นโยบายความเป็นส่วนตัว
hl99 การคุ้มครองข้อมูลสมาชิก
hl99 เชื่อว่าความเป็นส่วนตัวเป็นสิทธิขั้นพื้นฐานของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่บังคับใช้
หลักการสำคัญของ hl99 ด้านความเป็นส่วนตัว
ก่อนอ่านรายละเอียด ต่อไปนี้คือหลักการสำคัญ 6 ประการที่ hl99 ยึดถือในการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกชาวไทยทุกท่าน
ความปลอดภัยระดับสูง
hl99 ใช้การเข้ารหัส SSL/TLS มาตรฐานอุตสาหกรรมในการส่งข้อมูลทุกรายการ และจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น
ไม่ขายข้อมูลส่วนตัว
hl99 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของสมา ชิกให้แก่บุคคลภายนอก ไม่ว่าจะเพื่อวัตถุประสงค์ทางการตลาดหรือเพื่อผลประโยชน์ทางธุรกิจใดก็ตาม
สิทธิของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนตัวของตนเองได้ตลอดเวลา โดยติดต่อทีมงาน hl99 ผ่านช่องทางที่กำหนด
เก็บเฉพาะที่จำเป็น
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น และจัดเก็บตามระยะเวลาที่กำหนดเท่านั้น
ความโปร่งใสเต็มรูปแบบ
hl99 อธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร ใช้เพื่ออะไร และแชร์กับใครบ้าง ไม่มีนโยบายแอบซ่อนที่สมาชิกไม่ทราบ
ควบคุมการแจ้งเตือนได้
สมาชิกสามารถเลือกรับหรือยกเลิกการสื่อสารทางการตลาดจาก hl99 ได้ตลอดเวลา โดยไม่มีผลต่อสิทธิ์การใช้บริการหลัก
1 ข้อมูลที่เราเก็บรวบรวม
hl99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งที่สมาชิกให้โดยตรงและที่เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งานแพลตฟอร์ม โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่สมาชิกให้โดยตรง
- ข้อมูลส่วนตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หมายเลขโทรศัพท์ และที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร: ชื่อบัญชี เลขบัญชี และธนาคารที่ใช้เพื่อการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นที่ใช้ในกระบวนการ KYC
- การสื่อสาร: ข้อความที่สมาชิกส่งถึงทีมบริการลูกค้า hl99 ผ่านช่องทางแชทหรืออีเมล
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดเงินฝาก-ถอน และเวลาที่ใช้งาน
- ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสอุปกรณ์
- ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณจากที่อยู่ IP เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
- คุกกี้และข้อมูลการท่องเว็บ: รายละเอียดเพิ่มเติมในหัวข้อที่ 9
hl99 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การทำธุรกรรมผ่านช่องทางเช่น PromptPay, TrueMoney Wallet และธนาคารไทยจะดำเนินการผ่านผู้ให้บริการระบบชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS
2 วัตถุประสงค์การใช้ข้อมูล
hl99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | ข้อมูลส่วนตัว, เอกสาร KYC | การปฏิบัติตามสัญญา |
| การประมวลผลการฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ข้อมูลธุรกรรม | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและการฟอกเงิน | ข้อมูลการใช้งาน, ที่อยู่ IP, ข้อมูลอุปกรณ์ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลการสื่อสาร, ประวัติการใช้งาน | การปฏิบัติตามสัญญา |
| การวิเคราะห์และพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน (ไม่ระบุตัวตน) | ประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งข้อมูลโปรโมชันและข่าวสาร | อีเมล, หมายเลขโทรศัพท์ | ความยินยอม |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทุกประเภทตามที่จำเป็น | ข้อผูกพันทางกฎหมาย |
hl99 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในตารางข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนดำเนินการ
3 ฐานทางกฎหมายในการประมวลผล
hl99 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ
- ข้อผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจสอบความปลอดภัย การป้องกันการทุจริต และการพัฒนาบริการ โดยคำนึงถึงสิทธิของสมาชิกเสมอ
- ความยินยอม (Consent): การส่งข้อมูลทางการตลาด ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
การถอนความยินยอมในการรับข้อมูลทางการตลาดจะไม่กระทบต่อสิทธิ์การใช้งานบัญชีหรือการรับบริการหลักจาก hl99 แต่อย่างใด
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
hl99 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้
ผู้ให้บริการที่ได้รับมอบหมาย
- ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่ดูแลรักษาเซิร์ฟเวอร์และฐานข้อมูล
- ผู้ให้บริการซอฟต์แวร์เกมและผู้จัดหาเนื้อหาที่ต้องการข้อมูลพื้นฐานเพื่อการให้บริการ
- ผู้ให้บริการตรวจสอบตัวตน (KYC Providers) ที่ช่วยยืนยันเอกสารของสมาชิก
หน่วยงานภาครัฐและหน่วยงานกำกับดูแล
hl99 อาจเปิดเผยข้อมูลต่อหน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) หรือกฎหมายภาษีอากร
ผู้ให้บริการภายนอกทุกรายที่ hl99 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ hl99 อย่างเคร่งครัด
5 การโอนข้อมูลระหว่างประเทศ
เนื่องจากลักษณะของการให้บริการออนไลน์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นนอกเหนือจากประเทศไทย hl99 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง
- การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด
- การใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ hl99
หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองสำหรับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ hl99 ได้ที่ [email protected]
6 ระยะเวลาการเก็บรักษาข้อมูล
hl99 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลสมาชิกและเอกสาร KYC | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5 ปีนับจากวันทำรายการ (ตามกฎหมาย AML) |
| ประวัติการเดิมพัน | 3 ปีหลังจากทำรายการ |
| บันทึกการสื่อสารกับลูกค้า | 2 ปีหลังจากสิ้นสุดการสนทนา |
| ข้อมูลคุกกี้และการท่องเว็บ | ไม่เกิน 13 เดือน |
| บันทึกความปลอดภัยและ Log ระบบ | 1 ปีนับจากวันบันทึก |
เมื่อพ้นระยะเวลาที่กำหนด hl99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
7 มาตรการรักษาความปลอดภัย
hl99 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.2/1.3) และการจัดเก็บ (AES-256)
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การทดสอบระบบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
- ระบบสำรองข้อมูล (Backup) และการกู้คืนระบบในกรณีฉุกเฉิน
มาตรการด้านองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
- การอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
- นโยบายรหัสผ่านที่เข้มงวดและการใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA)
- กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
หาก hl99 ตรวจพบการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายในระยะเวลาที่กฎหมายกำหนดและดำเนินมาตรการแก้ไขทันที
8 สิทธิของเจ้าของข้อมูล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ สมาชิก hl99 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์ในการเข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนบุคคลที่ hl99 เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
ขอให้ hl99 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ของท่านได้ทันที
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเ ก็บต่อไป
สิทธิ์ในการคัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดหรือกิจกรรมอื่นที่ไม่จำเป็น
สิทธิ์ในการระงับการประมวลผล
ขอให้ระงับการใช้ข้อมูลชั่วคราวในขณะที่อยู่ระหว่างการพิจารณาคำร้องเรียนหรือการตรวจสอบ
สิทธิ์ในการขอรับข้อมูลพกพา
ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้ (Data Portability)
หากต้องการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมงาน hl99 ได้ที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และหมายเลขบัญชีสมาชิก hl99 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี hl99 อาจไม่สามารถลบข้อมูลทั้งหมดได้ทันทีหากยังมีข้อผูกพันทางกฎหมายที่กำหนดให้ต้องเก็บรักษาข้อมูลนั้น เช่น ข้อมูลธุรกรรมที่กฎหมายป้องกันการฟอกเงินกำหนดให้เก็บไว้อย่างน้อย 5 ปี
9 คุกกี้และเทคโนโลยีติดตาม
hl99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิกบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกบนอุปกรณ์ของสมาชิกเมื่อเข้าเยี่ยมชมเว็บไซต์
ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษาและการแสดงผล เพื่อความสะดวกในการใช้งาน
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก ต้องได้รับความยินยอมก่อนใช้งาน
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม hl99
10 การแก้ไขนโยบาย
hl99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- การแก้ไขที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอเพื่อให้สมาชิกทราบว่ามีการเปลี่ยนแปลงเมื่อใด
- การที่สมาชิกยังคงใช้บริการ hl99 ต่อหลังจากนโยบายมีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว
- หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถแจ้งปิดบัญชีและถอนยอดคงเหลือได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้
hl99 แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะๆ เพื่อให้รับทราบการเปลี่ยนแปลงล่าสุดอยู่เสมอ
11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hl99 ได้ดังนี้
- อีเมล: [email protected]
- หัวเรื่องอีเมล: ระบุ "คำร้องด้านความเป็นส่วนตัว / Privacy Request" พร้อมหมายเลขบัญชีสมาชิก
- ช่องทางแชทสด: ผ่านระบบแชทบนแพลตฟอร์ม hl99 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: hl99 จะตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ
หากท่านไม่พอใจกับการตอบสนองของ hl99 ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจตามกฎหมายในประเทศของท่าน
มีคำถามเกี่ยวกับข้อมูลส่วนตัวของท่าน?
ทีมงาน hl99 พร้อมช่วยเหลือท่านตลอด 24 ชั่วโมง นอกจากนี้ยังมีข้อมูลที่เป็นประโยชน์ในหน้า FAQ ข้อกำหนดและเงื่อนไข และการพนันอย่างมีความรับผิดชอบ