นโยบายความเป็นส่วนตัว 123hhd คุ้มครองข้อมูลทุกขั้นตอน

1. ข้อมูลที่ 123hhd เก็บรวบรวม

123hhd เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกในขอบเขตที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

เมื่อสมาชิกสมัครบัญชีหรือใช้งาน 123hhd เราจะเก็บข้อมูลที่สมาชิกกรอกเข้ามาโดยตรง ได้แก่

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ชื่อบัญชีธนาคารและเลขที่บัญชีธนาคาร
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed) ไม่เก็บรหัสผ่านจริง
• สำเนาเอกสารยืนยันตัวตนที่สมาชิกส่งมาในกระบวนการ KYC

1.2 ข้อมูลที่เกิดจากการใช้งาน

ระหว่างที่สมาชิกใช้บริการบนแพลตฟอร์ม 123hhd ระบบจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติ ได้แก่

• ประวัติการฝาก-ถอนเงินและยอดเงินในบัญชี
• ประวัติการเดิมพันและการเล่นเกม
• หมายเลข IP Address ของอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ข้อมูล Device ID และประเภทของอุปกรณ์และระบบปฏิบัติการ
• เวลาและความถี่ในการเข้าใช้งาน
• หน้าที่เยี่ยมชมและเส้นทางการนำทางในเว็บไซต์

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 123hhd อาจได้รับข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) หรือสถาบันการเงินที่เกี่ยวข้องกับการทำธุรกรรม เพื่อยืนยันความถูกต้องของข้อมูลสมาชิกและป้องกันการทุจริต

2. วิธีที่ 123hhd ใช้ข้อมูลของสมาชิก

ข้อมูลที่ 123hhd เก็บรวบรวมนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยแบ่งออกเป็นกลุ่มใช้งานหลักดังนี้

2.1 การให้บริการและปรับปรุงแพลตฟอร์ม

• ยืนยันตัวตนและจัดการบัญชีสมาชิกบน 123hhd
• ประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• ตรวจสอบและป้องกันการทุจริตและการใช้งานที่ผิดปกติ
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
• แก้ไขปัญหาทางเทคนิคและพัฒนาฟีเจอร์ใหม่ๆ

2.2 การสื่อสารและการบริการลูกค้า

• ส่งการแจ้งเตือนที่เกี่ยวกับบัญชีและธุรกรรมของสมาชิก
• แจ้งโปรโมชันและโบนัสที่สมาชิกมีสิทธิ์รับ (เฉพาะที่ยินยอมรับการแจ้งเตือน)
• ตอบคำถามและแก้ไขปัญหาผ่านช่องทางบริการลูกค้า
• ส่งการแจ้งเตือนด้านความปลอดภัย เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่

2.3 การปฏิบัติตามกฎหมาย

123hhd ใช้ข้อมูลสมาชิกเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML) การยืนยันอายุ และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

3. การเปิดเผยข้อมูลให้บุคคลที่สาม

123hhd จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีเฉพาะที่ 123hhd อาจต้องแบ่งปันข้อมูลเพื่อให้บริการได้อย่างสมบูรณ์

3.1 ผู้ให้บริการที่ได้รับอนุญาต

123hhd ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกและลงนามในสัญญาคุ้มครองข้อมูลแล้ว ได้แก่

• ผู้ให้บริการระบบชำระเงิน (Payment Gateway) เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการ Cloud Computing ที่จัดเก็บข้อมูลในระบบที่ปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics) เพื่อปรับปรุงประสบการณ์การใช้งาน

3.2 กรณีที่กฎหมายกำหนด

123hhd อาจต้องเปิดเผยข้อมูลของสมาชิกเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว 123hhd จะแจ้งให้สมาชิกทราบหากสามารถทำได้โดยไม่ขัดต่อกฎหมาย

3.3 การควบรวมกิจการ

หาก 123hhd มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังองค์กรที่รับโอนกิจการ โดยองค์กรดังกล่าวต้องยึดมั่นในนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่านโยบายนี้ และ 123hhd จะแจ้งให้สมาชิกทราบล่วงหน้า

4. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ 123hhd ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น

4.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต

4.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ 123hhd เช่น ไม่สามารถเข้าสู่ระบบได้

5. มาตรการรักษาความปลอดภัยของข้อมูล

123hhd ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

5.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างส่ง (In-Transit Encryption) ด้วย TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest Encryption) ด้วย AES-256
• ระบบ Firewall หลายชั้นและการป้องกัน DDoS
• การตรวจสอบสิทธิ์แบบสองปัจจัย (Two-Factor Authentication)
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System)

5.2 มาตรการขององค์กร

• การจำกัดสิทธิ์เข้าถึงข้อมูลสมาชิกตามหน้าที่งาน (Role-Based Access Control)
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดสำหรับระบบภายใน
• การบันทึกและตรวจสอบ Log การเข้าถึงข้อมูลของพนักงาน

5.3 การตอบสนองต่อเหตุการณ์ละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลต่อสมาชิก 123hhd จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด พร้อมทั้งแจ้งมาตรการที่ดำเนินการเพื่อแก้ไขสถานการณ์

6. ระยะเวลาการเก็บรักษาข้อมูล

123hhd จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

6.1 ระยะเวลาเก็บข้อมูลแต่ละประเภท

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังปิดบัญชี ตามกฎหมายการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำรายการ ตามกฎหมายภาษีและการเงิน
• บันทึกการเข้าสู่ระบบและ Log ความปลอดภัย: 1 ปี หรือนานกว่านั้นหากมีการสอบสวนที่เกี่ยวข้อง
• ข้อมูลการสื่อสารกับทีมงาน: 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่เก็บ

6.2 การลบข้อมูลเมื่อครบกำหนด

เมื่อระยะเวลาการเก็บรักษาข้อมูลสิ้นสุดลง 123hhd จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลเดิมได้

7. สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก 123hhd มีสิทธิ์ในข้อมูลส่วนตัวของตนอย่างครบถ้วน ดังนี้

8. การโอนข้อมูลระหว่างประเทศ

ในการให้บริการ 123hhd อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลของสมาชิกในต่างประเทศ เช่น การใช้บริการ Cloud Computing ของผู้ให้บริการระดับสากล ในกรณีดังกล่าว 123hhd จะดำเนินการตามหลักเกณฑ์ที่เคร่งครัดดังนี้

8.1 มาตรฐานการคุ้มครองที่เทียบเท่า

123hhd จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางหรือองค์กรรับโอนมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐานที่ไทยกำหนด

8.2 สัญญาคุ้มครองข้อมูล

ผู้ให้บริการต่างประเทศทุกรายที่ 123hhd ทำงานด้วยต้องลงนามในสัญญาคุ้มครองข้อมูล (Data Transfer Agreement) ที่กำหนดภาระผูกพันในการปกป้องข้อมูลสมาชิกอย่างชัดเจน

8.3 การแจ้งสมาชิก

หากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่อาจส่งผลต่อสิทธิ์ของสมาชิก 123hhd จะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

9. การแก้ไขนโยบายความเป็นส่วนตัว

123hhd ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง

9.1 การแจ้งเตือนการเปลี่ยนแปลง

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก 123hhd จะแจ้งให้ทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ 123hhd
• การส่งการแจ้งเตือนผ่านระบบภายในเมื่อสมาชิกเข้าสู่ระบบ
• การส่ง SMS แจ้งเตือนไปยังหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ในกรณีที่การเปลี่ยนแปลงมีผลกระทบสำคัญ

9.2 ผลของการเปลี่ยนแปลง

นโยบายที่แก้ไขใหม่จะมีผลบังคับใช้ทันทีที่ประกาศบนหน้าเว็บไซต์ การที่สมาชิกยังคงใช้งาน 123hhd ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

10. ติดต่อเรื่องความเป็นส่วนตัว

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ 123hhd สามารถติดต่อทีมงานได้ผ่านช่องทางดังต่อไปนี้

10.1 ช่องทางการติดต่อ

• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมงทุกวัน ผ่านหน้าเว็บไซต์ 123hhd ทีมงานพร้อมตอบทุกคำถามโดยเร็ว
• อีเมล: support@123hhd.com สำหรับคำขอที่ต้องการเอกสารหรือการยืนยันเป็นลายลักษณ์อักษร ทีมงานตอบกลับภายใน 24 ชั่วโมงในวันทำการ

10.2 ข้อมูลที่ควรระบุในการติดต่อ

• ชื่อผู้ใช้งานหรือหมายเลขบัญชีสมาชิก 123hhd
• ประเภทของคำขอ เช่น ขอดูข้อมูล แก้ไขข้อมูล หรือลบข้อมูล
• รายละเอียดของข้อมูลหรือเรื่องที่ต้องการให้ดำเนินการ
• ช่องทางที่ต้องการรับการตอบกลับ

10.3 ระยะเวลาดำเนินการ

123hhd จะยืนยันการรับคำขอภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายระยะเวลาได้อีก 30 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า