นโยบายความเป็นส่วนตัว — hp168

1. ขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย hp168 และมีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินการผ่านเว็บไซต์ hp168.bet รวมถึงแอปพลิเคชันมือถือ (ถ้ามี) และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ hp168 ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไป สมาชิกที่ลงทะเบียนแล้ว หรือบุคคลใดก็ตามที่มีปฏิสัมพันธ์กับแพลตฟอร์มของเราไม่ว่าในรูปแบบใด

hp168 ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล โดยยึดถือหลักการเก็บข้อมูลเท่าที่จำเป็น ความโปร่งใส และการให้สิทธิ์แก่เจ้าของข้อมูลอย่างเต็มที่

2. ข้อมูลที่ hp168 เก็บรวบรวม

hp168 เก็บรวบรวมข้อมูลหลายประเภทเพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hp168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้:

• การให้บริการและยืนยันตัวตน — เพื่อสร้าง จัดการ และรักษาบัญชีผู้ใช้ hp168 ให้ปลอดภัย รวมถึงกระบวนการ KYC ตามมาตรฐานอุตสาหกรรม
• การประมวลผลธุรกรรม — เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• การป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน หรือการละเมิดข้อกำหนดการใช้งาน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และเนื้อหาให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• การสื่อสารและการสนับสนุน — ส่งการแจ้งเตือนสำคัญ ข้อมูลโปรโมชั่น และตอบข้อสงสัยผ่านช่องทางที่ท่านเลือก
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

hp168 ไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม hp168 อาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย — เช่น ผู้ให้บริการระบบชำระเงิน บริษัทตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานไอที ซึ่งทั้งหมดต้องลงนามในข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำร้องขอตามกระบวนการทางกฎหมายที่ถูกต้อง hp168 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น
• การควบรวมหรือโอนกิจการ — ในกรณีที่ hp168 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจถูกโอนไปยังผู้รับโอน โดยนโยบายนี้ยังคงมีผลบังคับใช้

5. คุกกี้และเทคโนโลยีการติดตาม

hp168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน โดยทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

6. มาตรการความปลอดภัยของข้อมูล

hp168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการที่เราใช้รวมถึง:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การแฮชรหัสผ่านด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม (bcrypt) ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• ระบบควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบสำรองข้อมูลและแผนการกู้คืนระบบ (Disaster Recovery Plan) ที่ทดสอบแล้ว

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

hp168 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดอายุของบัญชี รวมถึงช่วงเวลาหลังปิดบัญชีที่จำเป็นตามกฎหมาย
• ประวัติธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร — เก็บไว้ 2 ปี เพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูล Log ของระบบ — เก็บไว้ไม่เกิน 12 เดือน สำหรับวัตถุประสงค์ด้านความปลอดภัย
• บัญชีที่ไม่ได้ใช้งาน — hp168 จะแจ้งเตือนก่อนลบข้อมูลบัญชีที่ไม่มีกิจกรรมเกิน 3 ปี

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ hp168 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้พร้อมข้อมูลยืนยันตัวตน hp168 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลข้ามพรมแดน

เพื่อวัตถุประสงค์ในการให้บริการ ข้อมูลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย hp168 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการโดย:

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเทียบเท่ากับกฎหมายไทย
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการโอนข้อมูลระหว่างประเทศ

10. การเปลี่ยนแปลงนโยบาย

hp168 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ hp168 จะแจ้งให้ผู้ใช้ที่ลงทะเบียนทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล การใช้งานเว็บไซต์หลังจากการแจ้งเตือนดังกล่าวถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงานฝ่ายคุ้มครองข้อมูล (Data Protection) ของ hp168 ได้ทาง: