นโยบายความเป็นส่วนตัว
hth68

hth68 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่มีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของสมาชิกชาวไทยทุกคน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้บนแพลตฟอร์ม
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับการฝากและถอนเงิน ได้แก่ ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรี, ธนาคาร TMB รวมถึง TrueMoney Wallet และ PromptPay
• ที่อยู่สำหรับการจัดส่ง (หากมีการใช้บริการที่เกี่ยวข้อง)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง (เฉพาะกรณีที่จำเป็นตามกระบวนการ KYC)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการเข้าใช้งาน เช่น เวลาเข้า-ออก หน้าที่เยี่ยมชม และระยะเวลาที่ใช้
• ประวัติการเดิมพัน การฝากเงิน การถอนเงิน และการทำธุรกรรมทั้งหมด
• ข้อมูลอุปกรณ์ เช่น Device ID และ Fingerprint ของเบราว์เซอร์

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากหน่วยงานที่ได้รับอนุญาต
• ข้อมูลจากพันธมิตรผู้ให้บริการชำระเงิน (Payment Gateway)
• ข้อมูลสาธารณะที่จำเป็นสำหรับการป้องกันการฟอกเงิน (AML)

hth68 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น และจะไม่นำข้อมูลไปใช้ในทางที่ไม่ได้รับอนุญาต วัตถุประสงค์หลักมีดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทอย่างมีประสิทธิภาพ
• การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และป้องกันการสมัครซ้ำซ้อนหรือการใช้งานโดยทุจริต
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน รวมถึงปฏิบัติตามหลักเกณฑ์ AML/CFT
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และสิทธิพิเศษต่าง ๆ ผ่านช่องทางที่ท่านเลือก (สามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในการแก้ไขข้อพิพาทหรือเรื่องร้องเรียนจากสมาชิก

hth68 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งได้ลงนามในสัญญาไม่เปิดเผยข้อมูล (NDA) กับ hth68
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อได้รับคำสั่งโดยชอบด้วยกฎหมาย
• บริษัทตรวจสอบ: ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายที่ได้รับแต่งตั้งอย่างเป็นทางการ
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยบริษัทผู้รับโอนต้องยึดถือนโยบายความเป็นส่วนตัวฉบับนี้

hth68 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้เหล่านี้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานเพื่อปรับปรุงบริการ ข้อมูลจะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน สามารถปิดการใช้งานได้ผ่านการตั้งค่าคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟีเจอร์บางส่วนของแพลตฟอร์ม

hth68 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ hth68 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับ 256-bit
• การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication เพิ่มชั้นการป้องกันบัญชีสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การเก็บรหัสผ่านแบบเข้ารหัส (Hashed): รหัสผ่านของท่านจะถูกเข้ารหัสด้วยอัลกอริธึม bcrypt ก่อนบันทึก และ hth68 ไม่สามารถอ่านรหัสผ่านจริงของท่านได้
• การตรวจสอบความผิดปกติ (Anomaly Detection): ระบบ AI ตรวจจับพฤติกรรมการเข้าใช้งานที่ผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยทันที
• การทดสอบเจาะระบบ (Penetration Testing): ทีมงานด้านความปลอดภัยทำการทดสอบเจาะระบบเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะเป็นปัญหา
• การสำรองข้อมูล (Backup): ข้อมูลสมาชิกถูกสำรองโดยอัตโนมัติทุกวัน และจัดเก็บในระบบที่แยกจากเซิร์ฟเวอร์หลัก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ hth68 ครอบครองอยู่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ hth68 เก็บรักษาเกี่ยวกับท่าน และขอทราบว่าข้อมูลดังกล่าวถูกนำไปใช้อย่างไร
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขได้ทุกเมื่อ
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้หยุดการประมวลผลข้อมูลชั่วคราวในขณะที่มีการตรวจสอบหรือโต้แย้งความถูกต้อง
• สิทธิ์ในการโอ นย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hth68 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 hth68 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

hth68 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลมีดังนี้

เมื่อพ้นระยะเวลาการเก็บรักษา hth68 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ สำหรับข้อมูลในรูปแบบดิจิทัลจะใช้การลบแบบ Secure Erase และสำหรับเอกสารกระดาษจะใช้การทำลายด้วยเครื่องย่อยเอกสาร

ในบางกรณี hth68 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม

การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญาข้อกำหนดมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้มาตรการเข้ารหัสข้อมูลระหว่างการส่งผ่าน
• การจำกัดข้อมูลที่โอนเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

hth68 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราตรวจพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับการใช้งานบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือบุคคลที่สงสัยว่าบุตรหลานได้ลงทะเบียนใช้งาน hth68 สามารถติดต่อเราได้ที่ [email protected] เพื่อให้ดำเนินการอย่างเร่งด่วน

hth68 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และวิธีการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยอาจดำเนินการได้ทันที โดยระบุวันที่อัปเดตไว้ที่ด้านบนของเอกสาร
• การที่ท่านยังคงใช้บริการของ hth68 หลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ตลอดเวลาที่หน้า นโยบายความเป็นส่วนตัว บนเว็บไซต์ hth68

หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านตามขั้นตอนที่ระบุในหัวข้อที่ 6

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ hth68 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (โปรดระบุหัวข้อว่า "PDPA Request")
• Live Chat: ผ่านระบบ Live Chat บนเว็บไซต์ hth68 ตลอด 24 ชั่วโมง
• LINE Official: ช่องทาง LINE ของ hth68 บริการทุกวัน ตลอด 24 ชั่วโมง
• Telegram: ช่องทาง Telegram ของ hth68 สำหรับสมาชิกที่ต้องการความเป็นส่วนตัวสูงสุด

นอกจากนี้ หากท่านเชื่อว่า hth68 ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย