นโยบายความเป็นส่วนตัว h168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย h168 ("เรา", "บริษัท", หรือ "h168") เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เก็บรักษา เปิดเผย และปกป้องข้อมูลส่วนบุคคล ของสมาชิกและผู้ใช้งาน ("ท่าน" หรือ "สมาชิก") ที่เข้าใช้งานแพลตฟอร์ม h168.asia และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนไม่ว่าจะอยู่ที่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นใดในประเทศไทย ตลอดจนผู้ใช้งานจากต่างประเทศที่เข้าถึงแพลตฟอร์มของเรา

โดยการลงทะเบียนสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ h168 ท่านรับทราบและยอมรับเงื่อนไขในนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่ยินยอมกับเงื่อนไขใดๆ กรุณายุติการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

h168 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมสามารถแบ่งออกเป็นประเภทหลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเกิด, เพศ (สำหรับการยืนยันอายุ 20 ปีขึ้นไปตามกฎหมาย)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์สำหรับการลงทะเบียนและติดต่อ
• ข้อมูลบัญชีธนาคาร เลขบัญชี และชื่อเจ้าของบัญชีสำหรับการฝาก-ถอนเงิน
• ข้อมูลเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง (เฉพาะกรณีที่จำเป็น)
• รูปถ่ายที่ท่านส่งมาเพื่อยืนยันตัวตน (KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• บันทึกการเข้าใช้งาน (Log Files) รวมถึงหน้าที่เยี่ยมชมและเวลาที่ใช้
• ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS แบบแม่นยำ)
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (ดูรายละเอียดในข้อ 7)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy
• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider)
• ข้อมูลจากระบบป้องกันการฉ้อโกงและฟอกเงิน (AML/KYC Provider)

ประเภทข้อมูล	ตัวอย่าง	จำเป็นหรือไม่?
ข้อมูลประจำตัว	ชื่อ, อีเมล, เบอร์โทร	จำเป็น
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร, ประวัติธุรกรรม	จำเป็น
ข้อมูลอุปกรณ์	IP, เบราว์เซอร์, OS	อัตโนมัติ
ข้อมูลการใช้งาน	ประวัติเกม, ยอดเดิมพัน	อัตโนมัติ
เอกสารยืนยันตัวตน	สำเนาบัตรประชาชน	เฉพาะกรณี KYC

h168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น และจะไม่ใช้ข้อมูลเกินกว่าที่จำเป็นต่อการให้บริการ โดยวัตถุประสงค์หลักมีดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย และป้องกันการสร้างบัญชีซ้ำ
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การแจ้งเตือนและสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวกับบัญชี โปรโมชั่น และข้อมูลสำคัญ (สมาชิกสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา)
• การสนับสนุนลูกค้า: เพื่อช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอผ่านช่องทางต่างๆ

h168 จะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด ให้กับบุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้

• ผู้ให้บริการที่เป็นพันธมิตร (Service Providers): ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารไทยต่างๆ), ผู้ให้บริการยืนยันตัวตน, และผู้ให้บริการเกมที่เป็นพันธมิตร — โดยบุคคลเหล่านี้มีหน้าที่รักษาความลับข้อมูลอย่างเคร่งครัด
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกงและฟอกเงิน: เมื ่อจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือระบบตรวจสอบ AML/KYC เพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับแจ้งล่วงหน้าในกรณีดังกล่าว

h168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้

ประเภทข้อมูล	ระยะเวลาการเก็บ	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปี	ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรมทางการเงิน	5 ปีนับจากวันที่ทำธุรกรรม	กฎหมายการเงินและภาษี
เอกสาร KYC	5 ปีหลังปิดบัญชี	กฎหมาย AML
บันทึกการสื่อสาร (Chat/Support)	2 ปี	การแก้ไขข้อพิพาท
Log Files / ข้อมูลอุปกรณ์	90 วัน	ความปลอดภัยของระบบ
คุกกี้การตลาด	ตามที่กำหนดในแต่ละคุกกี้	การปรับปรุงประสบการณ์

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

h168 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และบุคลากร ได้แก่

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งขณะส่งและขณะจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ให้พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัย: ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การตรวจจับภัยคุกคาม: ระบบ Intrusion Detection System (IDS) และ Firewall ระดับองค์กรทำงาน 24 ชั่วโมง
• การสำรองข้อมูล: สำรองข้อมูลทุกวันในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

h168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถยกเลิกได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

ภายใต้ PDPA สมาชิก h168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กำหนดโดยกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง รวมถึงการตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา ที่อีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันตามที่กฎหมายกำหนด

h168 ให้ความสำคัญสูงสุดกับการปกป้องผู้เยาว์ แพลตฟอร์มของเรา ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย

• เราดำเนินการตรวจสอบอายุในขั้นตอนการลงทะเบียนและการยืนยันตัวตน (KYC)
• หากพบว่าผู้เยาว์ลงทะเบียนโดยให้ข้อมูลเท็จ บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบ
• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
• ผู้ปกครองที่พบว่าบุตรหลานเข้าถึงแพลตฟอร์มโดยไม่ได้รับอนุญาต สามารถแจ้งเราได้ที่ [email protected]

h168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม h168.asia
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h168 ได้ดังนี้

• อีเมล: [email protected]
• เว็บไซต์: h168.asia
• เวลาทำการ: 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการตามที่กฎหมายกำหนด