สรุปสำหรับคุณ: huy889 เก็บข้อมูลของคุณเฉพาะที่จำเป็นต่อการให้บริการ ไม่ขายข้อมูลให้ใคร และคุณมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลได้ตลอดเวลาโดยติดต่อ
[email protected]
1
บทนำและผู้ควบคุมข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย huy889 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ huy889 ทุกคน ครอบคลุมข้อมูลที่ถูกเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของ huy889 การเข้าใช้งานเว็บไซต์ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
วัตถุประสงค์ของนโยบายฉบับนี้คือแจ้งให้สมาชิกทราบอย่างชัดเจนว่า huy889 เก็บรวบรวมข้อมูลอะไร เพราะเหตุใด ใครสามารถเข้าถึงได้ เก็บไว้นานแค่ไหน และสมาชิกมีสิทธิ์อะไรบ้างในฐานะเจ้าของข้อมูล
2
ข้อมูลส่วนบุคคลที่ huy889 เก็บรวบรวม
huy889 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ ที่กรอกในขั้นตอนสมัครสมาชิก
- หมายเลขโทรศัพท์มือถือสำหรับการยืนยัน OTP และการแจ้งเตือน
- ที่อยู่อีเมล (ถ้ามีการให้ไว้)
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี สำหรับการฝาก-ถอน
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน เมื่อมีการร้องขอ KYC
ข้อมูลที่ถูกเก็บโดยอัตโนมัติ:
- ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ
- หน้าเว็บที่เยี่ยมชม, เวลาเข้าชม, ลิงก์ที่คลิก และพฤติกรรมการใช้งาน
- ประวัติการเดิมพัน ประวัติธุรกรรมการเงิน และกิจกรรมในระบบ huy889
- ข้อมูลอุปกรณ์ เช่น รุ่น Device ID และข้อมูลเครือข่าย
3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
huy889 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามกฎหมายคุ้มครองผู้เยาว์และป้องกันการฟอกเงิน
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมผิดกฎหมาย
- การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนธุรกรรม และการอัพเดทสำคัญ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลและการบังคับใช้กฎหมายตามที่จำเป็น
สิ่งที่ huy889 ไม่ทำกับข้อมูลของคุณ: huy889 ไม่ขาย ไม่ให้เช่า และไม่นำข้อมูลส่วนบุคคลของสมาชิกไปแลกเปลี่ยนกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
4
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม PDPA ของไทย huy889 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามที่คุณสมัครใช้ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
- การปฏิบัติตามกฎหมาย (Legal Obligation): การตรวจสอบ KYC การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการแจ้งเตือนโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
5
การเปิดเผยข้อมูลแก่บุคคลที่สาม
huy889 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีจำกัดดังต่อไปนี้เท่านั้น
- ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์ที่ทำงานในนาม huy889 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแล: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมาย
- ค่ายเกม: ข้อมูลที่จำเป็นขั้นต่ำที่แบ่งปันกับผู้ให้บริการเกมเพื่อให้บริการเกมทำงานได้ถูกต้อง ไม่รวมข้อมูลทางการเงินส่วนบุคคล
ผู้ประมวลผลข้อมูลทุกรายที่ huy889 ใช้บริการต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ huy889 กำหนด
6
ระยะเวลาเก็บรักษาและการลบข้อมูล
huy889 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ประวัติธุรกรรมและการเดิมพัน: เก็บ 7 ปี ตามข้อกำหนดกฎหมายบัญชีและการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: เก็บ 3 ปี เพื่อใช้ในการแก้ไขข้อพิพาทและการปรับปรุงบริการ
- ข้อมูล Log ระบบ: เก็บ 12 เดือน จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
- เอกสาร KYC: เก็บตามที่กฎหมายป้องกันการฟอกเงินกำหนด โดยทั่วไป 5-10 ปี
เมื่อครบกำหนดระยะเวลาหรือหมดความจำเป็น huy889 จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7
คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ huy889 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งเป็นประเภทต่างๆ ดังนี้
- คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเว็บไซต์ในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ธีม ขนาดอักษร และการตั้งค่าการแจ้งเตือน
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ huy889
8
มาตรการรักษาความปลอดภัยของข้อมูล
huy889 ดำเนินการตามมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลทั้งระหว่างการส่ง (in-transit) และขณะจัดเก็บ (at-rest) ด้วยมาตรฐาน AES-256
- ระบบ Firewall และการตรวจจับการบุกรุกแบบ Real-time
- การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับบุคลากรภายใน
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การฝึกอบรมบุคลากรด้านความปลอดภัยข้อมูลและนโยบาย PDPA สม่ำเสมอ
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ huy889 จะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง
9
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะสมาชิก huy889 คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ [email protected]
👁️
สิทธิ์เข้าถึงข้อมูลขอดูข้อมูลส่วนบุคคลที่ huy889 เก็บไว้เกี่ยวกับคุณ
✏️
สิทธิ์แก้ไขข้อมูลขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
🗑️
สิทธิ์ลบข้อมูลขอลบข้อมูลเมื่อหมดความจำเป็นตามกฎหมาย
🚫
สิทธิ์คัดค้านคัดค้านการประมวลผลข้อมูลในบางกรณี
📤
สิทธิ์โอนข้อมูลขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
⏸️
สิทธิ์ระงับการประมวลผลขอระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
huy889 จะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วัน หากคำขอมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยแจ้งให้คุณทราบ
10
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ huy889 ใช้บริการคลาวด์ระดับสากล huy889 รับประกันว่าการถ่ายโอนดังกล่าวจะเป็นไปตามมาตรการปกป้องที่เพียงพอ ได้แก่
- การใช้มาตรา Standard Contractual Clauses (SCCs) ที่ได้รับการรับรอง
- การโอนไปยังประเทศที่ได้รับการรับรองว่ามีระดับการคุ้มครองข้อมูลเพียงพอ
- การใช้ Binding Corporate Rules สำหรับกลุ่มบริษัทในเครือ
11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
huy889 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง หรือการปรับปรุงบริการของ huy889 การเปลี่ยนแปลงที่มีสาระสำคัญจะถูกแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ
วันที่ระบุไว้ที่หัวเอกสารจะแสดงวันที่ปรับปรุงล่าสุดของนโยบาย การใช้บริการ huy889 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว
12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ huy889 ได้ดังนี้
อีเมลติดต่อ: [email protected]
ระบุ Subject: "PDPA Request – [ประเภทคำขอ]" เพื่อการดำเนินการที่รวดเร็ว
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
หากคุณไม่พอใจกับการตอบสนองของ huy889 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยตามช่องทางที่หน่วยงานกำหนด