นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ hk89 ในการเก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม hk89.app นโยบายนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล กรุณาอ่านอย่างละเอียดก่อนใช้บริการ
ข้อมูลที่เราเก็บรวบรวม
hk89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เมื่อยืนยันตัวตน) | กรอกเอง / เอกสาร KYC |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, LINE ID (หากให้ไว้) | กรอกเองเมื่อสมัครสมาชิก |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประเภทธนาคาร, ประวัติธุรกรรม | กรอกเอง / ระบบบันทึกอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดฝาก-ถอน, เวลาใช้งาน | บันทึกอัตโนมัติโดยระบบ |
| ข้อมูลอุปกรณ์ | IP Address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | เก็บอัตโนมัติเมื่อเข้าใช้งาน |
| ข้อมูลการสื่อสาร | ประวัติการติดต่อฝ่ายสนับสนุน, แชท, อีเมลโต้ตอบ | บันทึกโดยระบบสนับสนุนลูกค้า |
hk89 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้งและมีความจำเป็นเพื่อวัตถุประสงค์เฉพาะเจาะจงเท่านั้น
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
hk89 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
- การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมเดิมพันออนไลน์ทุกประเภทบนแพลตฟอร์ม hk89
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ ตรวจสอบความถูกต้องของข้อมูล และป้องกันการสร้างบัญชีซ้ำหรือการใช้งานโดยไม่ได้รับอนุญาต
- การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงิน ออกใบแจ้งยอด และบันทึกประวัติธุรกรรมที่ครบถ้วน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานธุรกรรมที่ผิดปกติ และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์ความต้องการของสมาชิกชาวไทย
- การสื่อสารและการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น)
- การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกได้อย่างมีประสิทธิภาพ
hk89 ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้นเท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) hk89 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการปฏิบัติตามข้อตกลงระหว่างท่านและ hk89 เช่น การสร้างบัญชีสมาชิกและการดำเนินธุรกรรมทางการเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลข้อมูลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงคุณภาพการให้บริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่ hk89 มีหน้าที่ตามกฎหมายในการเปิดเผยข้อมูลให้แก่หน่วยงานที่มีอำนาจตามกฎหมาย
- ความยินยอม (Consent): การส่งข้อมูลทางการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมงาน hk89
การเปิดเผยข้อมูลต่อบุคคลที่สาม
hk89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์กับบุคคลภายนอกใดทั้งสิ้น อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ได้แก่
- ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารพันธมิตรและผู้ให้บริการ Payment Gateway ที่จำเป็นต่อการดำเนินธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT และธนาคารพันธมิตรอื่นๆ ในประเทศไทย
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที โฮสติ้ง และความปลอดภัยของระบบ โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ hk89 กำหนด
- หน่วยงานป้องกันการฉ้อโกง: บริการตรวจสอบตัวตนและป้องกันการฟอกเงิน (AML) ที่จำเป็นต่อการปฏิบัติตามกฎหมาย
- หน่วยงานรัฐและกฎหมาย: ในกรณีที่ได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หรือหน่วยงานบังคับใช้กฎหมายของประเทศไทย
ผู้ให้บริการบุคคลที่สามทุกรายที่ hk89 ทำงานด้วยจะต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่ hk89 ดูแล
คุกกี้และเทคโนโลยีติดตาม
hk89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้งานออกเป็น 4 ประเภท ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การเก็บสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชั่น และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงความเร็วและประสิทธิภาพการใช้งาน ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): ช่วยจดจำการตั้งค่าส่วนตัวของท่าน เช่น ธีม ภาษา และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์การใช้งานสะดวกยิ่งขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องการความยินยอมจากท่านก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์มบางส่วน
hk89 ไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ (Cross-site Tracking Cookies) และไม่แบ่งปันข้อมูลคุกกี้กับเครือข่ายโฆษณาภายนอก ความเป็นส่วนตัวของท่านคือสิ่งสำคัญที่สุด
การรักษาความปลอดภัยของข้อมูล
hk89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้งานอยู่ประกอบด้วย
- การเข้ารหัสข้อมูล SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ hk89 ถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรมระดับสูงสุด
- การเข้ารหัสฐานข้อมูล (Database Encryption): ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัส ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้ในกรณีที่มีการรั่วไหลของข้อมูล
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ Two-Factor Authentication สำหรับบัญชีผู้ดูแลระบบและบัญชีสมาชิกที่ต้องการความปลอดภัยสูง
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การจำกัดสิทธิ์การเข้าถึง: พนักงาน hk89 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ตามหลักการ Least Privilege
แม้ hk89 จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมสนับสนุน hk89 ทันที
ระยะเวลาการเก็บรักษาข้อมูล
hk89 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์การเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปี หลังปิดบัญชี | ข้อกำหนดทางกฎหมายและการตรวจสอบย้อนหลัง |
| ประวัติธุรกรรมทางการเงิน | 10 ปี นับจากวันที่ทำธุรกรรม | กฎหมายการเงินและภาษีอากร |
| บันทึกการเดิมพัน | 5 ปี นับจากวันที่เดิมพัน | การแก้ไขข้อพิพาทและการตรวจสอบ |
| ข้อมูลการติดต่อสนับสนุน | 3 ปี นับจากวันที่ติดต่อ | การปรับปรุงคุณภาพบริการ |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือน นับจากวันที่เก็บ | การวิเคราะห์และปรับปรุงประสิทธิภาพ |
| บันทึกเอกสาร KYC | 5 ปี หลังสิ้นสุดความสัมพันธ์ | กฎหมายป้องกันการฟอกเงิน (AML) |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา hk89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้
สิทธิ์การเข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่ hk89 เก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บไว้
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hk89 ผ่านอีเมล support@hk89.app hk89 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี hk89 อาจไม่สามารถดำเนินการตามคำร้องขอได้ทั้งหมด หากมีข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บรักษาข้อมูลไว้ เช่น ข้อมูลธุรกรรมที่กฎหมายการเงินกำหนด ในกรณีเช่นนี้ hk89 จะแจ้งให้ท่านทราบพร้อมระบุเหตุผลอย่างชัดเจน
การโอนข้อมูลระหว่างประเทศ
ในกรณีที่ hk89 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการประมวลผลบนระบบคลาวด์หรือการให้บริการของผู้ให้บริการเทคโนโลยี hk89 จะดำเนินการดังนี้
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
- ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ดำเนินการตามมาตรการป้องกันที่เหมาะสมตามที่กฎหมาย PDPA กำหนด
- แจ้งให้ท่านทราบและขอความยินยอมก่อนการโอนข้อมูลในกรณีที่จำเป็น
ความเป็นส่วนตัวของผู้เยาว์
hk89 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองผู้เยาว์ แพลตฟอร์ม hk89 ให้บริการสำหรับผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น hk89 ไม่รับสมัครสมาชิก ไม่เก็บข้อมูล และไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
- กระบวนการสมัครสมาชิกกำหนดให้ผู้ใช้งานยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
- hk89 มีระบบตรวจสอบอายุ (Age Verification) ในขั้นตอนการยืนยันตัวตน (KYC)
- หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี hk89 จะระงับบัญชีทันทีและไม่เก็บข้อมูลส่วนบุคคลของบุคคลนั้นไว้
- ผู้ปกครองที่พบว่าบุตรหลานใช้งานแพลตฟอร์มโดยไม่ได้รับอนุญาต สามารถติดต่อ hk89 ได้ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล
อายุ 20 ปีขึ้นไปเท่านั้น: การพนันออนไลน์ทุกประเภทบนแพลตฟอร์ม hk89 สงวนไว้สำหรับผู้ใหญ่โดยเด็ดขาด หากท่านทราบว่ามีผู้เยาว์กำลังใช้งาน กรุณาแจ้ง hk89 ทันที
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hk89 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะระบุไว้ที่ส่วนบนของหน้านี้เสมอ
- การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่
- ท่านสามารถตรวจสอบนโยบายฉบับปัจจุบันได้ตลอดเวลาที่หน้านี้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ hk89 ได้ผ่านช่องทางดังนี้
- อีเมล DPO: support@hk89.app
- เรื่อง (Subject): กรุณาระบุ "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request" เพื่อให้ท ีมงานดำเนินการได้อย่างรวดเร็ว
- ระยะเวลาตอบกลับ: hk89 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง
- ภาษา: รองรับการสื่อสารเป็นภาษาไทยและภาษาอังกฤษ
hk89 ให้คำมั่นว่าจะตอบสนองต่อทุกคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างจริงจังและทันท่วงที ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้หากไม่พอใจในการดำเนินการของเรา