ความเป็นส่วนตัวของคุณ
คือสิ่งที่ hm168 ให้ความสำคัญ
hm168 มุ่งมั่นปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนด้วยมาตรฐานสูงสุด เอกสารฉบับนี้อธิบายอย่างโปร่งใสว่า hm168 เก็บรวบรวม ใช้ และคุ้มครองข้อมูลของท่านอย่างไร
1บทนำและขอบเขตของนโยบาย
hm168 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า hm168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้หลักการโปร่งใสและความรับผิดชอบ
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ hm168.org รวมถึงบริการทั้งหมดที่ hm168 จัดให้มี ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์อิเล็กทรอนิกส์ใดก็ตาม
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ hm168 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการของ hm168
หมายเหตุสำคัญ: nโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย hm168 ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
2ข้อมูลที่เราเก็บรวบรวม
hm168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็น) | บังคับ |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง | บังคับ |
| ข้อมูลบัญชี | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) ประวัติการเข้าสู่ระบบ | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม ยอดเดิมพัน เกมที่เลือกเล่น เวลาใช้งาน | อัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, Browser, อุปกรณ์, ระบบปฏิบัติการ, คุกกี้ | อัตโนมัติ |
| ข้อมูลตำแหน่ง | ประเทศ จังหวัด (กรุงเทพฯ เชียงใหม่ ภูเก็ต ฯลฯ) โดยประมาณจาก IP | อัตโนมัติ |
ข้อมูลที่เราไม่เก็บ: hm168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มหมายเลข ไม่เก็บ CVV และไม่มีการบันทึกรหัสผ่านในรูปแบบที่อ่านออกได้ ข้อมูลทางการเงินทั้งหมดผ่านการเข้ารหัสก่อนจัดเก็บ
3วิธีการเก็บรวบรวมข้อมูล
hm168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- การกรอกแบบฟอร์มสมัครสมาชิก: เมื่อท่านลงทะเบียนเปิดบัญชีกับ hm168 ท่านจะต้องกรอกข้อมูลส่วนตัวที่จำเป็นสำหรับการยืนยันตัวตนและการให้บริการ
- การทำธุรกรรมทางการเงิน: ทุกครั้งที่ท่านทำการฝากหรือถอนเงิน ระบบจะบันทึกข้อมูลที่เกี่ยวข้องกับธุรกรรมนั้นโดยอัตโนมัติ
- การใช้งานแพลตฟอร์ม: ระบบของ hm168 บันทึกพฤติกรรมการใช้งาน ประวัติการเล่นเกม และข้อมูลทางเทคนิคโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
- การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านติดต่อทีมบริการลูกค้าของ hm168 ผ่านไลฟ์แชทหรืออีเมล การสนทนาจะถูกบันทึกเพื่อวัตถุประสงค์ด้านคุณภาพและความปลอดภัย
- แหล่งข้อมูลภายนอก: ในบางกรณี hm168 อาจได้รับข้อมูลจากบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย ฯลฯ) เพื่อยืนยันการทำธุรกรรม
4วัตถุประสงค์การใช้ข้อมูล
hm168 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีสิทธิ์ใช้บริการตามกฎหมาย
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการละเมิดข้อกำหนดการใช้งาน
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ hm168 (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกได้อย่างมีประสิทธิภาพ
hm168 ยึดหลัก Data Minimization — เราใช้ข้อมูลเฉพาะที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้เท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่าน
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
hm168 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินในไทย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้พัฒนาเกม: ข้อมูลการเล่นเกมที่จำเป็นอาจถูกส่งไปยังผู้ให้บริการเกมเพื่อการแสดงผลและบันทึกผลการเล่น
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยที่ hm168 ว่าจ้างภายใต้สัญญาการรักษาความลับที่เข้มงวด
- การป้องกันการทุจริต: หน่วยงานป้องกันการฉ้อโกงและระบบตรวจสอบ AML (Anti-Money Laundering) ที่ได้รับอนุญาต
บุคคลที่สามทุกรายที่ hm168 เปิดเผยข้อมูลให้ถูกผูกพันด้วยข้อตกลงการรักษาความลับและมาตรการคุ้มครองข้อมูลที่เหมาะสม
6คุกกี้และเทคโนโลยีการติดตาม
hm168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ออกเป็น
- คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเว็บไซต์ในรูปแบบสรุปรวม (Aggregate) เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานในกรุงเทพฯ เชียงใหม่ ภูเก็ต และจังหวัดอื่นๆ ใช้งานอย่างไร
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์
7ความปลอดภัยของข้อมูล
hm168 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุด มาตรการที่ใช้ได้แก่
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ hm168 ถูกเข้ารหัสอย่างแน่นหนา
- การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication เพิ่มชั้นความปลอดภัยให้กับการเข้าสู่ระบบ
- Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกขั้นสูงที่ตรวจสอบและบล็อกการเข้าถึงที่น่าสงสัยตลอด 24 ชั่วโมง
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วย bcrypt hashing algorithm ไม่มีใครในทีม hm168 สามารถดูรหัสผ่านของท่านได้
- การตรวจสอบความปลอดภัยประจำ: ทีมงานด้านความปลอดภัยทำการทดสอบช่องโหว่และ Penetration Testing อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูล: พนักงาน hm168 สามารถเข้าถึงข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
แม้ hm168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสังเกตเห็นกิจกรรมผิดปกติในบัญชีของท่าน กรุณาติดต่อ [email protected] ทันที
8ระยะเวลาการเก็บรักษาข้อมูล
hm168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก (ที่ยังใช้งานอยู่) | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ข้อมูลบัญชีสมาชิก (หลังปิดบัญชี) | 5 ปี หลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย AML |
| บันทึกการสนทนากับฝ่ายบริการลูกค้า | 3 ปี |
| ข้อมูลทางเทคนิค (Logs) | 90 วัน |
| ข้อมูลการตลาด (หากยังไม่ยกเลิกความยินยอม) | จนกว่าท่านจะยกเลิกความยินยอม |
เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอตรวจสอบและรับสำเนาข้อมูลส่วนบุคคลของท่านที่ hm168 เก็บรักษาอยู่ได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification)
หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้ hm168 แก้ไขหรืออัปเดตข้อมูลดังกล่าว
สิทธิ์ในการลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ hm168 ต้องเก็บรักษาข้อมูลไว้
สิทธิ์ในการคัดค้านการประมวลผล (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะในกรณีที่ใช้เพื่อวัตถุประสงค์ทางการตลาดโดยตรง
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้แก่ hm168 ในการประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ hm168 ผ่านอีเมล [email protected] hm168 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของผู้ให้บริการเกมหรือโครงสร้างพื้นฐานคลาวด์ระหว่างประเทศ
ในกรณีดังกล่าว hm168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานของ PDPA ไทย ซึ่งรวมถึง
- การทำสัญญาโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses)
- การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การได้รับความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็น
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hm168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ hm168 จะแจ้งให้สมาชิกทราบผ่านช่องทางใดช่องทางหนึ่งดังนี้
- การแจ้งเตือนในหน้าเว็บไซต์ hm168.org
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่านระบบแจ้งเตือนในบัญชีสมาชิก
การที่ท่านยังคงใช้บริการ hm168 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่แล้ว วันที่อัปเดตล่าสุดของนโยบายจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hm168 ได้ผ่านช่องทางต่อไปนี้
อีเมลติดต่อ DPO: [email protected]
ทีมงานพร้อมตอบคำถามตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด ระยะเวลาตอบกลับไม่เกิน 30 วันทำการ
หากท่านไม่พอใจกับการตอบสนองของ hm168 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
มาตรฐานการคุ้มครองข้อมูลของ hm168
เราปกป้องความเป็นส่วนตัวของท่านด้วยเทคโนโลยีและกระบวนการระดับสากล
เข้ารหัส SSL 256-bit
ข้อมูลทุกอย่างระหว่างท่านกับ hm168 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับเดียวกับธนาคารชั้นนำของไทย ปลอดภัยจากการดักฟังข้อมูล
สอดคล้อง PDPA ไทย
นโยบายของ hm168 ออกแบบให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย สมาชิกมั่นใจได้ว่าข้อมูลของท่านได้รับการดูแลตามกฎหมาย
ไม่ขายข้อมูลสมาชิก
hm168 ยืนยันชัดเจนว่าไม่มีนโยบายขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ใดๆ ทั้งสิ้น
ยืนยันตัวตน 2 ชั้น (2FA)
ระบบ Two-Factor Authentication ช่วยป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านจะรั่วไหล บัญชีของท่านก็ยังปลอดภัย
ตรวจสอบความปลอดภัยสม่ำเสมอ
ทีมความปลอดภัยของ hm168 ทำการทดสอบและตรวจสอบระบบอย่างสม่ำเสมอ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะเกิดความเสียหาย
ควบคุมข้อมูลของคุณเอง
สมาชิก hm168 ทุกคนมีสิทธิ์เข้าถึง แก้ไข หรือขอลบข้อมูลส่วนตัวได้ตลอดเวลา ตามสิทธิ์ที่กำหนดโดย PDPA อย่างครบถ้วน
สมัครสมาชิก hm168 ด้วยความมั่นใจ
ข้อมูลของท่านอยู่ในมือที่ไว้วางใจได้ เข้าร่วมกับสมาชิกกว่า 500,000 คนทั่วไทยที่เลือก hm168 เป็นแพลตฟอร์มคาสิโนออนไลน์ที่ปลอดภัยและโปร่งใส บริการสำหรับสมาชิกอายุ 20 ปีขึ้นไปเท่านั้น
อายุ 20 ปีขึ้นไปเท่านั้น | เล่นพนันอย่างมีความรับผิดชอบ | hm168.org