นโยบายความเป็นส่วนตัว ht996

1 บทนำและขอบเขต

ht996 ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลถือเป็นสิทธิขั้นพื้นฐานของผู้ใช้ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ ht996 เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์มเดิมพันออนไลน์ของเรา

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ ht996 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อสื่อสารอื่น ๆ ทั้งหมดที่ดำเนินการภายใต้แบรนด์ ht996 การใช้บริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ht996 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เราจะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเกินกว่าที่จำเป็นและเกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

2 ข้อมูลที่เราเก็บรวบรวม

ht996 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งเป็นประเภทหลักดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

ht996 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลการเดิมพัน และดำเนินการธุรกรรมทางการเงิน
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของผู้ใช้ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: เพื่อแจ้งข้อมูลเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตสำคัญ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเดิมพันและเสนอเครื่องมือช่วยเหลือเมื่อพบสัญญาณเสี่ยง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมายและตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ

4 ฐานทางกฎหมายในการประมวลผล

ตาม PDPA ht996 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML กฎหมาย KYC และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการทุจริต รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
• ความยินยอม: การประมวลผลบางส่วน เช่น การส่งสื่อการตลาด จะกระทำบนฐานความยินยอมที่คุณให้ไว้ และคุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ht996 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ให้บริการประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney) และผู้ให้บริการด้านความปลอดภัยที่จำเป็นสำหรับการดำเนินบริการ ทั้งนี้ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่เข้มงวดในการปกป้องข้อมูลของคุณ
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อตรวจสอบกิจกรรมทุจริต การฟอกเงิน หรืออาชญากรรมทางการเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังนิติบุคคลใหม่ โดยนิติบุคคลนั้นจะต้องปฏิบัติตามนโยบายนี้

6 คุกกี้และเทคโนโลยีติดตาม

ht996 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และรักษาความปลอดภัยของแพลตฟอร์ม

คุณสามารถตั้งค่าเบราว์เซอร์ของคุณเพื่อปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

7 ระยะเวลาการเก็บรักษาข้อมูล

ht996 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดอายุบัญชีและไม่น้อยกว่า 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log และการใช้งาน: 1 ปีสำหรับ Log ทั่วไป, 3 ปีสำหรับ Log ที่เกี่ยวข้องกับการสืบสวนด้านความปลอดภัย
• เอกสาร KYC: ตามระยะเวลาบัญชี และอย่างน้อย 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ht996 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 มาตรการรักษาความปลอดภัย

ht996 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และการตรวจสอบการบุกรุก (Intrusion Detection System)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การทดสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง ht996 พร้อมให้การสนับสนุนอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล: คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ได้
• สิทธิ์ในการแก้ไขข้อมูล: คุณสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล: คุณสามารถขอให้ลบข้อมูลในบางกรณี เว้นแต่เราจำเป็นต้องเก็บไว้ตามกฎหมาย
• สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์ เช่น การตลาด
• สิทธิ์ในการจำกัดการประมวลผล: คุณสามารถขอให้จำกัดการใช้ข้อมูลของคุณในระหว่างการพิจารณาคำร้อง
• สิทธิ์ในการโอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎ หมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ht996 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เพื่อใช้บริการประมวลผลข้อมูลบนคลาวด์หรือบริการของพันธมิตรที่ตั้งอยู่ในต่างประเทศ

ht996 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่สอดคล้องกับกฎหมาย PDPA ของไทย

11 การคุ้มครองผู้เยาว์

ht996 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยันตัวตน (KYC) ของเรามีขั้นตอนตรวจสอบอายุเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีนั้น

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ht996 ได้ดังนี้

ht996 จะดำเนินการตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย