การคุ้มครองข้อมูลส่วนตัว
ของสมาชิก hgma99

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย hgma99 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ hgma99.org ทุกท่าน นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การใช้บริการหรือเข้าถึงเว็บไซต์ hgma99 ไม่ว่าในลักษณะใดก็ตาม ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หาก hgma99 มีการแก้ไขนโยบายในอนาคต สมาชิกจะได้รับการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้และ/หรือผ่านประกาศบนเว็บไซต์

hgma99 เก็บรวบรวมข้อมูลส่วนตัวของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้:

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขพาสปอร์ต
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และที่อยู่จัดส่งเอกสาร (หากมี)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติการทำธุรกรรมบน hgma99
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสแล้ว) และการตั้งค่าบัญชีต่าง ๆ
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน พาสปอร์ต หรือเอกสารราชการอื่น ๆ ที่ใช้ในกระบวนการ KYC

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้งาน ปุ่มที่กด และเส้นทางการเข้าชมเว็บไซต์
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และภาษาที่ตั้งค่าไว้
• ข้อมูลเกม: ประวัติการเดิมพัน เกมที่เล่น ผลการเล่น และระยะเวลาการเล่นเกม
• คุกกี้และข้อมูลการติดตาม: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งาน

hgma99 ใช้ข้อมูลส่วนตัวของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมายในการประมวลผลข้อมูลได้ดังนี้:

hgma99 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่ hgma99 จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังต่อไปนี้:

• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาเกม ผู้ให้บริการระบบชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดลงนามในสัญญาไม่เปิดเผยข้อมูล (NDA) กับ hgma99
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐและหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เช่น การปฏิบัติตามคำสั่งศาลหรือคำร้องของเจ้าหน้าที่บังคับใช้กฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: บริษัทวิเคราะห์ข้อมูลที่ช่วย hgma99 ปรับปรุงบริการ โดยข้อมูลที่แบ่งปันจะถูกทำให้ไม่ระบุตัวตน (anonymized) ก่อนเสมอ
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: ในกรณีที่จำเป็นต้องใช้บริการผู้เชี่ยวชาญภายนอกเพื่อดำเนินธุรกิจและปกป้องสิทธิ์ของ hgma99

hgma99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการเยี่ยมชมเว็บไซต์ คุกกี้ที่ hgma99 ใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่:

คุกกี้จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานของเว็บไซต์ ช่วยให้ท่านสามารถเข้าสู่ระบบและใช้งานฟีเจอร์พื้นฐานได้ ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้บริการ

คุกกี้ประสิทธิภาพ (Performance Cookies)

รวบรวมข้อมูลการใช้งานในลักษณะรวม (aggregate) เพื่อวิเคราะห์ว่าหน้าเว็บไหนได้รับความนิยม ช่วย hgma99 ปรับปรุงประสิทธิภาพของบริการ ข้อมูลที่เก็บไม่ระบุตัวตนของท่านโดยตรง

คุกกี้การทำงาน (Functional Cookies)

จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และการตั้งค่าเกม เพื่อให้ประสบการณ์การใช้งานราบรื่นและสอดคล้องกับความต้องการของท่าน

คุกกี้การวิเคราะห์ (Analytics Cookies)

ช่วย hgma99 เข้าใจว่าสมาชิกมาจากช่องทางใด ใช้เวลาบนเว็บไซต์นานเท่าใด และเข้าชมส่วนใดบ้าง ข้อมูลนี้ใช้เพื่อปรับปรุงเนื้อหาและโปรโมชั่นให้ตรงกับความสนใจของสมาชิก

hgma99 ลงทุนในระบบความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ hgma99 ใช้ครอบคลุม:

• การเข้ารหัสข้อมูล: ใช้ TLS/SSL 256-bit ในการส่งข้อมูลระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของ hgma99 ทุกครั้ง
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hashing ก่อนจัดเก็บ hgma99 ไม่สามารถอ่านรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพิ่มเติมเพื่อเพิ่มความปลอดภัยให้แก่บัญชี
• การตรวจสอบระบบ: ทีมความปลอดภัยของ hg ma99 ตรวจสอบระบบอย่างต่อเนื่องตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการบุกรุกหรือกิจกรรมที่น่าสงสัย
• การควบคุมการเข้าถึง: พนักงานของ hgma99 ได้รับสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะที่จำเป็นต่อการปฏิบัติงานเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้บนเซิร์ฟเวอร์ที่ปลอดภัยหลายแห่งเพื่อป้องกันการสูญหาย
• การทดสอบเจาะระบบ: hgma99 จ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเพื่อทดสอบเจาะระบบเป็นประจำ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด

hgma99 เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลา hgma99 จะลบหรือทำลายข้อมูลส่วนตัวของท่านอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (anonymization)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวที่ hgma99 เก็บรักษาไว้:

เนื่องจาก hgma99 ใช้บริการผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐานระดับสากล อาจมีบางกรณีที่ข้อมูลส่วนตัวของท่านถูกโอนหรือเข้าถึงจากประเทศอื่นนอกจากประเทศไทย hgma99 รับรองว่าการโอนข้อมูลดังกล่าวทุกกรณีจะดำเนินการโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• สัญญาการโอนข้อมูลมาตรฐาน: hgma99 ใช้ Standard Contractual Clauses (SCC) หรือข้อตกลงที่เทียบเท่าในการโอนข้อมูลไปยังประเทศที่สามซึ่งไม่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอ
• การประเมินมาตรฐานความปลอดภัย: ก่อนโอนข้อมูลไปยังผู้ให้บริการในต่างประเทศ hgma99 จะประเมินว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือไม่
• การเข้ารหัสระหว่างการส่ง: ข้อมูลทุกชิ้นที่โอนระหว่างประเทศจะถูกเข้ารหัสอย่างเต็มรูปแบบตลอดเส้นทางการส่ง

hgma99 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี และไม่เก็บรวบรวมข้อมูลส่วนตัวจากผู้เยาว์โดยตั้งใจ

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนตัวแก่ hgma99 โดยไม่ได้รับอนุญาต กรุณาติดต่อ hgma99 ทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

hgma99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของ hgma99

เมื่อมีการแก้ไขนโยบายที่มีสาระสำคัญ hgma99 จะ:

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์ hgma99.org พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งสมาชิกทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนนโยบายใหม่มีผล
• แสดงสรุปการเปลี่ยนแปลงที่สำคัญในหน้าแจ้งเตือน เพื่อให้สมาชิกเข้าใจได้ง่าย

การที่ท่านยังคงใช้บริการ hgma99 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ hgma99 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องด้านข้อมูลส่วนตัว / Privacy Request)
• แชทสด: ผ่านหน้าเว็บไซต์ hgma99.org ตลอด 24 ชั่วโมง 7 วัน ทีมงานตอบกลับภายใน 2 นาที

hgma99 มุ่งมั่นตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน hgma99 อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน พร้อมแจ้งให้ท่านทราบล่วงหน้า