1 บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย hab168 แพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาชั้นนำสำหรับผู้เล่นชาวไทย เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์ hab168.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้ใช้บังคับกับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป รวมถึงบุคคลใดก็ตามที่ติดต่อกับ hab168 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ อีเมล หรือการแชทสด โดยครอบคลุมผู้ใช้งานทั่วประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ขอนแก่น อุดรธานี นครราชสีมา ภูเก็ต พัทยา ไปจนถึงหาดใหญ่
การที่ท่านเข้าใช้งานแพลตฟอร์ม hab168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานบริการของเราทันที
2 ข้อมูลที่เราเก็บรวบรวม
hab168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัยแก่สมาชิก โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้
2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ
- ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว ค่าความชอบส่วนตัว
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี ประวัติการทำธุรกรรม (ไม่รวมรหัส PIN หรือรหัส OTP)
- เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลการเชื่อมต่อ: IP Address ที่ตั้งโดยประมาณ (จังหวัด/อำเภอ) ISP
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก ประวัติการค้นหาภายในเว็บ
- ข้อมูลการเล่นเกม: ประเภทเกมที่เล่น จำนวนรอบ ยอดเดิมพัน ผลการเล่น
- คุกกี้และข้อมูลที่คล้ายกัน: Session cookies, Persistent cookies, Local storage
| ประเภทข้อมูล | แหล่งที่มา | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลระบุตัวตน | สมาชิกให้โดยตรง | ยืนยันตัวตนKYC |
| ข้อมูลการเงิน | สมาชิกให้โดยตรง / ระบบธุรกรรม | ฝาก-ถอนป้องกันการฉ้อโกง |
| ข้อมูล IP / อุปกรณ์ | เก็บอัตโนมัติ | ความปลอดภัยการวิเคราะห์ |
| ประวัติการเล่น | ระบบเกม | ตรวจสอบความยุติธรรมพนันอย่างรับผิดชอบ |
| คุกกี้ | เบราว์เซอร์ผู้ใช้ | ประสบการณ์ผู้ใช้วิเคราะห์การใช้งาน |
3 วัตถุประสงค์การใช้ข้อมูล
hab168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการให้บริการ ดังต่อไปนี้
- การให้บริการหลัก: จัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารไทยชั้นนำ และให้บริการเกมคาสิโนออนไลน์
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ยืนยันข้อมูล KYC และตรวจจับกิจกรรมที่ผิดปกติ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA ข้อกำหนด AML (ป้องกันการฟอกเงิน) และข้อบังคับของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: วิเคราะห์การใช้งาน ทดสอบฟีเจอร์ใหม่ และพัฒนาประสบการณ์ผู้ใช้
- การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนสำคัญ ตอบคำถาม และให้ความช่วยเหลือผ่านทีมซัพพอร์ตภาษาไทย 24 ชั่วโมง
- การตลาด (เมื่อได้รับความยินยอม): แจ้งโปรโมชั่น โบนัส และข่าวสารพิเศษของ hab168 เฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือตามความเหมาะสม
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) hab168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและการทำธุรกรรม
- การปฏิบัติตามหน้าที่ตามกฎหมาย: ข้อมูลที่ต้องเก็บรักษาตามกฎหมาย AML กฎระเบียบการพนัน และข้อกำหนดของหน่วยงานกำกับดูแล
- ประโยชน์โดยชอบธรรม: การรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการพัฒนาคุณภาพบริการ
- ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
5 การเปิดเผยข้อมูลต่อบุคคลที่สาม
hab168 อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีจำเป็นและภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด โดยแบ่งเป็นประเภทดังนี้
5.1 ผู้ให้บริการที่ได้รับอนุญาต
- ผู้ให้บริการประมวลผลการชำระเงิน (เช่น ธนาคารพาณิชย์ไทย ผู้ให้บริการ TrueMoney PromptPay)
- ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
- ผู้ให้บริการซอฟต์แวร์เกม (Game Providers) ที่ผ่านการรับรองมาตรฐาน
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที (Cloud Hosting, CDN)
- ผู้ให้บริการวิเคราะห์ข้อมูลและตรวจจับการฉ้อโกง
5.2 หน่วยงานที่มีอำนาจตามกฎหมาย
hab168 อาจเปิดเผยข้อมูลแก่หน่วยงานรัฐบาล เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด โดยจะแจ้งให้ท่านทราบล่วงหน้าหากเป็นไปได้ตามกฎหมาย
6 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก ผู้ให้บริการซอฟต์แวร์เกมในยุโรป หรือระบบยืนยันตัวตนระหว่างประเทศ
ในกรณีเช่นนี้ hab168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย รวมถึงการใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองอื่นๆ
7 ระยะเวลาการเก็บรักษาข้อมูล
hab168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ | ตลอดอายุบัญชี | จำเป็นสำหรับการให้บริการ |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี หลังปิดบัญชี | กฎหมายการเงินและ AML |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดกำกับดูแล |
| ประวัติการเล่นเกม | 3 ปี หลังปิดบัญช ี | การตรวจสอบความยุติธรรมและการพนันอย่างรับผิดชอบ |
| บันทึกการติดต่อซัพพอร์ต | 2 ปี | คุณภาพการบริการและการแก้ไขข้อพิพาท |
| คุกกี้และข้อมูลการวิเคราะห์ | 13 เดือน | การพัฒนาประสบการณ์ผู้ใช้ |
| บัญชีที่ปิดแล้ว (ข้อมูลพื้นฐาน) | 7 ปี หลังปิดบัญชี | ป้องกันการสมัครซ้ำและการฉ้อโกง |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา hab168 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนข้อมูลได้
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ hab168 ถือครองอยู่ สิทธิ์เหล่านี้สามารถใช้ได้ทุกเวลาโดยติดต่อผ่านอีเมล [email protected]
hab168 จะดำเนินการตามคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
9 คุกกี้และเทคโนโลยีติดตาม
hab168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ฟังก์ชัน (Functional): จดจำค่าความชอบของท่าน เช่น ภาษา การตั้งค่าเกม และรูปแบบการแสดงผล เพื่อปรับประสบการณ์ให้เหมาะสม
- คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานเว็บไซต์ในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงบริการ
- คุกกี้การตลาด (Marketing): ใช้เมื่อได้รับความยินยอมจากท่านเท่านั้น เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าต่างแบนเนอร์คุกกี้เมื่อเข้าสู่เว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์ในเว็บไซต์
10 ความปลอดภัยของข้อมูล
hab168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เข้มแข็งเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย
- การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านระบบ และ AES-256 สำหรับข้อมูลที่จัดเก็บ
- การควบคุมการเข้าถึง: ระบบ Multi-Factor Authentication สำหรับพนักงาน และหลักการสิทธิ์ขั้นต่ำ (Principle of Least Privilege)
- การตรวจสอบระบบ: ระบบตรวจจับการบุกรุก (IDS/IPS) การสแกนช่องโหว่สม่ำเสมอ และการทดสอบ Penetration Testing ประจำปี
- การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในหลายตำแหน่งทางภูมิศาสตร์
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและ PDPA เป็นประจำ
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hab168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา
เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะสะท้อนถึงการแก้ไขครั้งล่าสุดเสมอ
การที่ท่านยังคงใช้งานแพลตฟอร์ม hab168 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้แล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hab168 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: คำขอ PDPA / Privacy Request)
- แชทสดบนเว็บไซต์: hab168.net — พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ