นโยบายความเป็นส่วนตัว hiso99 การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ hiso99 ดำเนินการในความเกี่ยวข้องกับการให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬา รวมถึงการเข้าชมเว็บไซต์ hiso99.club การสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม และการติดต่อกับทีมบริการลูกค้า

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อจากแพลตฟอร์ม hiso99 hiso99 ไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือการปฏิบัติของเว็บไซต์ภายนอกเหล่านั้น

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ ที่อยู่อีเมล
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง เอกสารยืนยันที่อยู่
• ข้อมูลบัญชีธนาคาร: เลขบัญชี ชื่อธนาคาร เพื่อการฝาก-ถอนเงิน
• การสื่อสารกับทีมบริการลูกค้า: บันทึกแชท อีเมล คำร้องเรียน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ยอดเดิมพัน ผลลัพธ์เกม ประวัติธุรกรรม
• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (จาก IP Address)
• ข้อมูลคุกกี้และ Session: เพื่อการพิสูจน์ตัวตนและการปรับแต่งประสบการณ์

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี hiso99 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet หรือธนาคาร เพื่อยืนยันธุรกรรมทางการเงิน ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ในการยืนยันและป้องกันการฉ้อโกงเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูล

hiso99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก hiso99 การดำเนินธุรกรรมทางการเงิน และการให้บริการเกม
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และป้องกันการเปิดบัญชีซ้ำ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติและปกป้องสมาชิกจากการโจรกรรมข้อมูล
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน และข้อบังคับอื่นที่เกี่ยวข้อง
• การบริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และสื่อสารกับสมาชิก
• การปรับแต่งประสบการณ์: แนะนำเกมที่เหมาะสมและโปรโมชั่นที่ตรงกับความสนใจ
• การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์ม hiso99 ให้ดียิ่งขึ้นอย่างต่อเนื่อง

hiso99 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตลาดแบบ Direct Marketing หากท่านไม่ได้ให้ความยินยอมไว้ และท่านมีสิทธิ์ถอนความยินยอมสำหรับการรับการสื่อสารทางการตลาดได้ตลอดเวลา

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

hiso99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม hiso99 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่เชื่อถือได้: ผู้ให้บริการชำระเงิน ค่ายเกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทำงานร่วมกับ hiso99 ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการฟอกเงินหรือกิจกรรมผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายสินทรัพย์ ข้อมูลอาจถูกโอนให้ผู้รับโอนภายใต้เงื่อนไขการรักษาความลับเดิม

5. การรักษาความปลอดภัยของข้อมูล

hiso99 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วยการเข้ารหัส Bcrypt ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege — เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ดาต้าเซ็นเตอร์ระดับ Tier 4 พร้อมระบบสำรองข้อมูลอัตโนมัติ

แม้ hiso99 จะใช้มาตรการสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมบริการลูกค้า hiso99 ทันที

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ hiso99 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การ Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ค่าเงิน และประวัติเกมที่เล่น

6.2 การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์ม hiso99 ไม่สามารถทำงานได้ตามปกติ

7. ระยะเวลาการเก็บรักษาข้อมูล

hiso99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกของ hiso99 และยังคงมีความสัมพันธ์ทางธุรกิจกับเรา หลังจากที่ท่านยกเลิกบัญชี hiso99 จะเก็บรักษาข้อมูลบางส่วนตามระยะเวลาดังนี้:

• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 5 ปี ตามข้อกำหนดของกฎหมายการเงินและป้องกันการฟอกเงิน
• ข้อมูล KYC (เอกสารยืนยันตัวตน): เก็บรักษาเป็นเวลา 5 ปี หลังสิ้นสุดความสัมพันธ์
• บันทึกการสื่อสาร: เก็บรักษาเป็นเวลา 2 ปี
• ข้อมูลประวัติการเล่นเกม: เก็บรักษาเป็นเวลา 3 ปี
• Log ความปลอดภัย: เก็บรักษาเป็นเวลา 1 ปี

เมื่อครบกำหนดระยะเวลา hiso99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงข้อมูล: ขอรับสำเนาข้อมูลส่วนบุคคลที่ hiso99 เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดตรง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

การใช้สิทธิ์ดังกล่าว กรุณาติดต่อ hiso99 ผ่านช่องทางแชทสดหรืออีเมล hiso99 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจากแพลตฟอร์ม hiso99 ใช้โครงสร้างพื้นฐานระบบคลาวด์ระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว hiso99 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อกำหนดการประมวลผลข้อมูล (Data Processing Agreement) ตามที่ PDPA กำหนด

10. การแก้ไขนโยบายความเป็นส่วนตัว

hiso99 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนแพลตฟอร์ม hiso99 ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน ยกเว้นในกรณีที่กฎหมายกำหนดให้มีผลทันที

การใช้บริการ hiso99 ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hiso99 ได้ดังนี้:

• แชทสดบนแพลตฟอร์ม hiso99 — ตอบกลับภายใน 1 นาที ตลอด 24 ชั่วโมง
• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA Request")

hiso99 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งให้ทราบหากต้องการเวลาเพิ่มเติม