นโยบายความเป็นส่วนตัว huay88

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย huay88 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ huay88 ให้บริการผ่านเว็บไซต์ huay88.asia รวมถึงบริการที่เข้าถึงผ่านอุปกรณ์เคลื่อนที่ทุกประเภท

"ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ เบอร์โทรศัพท์ ที่อยู่ IP ข้อมูลทางการเงิน หรือข้อมูลอื่นใดที่เกี่ยวข้อง huay88 ดำเนินการตามหลักการ Privacy by Design โดยคำนึงถึงการปกป้องข้อมูลตั้งแต่ขั้นตอนการออกแบบระบบ

ข้อมูลที่เราเก็บรวบรวม

huay88 เก็บรวบรวมข้อมูลของท่านจากแหล่งต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ข้อมูล Browser ประเภทและเวอร์ชัน ระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม ระยะเวลาที่ใช้ เกมที่เล่น
• ข้อมูล Log การเข้าสู่ระบบ เวลาและวันที่เข้าถึง
• ข้อมูลการเดิมพัน ประวัติเกม ยอดเดิมพัน และผลการเล่น

วัตถุประสงค์การใช้ข้อมูล

huay88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำ และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันฟอกเงิน และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามทางไซเบอร์
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะที่ท่านยินยอมเท่านั้น)
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่มีความเสี่ยง

การเปิดเผยข้อมูลแก่บุคคลที่สาม

huay88 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม huay88 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตร เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud Hosting และ CDN ที่มีข้อตกลงประมวลผลข้อมูลตามมาตรฐาน
• หน่วยงานกำกับดูแล: หน่วยงานราชการและเจ้าหน้าที่ตำรวจ เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมาย
• บริษัทในเครือ: บริษัทในกลุ่มที่มีนโยบายความเป็นส่วนตัวในระดับเดียวกัน

บุคคลที่สามทั้งหมดที่ huay88 ทำงานด้วยต้องลงนามใน Data Processing Agreement (DPA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ huay88 กำหนดไว้

ระยะเวลาการเก็บข้อมูล

huay88 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

เมื่อพ้นระยะเวลาการเก็บข้อมูล huay88 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูล หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

มาตรการความปลอดภัย

huay88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และ Intrusion Detection ที่ทันสมัย
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

หาก huay88 พบหรือรู้ว่ามีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง จะแจ้งให้เจ้าของข้อมูลทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง huay88 พร้อมอำนวยความสะดวก ในการใช้สิทธิ์เหล่านี้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านต้องการใช้สิทธิ์ใดๆ กรุณาส่งคำร้องมาที่ [email protected] พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ huay88 จะตอบกลับและดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

คุกกี้และเทคโนโลยีติดตาม

huay88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ huay88 ใช้แบ่งเป็น 3 ประเภท

• คุกกี้จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอิน การรักษา Session และฟีเจอร์ความปลอดภัย ไม่สามารถปิดได้โดยไม่ส่งผลกระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งานแบบนิรนามเพื่อพัฒนาบริการ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้การตลาด (Marketing): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้อง เปิดใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้จาก Cookie Preference Center ในเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

การส่งข้อมูลต่างประเทศ

ในบางกรณี huay88 อาจส่งหรือเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น บริการ Cloud ที่ใช้ในการดำเนินงาน ในกรณีดังกล่าว huay88 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• การส่งข้อมูลเป็นไปเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

หากท่านมีคำถามเกี่ยวกับการส่งข้อมูลต่างประเทศ สามารถติดต่อ DPO ของ huay88 เพื่อขอข้อมูลเพิ่มเติมได้ตลอดเวลา

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

huay88 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นจุดติดต่อสำหรับเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

หากท่านเชื่อว่า huay88 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

huay88 ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลา และจะแจ้งให้สมาชิกทราบผ่านเว็บไซต์หรืออีเมล ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ อย่างน้อย 30 วัน