นโยบายความเป็นส่วนตัว 123hb การปกป้องข้อมูลส่วนบุคคลสมาชิกชาวไทย

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 123hb เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าชมเว็บไซต์ 123hb.app ให้โปร่งใสและเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562

เมื่อท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์ม 123hb ถือว่าท่านได้รับทราบและยินยอมให้ 123hb ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลที่มีอยู่

นโยบายความเป็นส่วนตัวฉบับนี้ถือเป็นส่วนหนึ่งของ ข้อกำหนดและเงื่อนไข การใช้บริการ 123hb โดยทั้งสองเอกสารมีผลบังคับใช้ร่วมกัน

2. ข้อมูลที่เราเก็บรวบรวม

123hb เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

123hb ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง โดยหลักการของนโยบายความเป็นส่วนตัวของเราคือ "เก็บเท่าที่จำเป็น ใช้เท่าที่แจ้ง"

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่ 123hb เก็บรวบรวมจะถูกนำไปใช้เฉพาะตามวัตถุประสงค์ที่ระบุต่อไปนี้เท่านั้น โดย 123hb จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอม

• การยืนยันตัวตนและเปิดบัญชี: เพื่อตรวจสอบว่าท่านมีคุณสมบัติครบตามเกณฑ์ และป้องกันการสร้างบัญชีปลอมหรือซ้ำ
• การให้บริการหลัก: เพื่อดำเนินการฝากถอนเงิน ประมวลผลการเดิมพัน และจัดการบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อบังคับที่เกี่ยวข้อง
• การรักษาความปลอดภัย: เพื่อตรวจจับพฤติกรรมผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับข้อความได้ตลอดเวลา
• การซัพพอร์ตลูกค้า: เพื่อให้ทีมงานสามารถช่วยแก้ปัญหาและตอบคำถามได้อย่างถูกต้องและรวดเร็ว

5. มาตรการรักษาความปลอดภัยข้อมูล

123hb ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างดีที่สุด มาตรการที่ 123hb ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ทุกการสื่อสารระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ 123hb ถูกเข้ารหัสด้วยมาตรฐาน AES-256 ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วย bcrypt hashing ซึ่งหมายความว่าแม้แต่ทีมงาน 123hb เองก็ไม่สามารถดูรหัสผ่านจริงของท่านได้
• ระบบ 2FA: สมาชิกสามารถเปิดใช้การยืนยันตัวตนสองชั้น (Two-Factor Authentication) เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
• การตรวจสอบตลอด 24 ชั่วโมง: ระบบ AI ของ 123hb ตรวจจับพฤติกรรมผิดปกติและการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตแบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่รับผิดชอบเท่านั้น (Least Privilege Principle)
• การสำรองข้อมูลและ Disaster Recovery: ข้อมูลถูกสำรองไว้หลายจุดเพื่อป้องกันการสูญหายจากเหตุไม่คาดฝัน

อย่างไรก็ตาม 123hb ขอแนะนำให้สมาชิกช่วยดูแลความปลอดภัยของบัญชีตนเองด้วย โดยตั้งรหัสผ่านที่ซับซ้อน ไม่แชร์รหัสผ่านกับผู้อื่น และแจ้ง 123hb ทันทีหากสังเกตเห็นกิจกรรมผิดปกติในบัญชี

6. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ 123hb ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดียิ่งขึ้นและวิเคราะห์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าชมเว็บไซต์ครั้งแรก โปรดทราบว่าการปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

123hb เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางภาษีและบัญชี
• ประวัติการเล่นเกม: เก็บไว้ 3 ปีเพื่อการตรวจสอบและแก้ไขข้อพิพาท
• บันทึกการเข้าถึงระบบ: เก็บไว้ 1 ปีเพื่อการรักษาความปลอดภัย
• ข้อมูลการสื่อสารซัพพอร์ต: เก็บไว้ 2 ปีเพื่อคุณภาพการบริการ

เมื่อครบกำหนดระยะเวลาดังกล่าว 123hb จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย สมาชิกที่ต้องการขอลบข้อมูลก่อนครบกำหนดสามารถยื่นคำขอได้ตามขั้นตอนในหัวข้อ 8

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 123hb อาจต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

ในกรณีดังกล่าว 123hb จะดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย ผ่านกลไกดังนี้

• การทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• การตรวจสอบว่าประเทศปลายทางได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย
• การใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 123hb ได้โดยตรง

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

123hb ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ 123hb จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การที่สมาชิกยังคงใช้บริการ 123hb ต่อไปหลังจากที่มีการแจ้งการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับใหม่ เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 123hb ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@123hb.app
• แชทสดในแพลตฟอร์ม: เข้าสู่ระบบแล้วกดปุ่มช่วยเหลือในหน้าหลัก
• ระยะเวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

หากท่านเชื่อว่า 123hb ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง