นโยบายความเป็นส่วนตัว hm99

1. คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย hm99 ผ่านเว็บไซต์ hm99.one แอปพลิเคชัน และบริการที่เกี่ยวข้องทุกช่องทาง เพื่อความชัดเจน คำศัพท์สำคัญในเอกสารนี้มีความหมายดังต่อไปนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร และที่อยู่ IP
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ แก้ไข เปิดเผย โอน หรือลบข้อมูล
• "สมาชิก" หมายถึง บุคคลที่ลงทะเบียนสร้างบัญชีและใช้บริการพนันออนไลน์ผ่านแพลตฟอร์ม hm99
• "ผู้ควบคุมข้อมูล" หมายถึง hm99 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "ฐานทางกฎหมาย" หมายถึง เหตุผลทางกฎหมายที่ชอบด้วยกฎหมายที่ hm99 อ้างอิงในการประมวลผลข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

hm99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพฯ เชียงใหม่ หาดใหญ่)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม และเส้นทางการนำทาง
• ประวัติการเดิมพัน การฝาก และการถอนเงิน
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี hm99 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS หรือ SCB Easy เพื่อยืนยันธุรกรรมการเงิน รวมถึงข้อมูลจากหน่วยงานตรวจสอบการฉ้อโกงและรายชื่อบุคคลต้องห้ามตามกฎหมายป้องกันการฟอกเงิน

3. วัตถุประสงค์การใช้ข้อมูล

hm99 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายที่ชัดเจนตาม PDPA เท่านั้น วัตถุประสงค์หลักมีดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก hm99 รวมถึงการยืนยันตัวตนและการตรวจสอบคุณสมบัติ (อายุ 20 ปีขึ้นไป)
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางการชำระเงินต่าง ๆ ที่รองรับในประเทศไทย
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับ ป้องกัน และรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานราชการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้บน hm99 ให้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลสำคัญต่าง ๆ ผ่านช่องทางที่สมาชิกเลือก
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนัน รวมถึงสนับสนุนการใช้เครื่องมือ Self-Exclusion

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

hm99 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม hm99 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

hm99 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำสัญญาไว้กับ hm99 อย่างเป็นทางการ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ KYC และยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ และบริษัทตรวจสอบการฉ้อโกง บุคคลเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น

4.2 หน่วยงานราชการและกฎหมาย

hm99 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลในประเทศไทย รวมถึงกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกงหรือการฟอกเงิน ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดย hm99 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

5. การถ่ายโอนข้อมูลข้ามประเทศ

เนื่องจาก hm99 ใช้โครงสร้างพื้นฐานระบบคลาวด์ที่มีศูนย์ข้อมูลหลายแห่ง ข้อมูลส่วนบุคคลของสมาชิกอาจถูกจัดเก็บหรือประมวลผลในต่างประเทศ การถ่ายโอนดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่

• ข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคล (Standard Contractual Clauses)
• การถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• การได้รับความยินยอมอย่างชัดแจ้งจากสมาชิกในกรณีที่กฎหมายกำหนด

ในทุกกรณี ผู้รับข้อมูลในต่างประเทศต้องผูกพันตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของประเทศไทย

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ใช้

6.2 การจัดการคุกกี้

สมาชิกสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางอย่างของ hm99 ไม่ทำงานอย่างถูกต้อง โดยเฉพาะระบบเข้าสู่ระบบและการทำธุรกรรมทางการเงิน

7. ระยะเวลาการเก็บรักษาข้อมูล

hm99 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและภาษีของประเทศไทย
• บันทึก KYC และเอกสารยืนยันตัวตน: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 2 ปี
• ข้อมูล Log การเข้าใช้งานระบบ: 90 วัน
• ข้อมูลคุกกี้: ตามระยะเวลาที่ระบุในแต่ละประเภทคุกกี้

เมื่อครบกำหนดระยะเวลา hm99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

hm99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่ hm99 ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ปกป้องการส่งผ่านข้อมูลทั้งหมดระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ hm99
• การเข้ารหัสข้อมูลนิ่ง (Encryption at Rest): ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• การตรวจสอบระบบสม่ำเสมอ: hm99 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงาน hm99 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บรักษาอย่างปลอดภัยและเข้ารหัสในหลายสถานที่เพื่อความต่อเนื่องของการให้บริการ

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก hm99 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ hm99 เก็บรักษาไว้เกี่ยวกับท่าน พร้อมรายละเอียดว่านำไปใช้อย่างไรบ้าง
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป โดยอยู่ภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่ hm99 อ้างประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน
• สิทธิ์ขอรับข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้งเรื่องความถูกต้องหรือความชอบด้วยกฎหมาย

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ hm99 ผ่านอีเมล [email protected] โดย hm99 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

10. การคุ้มครองผู้เยาว์

hm99 ใช้มาตรการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก ได้แก่ การตรวจสอบวันเกิดจากเอกสารยืนยันตัวตน และการตรวจสอบ KYC อย่างละเอียด หาก hm99 พบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี บัญชีดังกล่าวจะถูกระงับและข้อมูลที่เกี่ยวข้องจะถูกลบออกจากระบบทันที

hm99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ hm99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เพื่อดำเนินการลบข้อมูลดังกล่าว

11. การแก้ไขนโยบาย

hm99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ hm99 โดย hm99 จะดำเนินการดังนี้เมื่อมีการแก้ไข

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• แสดงประกาศบนหน้าเว็บไซต์ hm99 อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่สมาชิกยังคงใช้บริการ hm99 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่นั้น

12. ช่องทางติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้ สามารถติดต่อทีมงาน hm99 ได้ตามช่องทางดังนี้

• อีเมล: [email protected]
• เวลาทำการ: บริการลูกค้า 24 ชั่วโมงทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ