1 บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย hm168 เพื่ออธิบายอย่างชัดเจนว่าแพลตฟอร์มของเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างไร ทั้งในด้านการเก็บรวบรวม การใช้ประโยชน์ การเปิดเผย และการปกป้องข้อมูล
นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม hm168 ผ่านเว็บไซต์ hm168.cam และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเข้าถึงจากอุปกรณ์ใดก็ตาม การที่คุณใช้งานแพลตฟอร์มของเรา ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
หากคุณมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเราได้ที่อีเมล [email protected] ทีมงานของเราพร้อมให้บริการภาษาไทยตลอด 24 ชั่วโมง
2 ข้อมูลที่เราเก็บรวบรวม
hm168 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ต่าง ๆ ดังนี้
2.1 ข้อมูลที่คุณให้แก่เราโดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน (เพื่อยืนยันตัวตน), ที่อยู่ปัจจุบัน
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ, อีเมล, ชื่อผู้ใช้ (Username)
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคารที่ใช้ในการฝาก-ถอนเงิน, ชื่อธนาคาร
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน, ภาพถ่ายเซลฟี่ยืนยันตัวตน (เมื่อจำเป็น)
2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาการใช้งาน, เกมที่เล่น
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน, ยอดเงินในบัญชี, สถานะธุรกรรม
- ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หมายเลข Device ID
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
| ประเภทข้อมูล | วัตถุประสงค์หลัก | ความจำเป็น |
|---|---|---|
| ชื่อ-นามสกุล / วันเกิด | ยืนยันตัวตน / ตรวจสอบอายุ | บังคับ |
| หมายเลขโทรศัพท์ / อีเมล | การสื่อสารและแจ้งเตือน | บังคับ |
| ข้อมูลบัญชีธนาคาร | ดำเนินการฝาก-ถอนเงิน | บังคับ |
| IP Address / Device ID | ความปลอดภัย / ป้องกันการฉ้อโกง | อัตโนมัติ |
| ประวัติการเล่น | ปรับปรุงบริการ / การพนันอย่างมีความรับผิดชอบ | อัตโนมัติ |
3 วัตถุประสงค์การใช้ข้อมูล
hm168 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายและมีความจำเป็นต่อการให้บริการเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่จำเป็น ดังนี้
- การให้บริการและจัดการบัญชี: ลงทะเบียน ยืนยันตัวตน บริหารบัญชีผู้ใช้ และดำเนินธุรกรรมทางการเงิน
- การตรวจสอบอายุ: ยืนยันว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย
- ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML (กฎหมายป้องกันการฟอกเงิน) และข้อกำหนดกฎหมายอื่น ๆ ที่เกี่ยวข้อง
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจมีความเสี่ยงและให้ความช่วยเหลือ
- การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารกับผู้ใช้บริการ: แจ้งข้อมูลสำคัญ การอัปเดตบัญชี และการสนับสนุนลูกค้า
- การตลาดเฉพาะบุคคล: นำเสนอโปรโมชันที่เหมาะสม (เฉพาะกรณีที่คุณให้ความยินยอม)
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
hm168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้บริการกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลภายใต้สถานการณ์ต่อไปนี้
- ผู้ให้บริการระบบชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney, K PLUS, SCB Easy) จำเป็นต้องได้รับข้อมูลที่เกี่ยวข้องเพื่อดำเนินการธุรกรรม
- ผู้ให้บริการเกม (Game Providers): ผู้พัฒนาเกมอาจได้รับข้อมูลการเล่นที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางเทคนิค
- ผู้ให้บริการด้านเทคนิคและระบบ: บุคคลที่สามที่ช่วยดำเนินงานแพลตฟอร์มภายใต้ข้อตกลงการรักษาความลับ
- หน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง: กับระบบหรือหน่วยงานที่ทำหน้าที่ตรวจสอบและป้องกันการฉ้อโกงและการฟอกเงิน
ข้อสำคัญ: ผู้ให้บริการบุคคลที่สามทุกรายที่ได้รับข้อมูลของคุณจาก hm168 มีพันธะตามสัญญาในการปกป้องข้อมูลดังกล่าวและใช้ได้เฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น
5 คุกกี้และเทคโนโลยีติดตาม
hm168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณและรักษาความปลอดภัยของแพลตฟอร์ม
ประเภทคุกกี้ที่เราใช้:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้บริการโต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงการทำงาน
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชื่นชอบของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ (ข้อมูลไม่ระบุตัวตน)
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม hm168
6 ความปลอดภัยของข้อมูล
hm168 ลงทุนในมาตรการรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสเพิ่มเติมตามมาตรฐานสากล
- การตรวจสอบสิทธิ์แบบหลายขั้นตอน (2FA): รองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยบัญชีของคุณ
- การตรวจสอบการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามความจำเป็นของงานเท่านั้น (Principle of Least Privilege)
- การตรวจสอบความปลอดภัยสม่ำเสมอ: มีการทดสอบและประเมินระบบความปลอดภัยอย่างสม่ำเสมอ
- การตรวจจับการบุกรุก: ระบบ Firewall และ Intrusion Detection System ทำงานตลอด 24 ชั่วโมง
แม้ hm168 จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% คุณมีหน้าที่รักษาความลับของรหัสผ่านและข้อมูลเข้าสู่ระบบของตนเองด้วย
7 ระยะเวลาการเก็บรักษาข้อมูล
hm168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังธุรกรรมสิ้นสุด | กฎหมายการเงินและ AML |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูล Log และความปลอดภัย | 1 ปี | ความปลอดภัยและป้องกันการฉ้อโกง |
| ข้อมูลการตลาด (ที่ได้รับความยินยอม) | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อหมดความจำเป็นในการเก็บรักษาแล้ว hm168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมี สิทธิ์ต่าง ๆ ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ hm168 เก็บรักษาไว้เกี่ยวกับคุณ และขอทราบว่าข้อมูลนั้นถูกนำไปใช้อย่างไร
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
- สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้อีกต่อไป
- สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในระหว่างที่มีการตรวจสอบหรือคัดค้าน
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของคุณ คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี hm168 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เพื่อการใช้งานโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ หรือการใช้บริการจากผู้ให้บริการระบบในต่างประเทศ
- hm168 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมีการคุ้มครองข้อมูลที่เพียงพอในประเทศปลายทาง
- เราใช้มาตรการสัญญาและมาตรการทางเทคนิคที่เหมาะสมเพื่อปกป้องข้อมูลตลอดกระบวนการโอน
- การโอนข้อมูลทุกครั้งจะปฏิบัติตามข้อกำหนดของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
10 การคุ้มครองผู้เยาว์
hm168 ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและเยาวชน แพลตฟอร์มของเราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการหรือลงทะเบียนบัญชีในทุกกรณี
สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น: หาก hm168 พบหลักฐานว่าผู้ใช้บริการมีอายุต่ำกว่า 20 ปี บัญชีนั้นจะถูกระงับและปิดทันที และข้อมูลที่เก็บรวบรวมไว้โดยไม่ได้ตั้งใจจะถูกลบออกโดยเร็วที่สุด
- เราใช้กระบวนการยืนยันอายุตั้งแต่ขั้นตอนการลงทะเบียน โดยต้องระบุวันเดือนปีเกิดและอาจต้องแสดงเอกสารยืนยันตัวตน
- หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ กรุณาติดต่อ [email protected] ทันที
- เราไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี
11 การแก้ไขนโยบาย
hm168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา
- เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ hm168 จะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อความหรือการจัดรูปแบบ จะมีผลทันทีโดยไม่แจ้งล่วงหน้า
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงถึงวันที่นโยบายได้รับการแก้ไขล่าสุดเสมอ
- การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
- หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอถอนเงินคงเหลือออกก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
12 ช่องทางติดต่อเรื่องความเป็นส่วนตัว
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงานของ hm168 ได้ดังนี้
- อีเมลความเป็นส่วนตัว: [email protected] (ระบุหัวข้อว่า "PDPA / ความเป็นส่วนตัว")
- ภาษาที่รองรับ: ภาษาไทยเป็นหลัก
- เวลาทำการ: ทีมสนับสนุนให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง