หลักการคุ้มครองข้อมูล
hp168 ปกป้องข้อมูลของท่านอย่างไร
เราใช้มาตรการด้านความปลอดภัยหลายชั้นเพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในมือที่ปลอดภัยเสมอ
การเข้ารหัสข้อมูล SSL
ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ hp168 ถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS 256-bit เพื่อป้องกันการดักจับข้อมูล
การเข้าถึงแบบจำกัดสิทธิ์
ข้อมูลส่วนบุคคลของท่านสามารถเข้าถึงได้เฉพาะพนักงาน hp168 ที่ได้รับมอบหมายเท่านั้น โดยผ่านระบบพิสูจน์ตัวตนหลายชั้น
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลของตนเองได้ตลอดเวลา ตามที่กฎหมาย PDPA กำหนด
ไม่ขายข้อมูลให้บุคคลภายนอก
hp168 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
การจัดเก็บข้อมูลอย่างปลอดภัย
ข้อมูลของท่านถูกจัดเก็บในเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยทางกายภาพและดิจิทัล พร้อมการสำรองข้อมูลอย่างสม่ำเสมอ
การแจ้งเตือนเมื่อข้อมูลรั่วไหล
หากเกิดเหตุการณ์ละเมิดข้อมูลใดๆ hp168 จะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนด พร้อมแนวทางแก้ไขที่ชัดเจน
สารบัญ
1. ข้อมูลที่เราเก็บรวบรวม 2. วิธีการเก็บรวบรวมข้อมูล 3. วัตถุประสงค์การใช้ข้อมูล 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม 5. การใช้คุกกี้และเทคโนโลยีติดตาม 6. การรักษาความปลอดภัยข้อมูล 7. ระยะเวลาการเก็บรักษาข้อมูล 8. สิทธิ์ของเจ้าของข้อมูล 9. การโอนข้อมูลระหว่างประเทศ 10. การคุ้มครองผู้เยาว์ 11. การเปลี่ยนแปลงนโยบาย 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลนโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย hp168 ("เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล ("ข้อมูล") ของผู้ใช้งาน ("ท่าน") ที่เข้าใช้บริการบนแพลตฟอร์ม hp168.cam นโยบายนี้มีผลบังคับใช้ร่วมกับ ข้อกำหนดและเงื่อนไข ของเรา และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
การใช้บริการ hp168 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้เราดำเนินการตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล
ข้อมูลที่เราเก็บรวบรวม
hp168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านประเภทต่อไปนี้ เพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย
| ประเภทข้อมูล | ตัวอย่างข้อมูล | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาเข้าใช้ | เพื่อบริการ |
| ข้อมูลอุปกรณ์ | IP address, ประเภทเบราว์เซอร์, OS | เพื่อความปลอดภัย |
| ข้อมูลคุกกี้ | ค่ากำหนดภาษา, session data | ไม่บังคับ |
ข้อมูลที่เราไม่เก็บ
hp168 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง และไม่เก็บข้อมูลชีวภาพ (Biometric) นอกเหนือจากที่จำเป็นสำหรับกระบวนการยืนยันตัวตน KYC
วิธีการเก็บรวบรวมข้อมูล
hp168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้
- การสมัครสมาชิกและกรอกแบบฟอร์ม: เมื่อท่านสมัครสมาชิก กรอกข้อมูลโปรไฟล์ หรือส่งเอกสาร KYC
- การทำธุรกรรมทางการเงิน: เมื่อท่านฝาก-ถอนเงิน หรือใช้บริการที่เกี่ยวข้องกับการชำระเงิน
- การใช้งานแพลตฟอร์ม: บันทึกอัตโนมัติจากการเล่นเกม การเดิมพัน และการนำทางในเว็บไซต์
- การติดต่อกับทีมซัพพอร์ต: ข้อความแชท อีเมล และบันทึกการสนทนาที่ท่านส่งถึงเรา
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่รวบรวมโดยอัตโนมัติผ่านเบราว์เซอร์เมื่อท่านเยี่ยมชมเว็บไซต์
เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ตามหลักการ Data Minimization ของ PDPA และจะไม่เก็บข้อมูลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่แจ้งไว้
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
hp168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการใช้งานที่ฉ้อโกง
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดกฎหมายต่อต้านการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
- การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางซัพพอร์ต
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้บนแพลตฟอร์ม
- การแจ้งเตือนและการสื่อสาร: ส่งข้อมูลเกี่ยวกับโปรโมชัน การอัปเดตระบบ หรือการเปลี่ยนแปลงนโยบาย (ท่านสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือควบคุมการเล่น
ฐานทางกฎหมายในการประมวลผล
การประมวลผลข้อมูลของ hp168 อาศัยฐานทางกฎหมายดังนี้: (1) ความยินยอม ของท่าน, (2) ความจำเป็นในการปฏิบัติตามสัญญา บริการกับท่าน, (3) พันธะทางกฎหมาย ที่ hp168 ต้องปฏิบัติตาม, และ (4) ประโยชน์อันชอบธรรม ในการดำเนินธุรกิจอย่างปลอดภัย
การเปิดเผยข้อมูลแก่บุคคลที่สาม
hp168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย (Processors): ผู้ให้บริการที่ทำงานในนามของ hp168 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูล
- ผู้ให้บริการเกม (Game Providers): ผู้ผลิตเกมที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมแก่ท่านได้อย่างถูกต้อง
- หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- กรณีการป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องผู้ใช้ทุกคน
ในทุกกรณีที่เปิดเผยข้อมูล hp168 จะตรวจสอบให้แน่ใจว่าบุคคลที่สามนั้นมีมาตรการคุ้มครองข้อมูล ที่เพียงพอและสอดคล้องกับมาตรฐานที่กฎหมายกำหนด
การใช้คุกกี้และเทคโนโลยีติดตาม
hp168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์
ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดการแสดงผล
- คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนได้
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการโจมตีบัญชีของท่าน
ท่านสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
มาตรการรักษาความปลอดภัยข้อมูล
hp168 ใช้มาตรการด้านความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- การพิสูจน์ตัวตนหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญภายนอก
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉิน
สิ่งที่ท่านควรทำ
แม้ hp168 จะมีมาตรการความปลอดภัยที่เข้มแข็ง แต่ท่านก็มีบทบาทสำคัญในการปกป้องบัญชีของตนเอง กรุณาตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้งเราทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
ระยะเวลาการเก็บรักษาข้อมูล
hp168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ที่ระบุในนโยบายนี้เท่านั้น โดยมีระยะเวลาเก็บรักษาโดยประมาณดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันทำรายการ | กฎหมายภาษีและการเงิน |
| บันทึกการเดิมพัน | 3 ปีนับจากวันที่เล่น | การแก้ไขข้อพิพาทและตรวจสอบ |
| บันทึกการสื่อสาร (แชท/อีเมล) | 2 ปีนับจากวันที่สนทนา | การติดตามคุณภาพบริการ |
| ข้อมูลคุกกี้และการวิเคราะห์ | ไม่เกิน 13 เดือน | การปรับปรุงประสบการณ์ผู้ใช้ |
| บันทึก Log ความปลอดภัย | 1 ปีนับจากวันบันทึก | การตรวจสอบความปลอดภัย |
เมื่อครบกำหนดระยะเวลาดังกล่าว hp168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้ เกี่ยวกับข้อมูลส่วนบุคคลที่ hp168 เก็บรักษาไว้
วิธีการใช้สิทธิ์
ท่านสามารถยื่นคำขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ hp168 ผ่านอีเมล [email protected] หรือผ่านระบบแชทสด เราจะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี hp168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้ให้บริการเกม
ในกรณีดังกล่าว hp168 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- มีการจัดทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ผู้รับข้อมูลมีนโยบายและมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ hp168
- ดำเนินการโอนข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการแก่ท่านเท่านั้น
การคุ้มครองผู้เยาว์
hp168 ให้ความสำคัญสูงสุดกับการป้องกันผู้เยาว์จากการเข้าถึงบริการของเรา แพลตฟอร์มนี้จัดทำขึ้นสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
hp168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลแก่ hp168 กรุณาติดต่อเราที่ [email protected] ทันที
เราใช้กระบวนการยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารระบุตัวตนอย่างละเอียด เพื่อให้มั่นใจว่าผู้ใช้บริการทุกคนมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายและนโยบายของเรากำหนด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hp168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
- การใช้บริการ hp168 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายใหม่ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว
- หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hp168 ได้ผ่านช่องทางต่อไปนี้
ช่องทางติดต่อ DPO ของ hp168
- อีเมล: [email protected]
- แชทสด: ผ่านระบบแชทในแพลตฟอร์ม hp168 ให้บริการ 24 ชั่วโมง
- LINE Official: ติดต่อผ่าน LINE Official ของ hp168 ได้ตลอด 24 ชั่วโมง
เราจะดำเนินการตอบกลับคำขอและข้อร้องเรียนที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับ สำหรับกรณีเร่งด่วนหรือมีความซับซ้อน เราจะแจ้งให้ทราบถึงความคืบหน้าและระยะเวลาที่คาดการณ์ไว้
นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า hp168 ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เอกสารที่เกี่ยวข้อง
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ hp168
อ่านเอกสารสำคัญอื่นๆ ของ hp168 เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับสิทธิ์และหน้าที่ของท่าน