1

บทนำ

hhlott ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพ ื่อให้ท่านเข้าใจอย่างชัดเจนว่า hhlott ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ hhlott ทุกท่าน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ hhlott ให้บริการ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ hhlott ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ความมุ่งมั่นของ hhlott: เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า และจะใช้ข้อมูลของท่านเฉพาะตามที่ระบุไว้ในนโยบายนี้เท่านั้น

2

ข้อมูลที่เราเก็บรวบรวม

hhlott เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ประเภทข้อมูล รายละเอียด ความจำเป็น
ข้อมูลตัวตน ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็น) บังคับ
ข้อมูลติดต่อ หมายเลขโทรศัพท์ อีเมล ที่อยู่ บังคับ
ข้อมูลทางการเงิน เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม บังคับ
ข้อมูลการใช้งาน ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน อัตโนมัติ
ข้อมูลอุปกรณ์ IP Address, Device ID, ระบบปฏิบัติการ, เบราว์เซอร์ อัตโนมัติ
ข้อมูลการยืนยันตัวตน สำเนาบัตรประชาชน เอกสารยืนยันที่อยู่ (KYC) ตามเงื่อนไข

ข้อมูลที่เราไม่เก็บ: hhlott ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัย PCI-DSS

3

วิธีการเก็บรวบรวมข้อมูล

hhlott เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้

  • การสมัครสมาชิกและการกรอกแบบฟอร์ม — เมื่อท่านสมัครสมาชิก อัปเดตข้อมูลโปรไฟล์ หรือกรอกแบบฟอร์มต่างๆ บนแพลตฟอร์ม hhlott
  • การทำธุรกรรมทางการเงิน — เมื่อท่านฝากเงิน ถอนเงิน หรือทำธุรกรรมใดๆ ผ่านช่องทางการชำระเงินที่รองรับ เช่น TrueMoney, PromptPay, K PLUS, SCB Easy
  • การใช้งานแพลตฟอร์ม — ระบบของเราบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เกมที่เล่น และระยะเวลาการใช้งาน
  • การติดต่อฝ่ายบริการลูกค้า — เมื่อท่านติดต่อทีมซัพพอร์ตผ่านแชทสด อีเมล หรือช่องทางอื่นๆ การสนทนาอาจถูกบันทึกเพื่อการปรับปรุงบริการ
  • คุกกี้และเทคโนโลยีติดตาม — เว็บไซต์ hhlott ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อจดจำการตั้งค่าของท่านและปรับปรุงประสบการณ์การใช้งาน
  • การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ hhlott ร้องขอ เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
4

วัตถุประสงค์การใช้ข้อมูล

hhlott ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้

  • การให้บริการและจัดการบัญชี — เพื่อสร้างและบริหารบัญชีสมาชิกของท่าน ประมวลผลธุรกรรม และให้บริการเกมและการเดิมพันต่างๆ
  • การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
  • การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง
  • การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์ม ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
  • การสื่อสารและการตลาด — เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (ท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา)
  • การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิก ที่อาจมีความเสี่ยงด้านการพนันเกินขอบเขต

hhlott จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

5

การเปิดเผยข้อมูลต่อบุคคลที่สาม

hhlott อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยบุคคลที่สามที่อาจได้รับข้อมูลมีดังนี้

  • ผู้ให้บริการชำระเงิน — TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
  • ผู้ให้บริการเกม — ค่ายเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ hhlott ร่วมงานด้วย อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
  • ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และเครื่องมือวิเคราะห์ที่ช่วยให้ hhlott สามารถดำเนินงานได้

hhlott กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลของท่านต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ hhlott และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย

6

การรักษาความปลอดภัยของข้อมูล

hhlott ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

  • การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
  • ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication / 2FA)
  • การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
  • การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege Principle)
  • ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
  • การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

แม้ hhlott จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น

7

คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ hhlott ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

  • คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
  • คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
  • คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
  • คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงเนื้อหาและบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภท อาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

8

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ hhlott พร้อมให้การสนับสนุนอย่างเต็มที่

สิทธิ์ในการเข้าถึง ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
สิทธิ์ในการแก้ไข ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ในการลบ ขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณี
สิทธิ์ในการระงับ ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
สิทธิ์ในการคัดค้าน คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
สิทธิ์ในการโอนย้าย ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hhlott ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9

การเก็บรักษาและการลบข้อมูล

hhlott เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

ประเภทข้อมูล ระยะเวลาเก็บรักษา เหตุผล
ข้อมูลบัญชีสมาชิก ตลอดอายุบัญชี + 5 ปี ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรม 7 ปี กฎหมายบัญชีและภาษี
บันทึกการสื่อสาร 3 ปี การแก้ไขข้อพิพาท
ข้อมูล KYC / เอกสารยืนยันตัวตน 5 ปีหลังปิดบัญชี กฎหมาย AML/KYC
ข้อมูลการใช้งานและ Log 2 ปี ความปลอดภัยและการวิเคราะห์
ข้อมูลการตลาด จนกว่าจะยกเลิกความยินยอม ความยินยอมของเจ้าของข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา hhlott จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

10

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี hhlott อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว hhlott จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกทางกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายรับรอง

hhlott ให้ความสำคัญกับการปกป้องข้อมูลของท่านไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก มาตรฐานการคุ้มครองข้อมูลของเราคงที่และสม่ำเสมอในทุกสถานที่

11

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

hhlott ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ hhlott จะแจ้งให้ท่านทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนบนแพลตฟอร์ม อีเมล หรือการแสดงประกาศบนหน้าเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย

การที่ท่านยังคงใช้บริการ hhlott ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

12

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hhlott ได้ที่

อีเมลติดต่อ DPO: [email protected]
ทีมงานพร้อมตอบกลับภายใน 3 วันทำการ และดำเนินการตามคำขอภายใน 30 วัน

hhlott มุ่งมั่นที่จะปกป้องสิทธิ์ความเป็นส่วนตัวของท่านและดำเนินการตามคำขอของท่านอย่างรวดเร็วและโปร่งใส ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า hhlott ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล