเงิน โดยเราจะแจ้งให้คุณทราบล่วงหน้าในขอบเขตที่กฎหมายอนุญาต

6. การโอนข้อมูลระหว่างประเทศ

นโยบายและมาตรการป้องกันเมื่อข้อมูลถูกโอนนอกราชอาณาจักรไทย

6.1

มาตรการป้องกันการโอนข้อมูล

ในกรณีที่ข้อมูลส่วนบุคคลของคุณต้องถูกโอนไปยังต่างประเทศ เช่น เพื่อจัดเก็บบนเซิร์ฟเวอร์ Cloud ระหว่างประเทศ ht68 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้:

  • โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
  • ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
  • ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามมาตรา 28 ของ พ.ร.บ. PDPA
  • เข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 ก่อนการโอนทุกครั้ง

7. ระยะเวลาในการเก็ บรักษาข้อมูล

ระยะเวลาที่ ht68 เก็บรักษาข้อมูลส่วนบุคคลของคุณและเกณฑ์ที่ใช้กำหนด

7.1

ตารางระยะเวลาการเก็บข้อมูล

ประเภทข้อมูล ระยะเวลาเก็บ เหตุผล
ข้อมูลบัญชีสมาชิก ตลอดอายุบัญชี + 5 ปี กฎหมาย AML และภาษี
ประวัติธุรกรรมการเงิน 10 ปี นับจากวันที่ทำรายการ พ.ร.บ. ป้องกันการฟอกเงิน
บันทึก Log การเข้าระบบ 2 ปี ความปลอดภัยและการตรวจสอบ
ข้อมูลการยืนยันตัวตน (KYC) 5 ปี หลังปิดบัญชี กฎหมาย AML และกำกับดูแล
ข้อมูลคุกกี้และการวิเคราะห์ 13 เดือน การปรับปรุงบริการ
การติดต่อฝ่ายบริการลูกค้า 3 ปี การแก้ไขข้อพิพาทและปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลา ht68 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

เทคโนโลยีและกระบวนการที่ ht68 ใช้ปกป้องข้อมูลส่วนบุคคลของคุณ

การเข้ารหัส SSL/TLS 256-bit

ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ht68 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับธนาคาร

การเข้ารหัสรหัสผ่าน (bcrypt)

รหัสผ่านของสมาชิกทุกท่านจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ แม้แต่ทีมงาน ht68 เองก็ไม่สามารถดูรหัสผ่านของคุณได้

การตรวจสอบระบบตลอด 24 ชั่วโมง

ระบบตรวจจับภัยคุกคาม (Intrusion Detection System) ทำงานตลอดเวลา พร้อมทีมรักษาความปลอดภัยไซเบอร์คอยเฝ้าระวัง

การควบคุมการเข้าถึงข้อมูล

พนักงาน ht68 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่เท่านั้น และต้องผ่านการอบรมด้าน PDPA ทุกคน

การสำรองข้อมูลอัตโนมัติ

ข้อมูลสำคัญถูกสำรองโดยอัตโนมัติในหลายที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากภัยพิบัติหรือความผิดพลาดของระบบ

การตรวจสอบความปลอดภัยประจำปี

ht68 ว่าจ้างผู้เชี่ยวชาญอิสระทำการตรวจสอบช่องโหว่ (Penetration Testing) และตรวจสอบระบบความปลอดภัยเป็นประจำทุกปี

แม้ ht68 จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดปลอดภัยได้ 100% คุณควรปกป้องบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้งานการยืนยันตัวตน 2 ขั้นตอน (2FA) และไม่แบ่งปันข้อมูลเข้าสู่ระบบให้ใคร

9. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

สิทธิ์ที่คุณมีตาม พ.ร.บ. PDPA และวิธีการใช้สิทธิ์เหล่านั้นกับ ht68

9.1

สิทธิ์ทั้งหมดของคุณ

สิทธิ์เข้าถึงข้อมูล
ขอดูว่าเราเก็บข้อมูลอะไรของคุณบ้าง
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้หยุดใช้ข้อมูลชั่วคราวในระหว่างตรวจสอบ
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
สิทธิ์คัดค้าน
คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางอย่าง
9.2

วิธีการใช้สิทธิ์

คุณสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ht68 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอเพื่อยืนยันตัวตนของคุณ ht68 จะตอบสนองต่อคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในกรณีที่ไม่สามารถดำเนินการตามคำขอได้ เราจะแจ้งเหตุผลให้ทราบอย่างชัดเจน และคุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้หากไม่พอใจผลการพิจารณา

10. คุกกี้และเทคโนโลยีติดตาม

ประเภทคุกกี้ที่ ht68 ใช้และวิธีจัดการความยินยอมของคุณ

10.1

ประเภทคุกกี้ที่ใช้

10.2

การจัดการคุกกี้

คุณสามารถตั้งค่าและจัดการความยินยอมเกี่ยวกับคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้เว็บไซต์ครั้งแรก นอกจากนี้ยังสามารถปรับการตั้งค่าในเบราว์เซอร์ของคุณได้โดยตรง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานไม่ปกติ

11. การคุ้มครองผู้เยาว์

นโยบายพิเศษสำหรับการปกป้องข้อมูลและสิทธิ์ของผู้ที่มีอายุต่ำกว่า 20 ปี

อายุ 20 ปีขึ้นไปเท่านั้น — บริการของ ht68 ทั้งหมดมีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทยเท่านั้น เราไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
11.1

มาตรการคุ้มครองผู้เยาว์

ht68 ดำเนินมาตรการเชิงรุกเพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครใช้บริการ ดังนี้:

  • กระบวนการยืนยันตัวตน (KYC) บังคับสำหรับสมาชิกใหม่ทุกท่าน รวมถึงการตรวจสอบวันเกิด
  • ระบบตรวจจับอัตโนมัติสำหรับพฤติกรรมที่บ่งชี้ว่าผู้ใช้งานอาจเป็นผู้เยาว์
  • การระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด

หากคุณเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่เจตนา กรุณาติดต่อ ht68 ทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

วิธีที่ ht68 จะแจ้งให้คุณทราบเมื่อมีการอัปเดตนโยบายฉบับนี้

12.1

กระบวนการแจ้งเตือนการเปลี่ยนแปลง

ht68 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนดังนี้:

  • ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วัน ก่อนวันที่มีผลบังคับใช้
  • แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 14 วัน
  • อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการเปลี่ยนแปลง

การที่คุณยังคงใช้บริการ ht68 หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้วนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ช่องทางและข้อมูลสำหรับติดต่อทีม DPO ของ ht68

13.1

ข้อมูลการติดต่อ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ht68 ได้ดังนี้:

  • อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / สิทธิ์ข้อมูลส่วนบุคคล")
  • เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง
  • ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
สามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์และหน้าที่ของคุณได้ที่ ข้อกำหนดและเงื่อนไข หรือ FAQ ของเรา

พร้อมเริ่มต้นกับ ht68 อย่างมั่นใจ

ข้อมูลของคุณปลอดภัยกับเรา เล่นได้อย่างสบายใจกับแพลตฟอร์มที่ใส่ใจความเป็นส่วนตัวของสมาชิกทุกท่าน