สารบัญ
- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีการเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์การใช้ข้อมูล
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. การรักษาความปลอดภัย
- 7. คุกกี้และเทคโนโลยีติดตาม
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การเก็บรักษาและลบข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำ
hhlott ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพ ื่อให้ท่านเข้าใจอย่างชัดเจนว่า hhlott ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูล
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ hhlott ทุกท่าน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ hhlott ให้บริการ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ hhlott ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ความมุ่งมั่นของ hhlott: เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า และจะใช้ข้อมูลของท่านเฉพาะตามที่ระบุไว้ในนโยบายนี้เท่านั้น
ข้อมูลที่เราเก็บรวบรวม
hhlott เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็น) | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ระบบปฏิบัติการ, เบราว์เซอร์ | อัตโนมัติ |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน เอกสารยืนยันที่อยู่ (KYC) | ตามเงื่อนไข |
ข้อมูลที่เราไม่เก็บ: hhlott ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัย PCI-DSS
วิธีการเก็บรวบรวมข้อมูล
hhlott เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้
- การสมัครสมาชิกและการกรอกแบบฟอร์ม — เมื่อท่านสมัครสมาชิก อัปเดตข้อมูลโปรไฟล์ หรือกรอกแบบฟอร์มต่างๆ บนแพลตฟอร์ม hhlott
- การทำธุรกรรมทางการเงิน — เมื่อท่านฝากเงิน ถอนเงิน หรือทำธุรกรรมใดๆ ผ่านช่องทางการชำระเงินที่รองรับ เช่น TrueMoney, PromptPay, K PLUS, SCB Easy
- การใช้งานแพลตฟอร์ม — ระบบของเราบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เกมที่เล่น และระยะเวลาการใช้งาน
- การติดต่อฝ่ายบริการลูกค้า — เมื่อท่านติดต่อทีมซัพพอร์ตผ่านแชทสด อีเมล หรือช่องทางอื่นๆ การสนทนาอาจถูกบันทึกเพื่อการปรับปรุงบริการ
- คุกกี้และเทคโนโลยีติดตาม — เว็บไซต์ hhlott ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อจดจำการตั้งค่าของท่านและปรับปรุงประสบการณ์การใช้งาน
- การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ hhlott ร้องขอ เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
วัตถุประสงค์การใช้ข้อมูล
hhlott ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้
- การให้บริการและจัดการบัญชี — เพื่อสร้างและบริหารบัญชีสมาชิกของท่าน ประมวลผลธุรกรรม และให้บริการเกมและการเดิมพันต่างๆ
- การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง
- การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์ม ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
- การสื่อสารและการตลาด — เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (ท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา)
- การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิก ที่อาจมีความเสี่ยงด้านการพนันเกินขอบเขต
hhlott จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
hhlott อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยบุคคลที่สามที่อาจได้รับข้อมูลมีดังนี้
- ผู้ให้บริการชำระเงิน — TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการเกม — ค่ายเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ hhlott ร่วมงานด้วย อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และเครื่องมือวิเคราะห์ที่ช่วยให้ hhlott สามารถดำเนินงานได้
hhlott กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลของท่านต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ hhlott และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย
การรักษาความปลอดภัยของข้อมูล
hhlott ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
- ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication / 2FA)
- การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege Principle)
- ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
แม้ hhlott จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ hhlott ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงเนื้อหาและบริการ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภท อาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ hhlott พร้อมให้การสนับสนุนอย่างเต็มที่
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hhlott ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การเก็บรักษาและการลบข้อมูล
hhlott เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูล KYC / เอกสารยืนยันตัวตน | 5 ปีหลังปิดบัญชี | กฎหมาย AML/KYC |
| ข้อมูลการใช้งานและ Log | 2 ปี | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา hhlott จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี hhlott อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก
ในกรณีดังกล่าว hhlott จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกทางกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายรับรอง
hhlott ให้ความสำคัญกับการปกป้องข้อมูลของท่านไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก มาตรฐานการคุ้มครองข้อมูลของเราคงที่และสม่ำเสมอในทุกสถานที่
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hhlott ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ hhlott จะแจ้งให้ท่านทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนบนแพลตฟอร์ม อีเมล หรือการแสดงประกาศบนหน้าเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
การที่ท่านยังคงใช้บริการ hhlott ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hhlott ได้ที่
อีเมลติดต่อ DPO:
[email protected]
ทีมงานพร้อมตอบกลับภายใน 3 วันทำการ และดำเนินการตามคำขอภายใน 30 วัน
hhlott มุ่งมั่นที่จะปกป้องสิทธิ์ความเป็นส่วนตัวของท่านและดำเนินการตามคำขอของท่านอย่างรวดเร็วและโปร่งใส ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า hhlott ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล