1 บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ hix168 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนตัวของสมาชิก ("คุณ") ที่ใช้บริการผ่านเว็บไซต์ hix168.vu และแพลตฟอร์มดิจิทัลที่เกี่ยวข้อง
การใช้บริการ hix168 ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับส่วนใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอข้อมูลเพิ่มเติม
นโยบายนี้ใช้กับข้อมูลส่วนตัวทุกประเภทที่เราได้รับจากคุณโดยตรง จากการใช้งานของคุณบนแพลตฟอร์ม หรือจากแหล่งข้อมูลบุคคลที่สามที่คุณให้อนุญาต
สำคัญ: นโยบายนี้อาจได้รับการอัพเดทเป็นระยะ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วันก่อนมีผล การใช้งานต่อเนื่องถือว่ายอมรับนโยบายที่แก้ไขแล้ว
2 ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการได้อย่างมีคุณภาพและปลอดภัย hix168 เก็บข้อมูลหลายประเภทโดยขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์ม:
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล อายุ วันเดือนปีเกิด
- ที่อยู่อีเมลและหมายเลขโทรศัพท์
- ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน (ชื่อบัญชี เลขบัญชี ธนาคาร)
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน พาสปอร์ต ในกรณีที่ระบบ KYC ร้องขอ
- ที่อยู่ จังหวัด รหัสไปรษณีย์
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:
- IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง (ประเภทเบราว์เซอร์ ระบบปฏิบัติการ)
- ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม เวลาที่ใช้งาน
- ประวัติธุรกรรมทางการเงิน การฝาก-ถอน ยอดคงเหลือ
- ประวัติการเดิมพัน ประเภทเกมส์ที่เล่น ยอดเดิมพัน
- Log การเข้าสู่ระบบและกิจกรรมในบัญชี
ข้อมูลละเอียดอ่อน: hix168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตในระบบของเรา ธุรกรรมบัตรผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS
3 วัตถุประสงค์การใช้ข้อมูล
hix168 ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้เท่านั้น:
- ให้บริการและบริหารบัญชี: ดำเนินการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และให้บริการเกมส์และการเดิมพัน
- ดำเนินการทางการเงิน: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกง
- การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนที่สำคัญ ข้อมูลบัญชี และโปรโมชั่นที่คุณยินยอมรับ
- ปฏิบัติตามกฎหมาย: ตรวจสอบอายุ ป้องกันการฟอกเงิน (AML) และดำเนินการตามคำสั่งทางกฎหมาย
- พัฒนาบริการ: วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์และแก้ไขปัญหาทางเทคนิค
- ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องสมาชิก
- การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีปัญหา
ไม่ขายข้อมูล: hix168 ไม่เคยและจะไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
4 การแบ่งปันข้อมูลกับบุคคลที่สาม
hix168 อาจแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามในกรณีจำกัดดังนี้เท่านั้น:
ผู้ให้บริการที่ hix168 ว่าจ้าง (Processors): เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกมส์ ระบบ KYC และโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นและผูกพันด้วยสัญญาปกป้องข้อมูลที่เข้มงวด
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: hix168 จะเปิดเผยข้อมูลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ หรือเมื่อจำเป็นต้องป้องกันการกระทำที่ผิดกฎหมาย
กรณีที่คุณให้ความยินยอม: หาก hix168 ต้องการแบ่งปันข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ จะขอความยินยอมจากคุณอย่างชัดเจนก่อนเสมอ
ผู้ให้บริการเกมส์: ผู้ให้บริการเกมส์ (Game Providers) บน hix168 อาจเก็บข้อมูลผลการเล่นในระบบของตัวเอง การใช้เกมส์เหล่านั้นอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นๆ ด้วย
5 ความปลอดภัยของข้อมูล
hix168 ลงทุนอย่างจริงจังในระบบปกป้องข้อมูลเพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลส่วนตัวและข้อมูลทางการเงินได้รับการดูแลอย่างดีที่สุด
มาตรการด้านเทคนิค:
- การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่ายทุกรายการ
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at rest)
- ระบบ Firewall และการป้องกัน DDoS หลายชั้น
- การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
- การสำรองข้อมูลอัตโนมัติที่เข้ารหัสในหลายที่ตั้ง
มาตรการด้านบุคลากร:
- เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนตัวของสมาชิกได้
- การเข้าถึงใช้ระบบ Multi-Factor Authentication
- การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับบุคลากรทุกคน
- การตรวจสอบ Log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
ในกรณีเกิดเหตุละเมิดข้อมูล: หาก hix168 ตรวจพบว่ามีการละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงผ่านช่องทางที่ลงทะเบียนไว้ พร้อมแนะนำขั้นตอนป้องกันความเสียหาย
6 สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว
ในฐานะสมาชิก hix168 คุณมีสิทธิ์ครบถ้วนเกี่ยวกับข้อมูลส่วนตัวของคุณ ดังนี้:
| สิทธิ์ | รายละเอียด | ระยะเวลาตอบสนอง |
|---|---|---|
| สิทธิ์เข้าถึง | ขอสำเนาข้อมูลส่วนตัวที่ hix168 เก็บไว้ทั้งหมด | ภายใน 30 วัน |
| สิทธิ์แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ | ภายใน 14 วัน |
| สิทธิ์ลบ | ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป (มีข้อยกเว้นทางกฎหมาย) | ภายใน 30 วัน |
| สิทธิ์โอน | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนให้บริการอื่น | ภายใน 30 วัน |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดทางตรง | ทันที (การตลาด) |
| สิทธิ์จำกัด | ขอจำกัดการประมวลผลข้อมูลระหว่างที่มีการตรวจสอบ | ภายใน 14 วัน |
ในการใช้สิทธิ์ข้างต้น ติดต่อทีมงาน hix168 ผ่านช่องทางที่กำหนด โดยระบุสิทธิ์ที่ต้องการใช้และยืนยันตัวตน เราไม่คิดค่าใช้จ่ายสำหรับคำขอที่สมเหตุสมผล
7 นโยบายการใช้คุกกี้
hix168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับประสบการณ์ให้เหมาะกับคุณ
| ประเภทคุกกี้ | วัตถุประสงค์ | สถานะ |
|---|---|---|
| คุกกี้จำเป็น | รักษา session การเข้าสู่ระบบ ความปลอดภัย การทำงานพื้นฐานของเว็บ | |
| คุกกี้ฟังก์ชัน | จดจำค่าตั้งต่างๆ ภาษา ขนาดหน้าจอ การตั้งค่าเกมส์ | |
| คุกกี้วิเคราะห์ | ติดตามการใช้งานเพื่อพัฒนาประสบการณ์ ระบุปัญหา ปรับปรุงบริการ | |
| คุกกี้เพิ่มเติม | เนื้อหาที่แนะนำ โปรโมชั่นที่เหมาะกับคุณ (ต้องได้รับความยินยอม) |
คุณสามารถจัดการการตั้งค่าคุกกี้ในเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง
8 ระยะเวลาการเก็บข้อมูล
hix168 เก็บข้อมูลส่วนตัวตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีหลักการดังนี้:
- ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชีและไม่น้อยกว่า 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและป้องกันการฉ้อโกง
- ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปีตามมาตรฐาน AML และข้อกำหนดทางบัญชี
- Log การใช้งาน: เก็บ 12 เดือนสำหรับการตรวจสอบความปลอดภัย
- ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอมหรือขอลบ
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)
9 การโอนข้อมูลระหว่างประเทศ
hix168 อาจประมวลผลหรือจัดเก็บข้อมูลในประเทศอื่นนอกจากประเทศไทย ในกรณีนี้ เราดำเนินการตามมาตรการปกป้องที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่ได้รับการรับรองระดับการปกป้องข้อมูลเพียงพอ
ผู้ให้บริการเกมส์และโครงสร้างพื้นฐานที่ hix168 ว่าจ้างต้องลงนามในสัญญาปกป้องข้อมูลที่ครอบคลุมก่อนดำเนินการ และ hix168 ตรวจสอบการปฏิบัติตามมาตรฐานเป็นประจำ
สิทธิ์ของคุณยังคงมีผล: ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก สิทธิ์ทั้งหมดที่ระบุในมาตรา 6 ยังคงมีผลบังคับสำหรับคุณเสมอ
10 การติดต่อและการร้องเรียน
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัว ติดต่อทีมงาน hix168 ผ่านช่องทางด้านล่าง:
- อีเมลฝ่ายปกป้องข้อมูล: [email protected]
- ช่องทางในแพลตฟอร์ม: ระบบ Live Chat ในหน้าแรก
เราจะตรวจสอบและตอบกลับทุกคำขอภายในระยะเวลาที่ระบุในตารางสิทธิ์ (มาตรา 6) โดยไม่คิดค่าใช้จ่าย ยกเว้นคำขอซ้ำซากหรือที่มีเจตนาไม่สุจริต
หากคุณไม่พอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องในประเทศที่คุณอาศัยอยู่
การถอนความยินยอม: คุณสามารถถอนความยินยอมสำหรับการประมวลผลข้อมูลที่อาศัยความยินยอม (เช่น อีเมลการตลาด) ได้ตลอดเวลาโดยไม่มีผลกระทบต่อการให้บริการหลัก เพียงแจ้งให้เราทราบผ่านช่องทางข้างต้น