การคุ ้มครองข้อมูลส่วนบุคคล
ของ hg36

1 บทนำและขอบเขตของนโยบาย

hg36 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า hg36 ดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกไปจนถึงการใช้บริการในแต่ละวัน

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ hg36 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ hg36 ให้บริการ การที่คุณสมัครสมาชิกหรือใช้บริการของเรา ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

hg36 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับประเภทของการใช้บริการ โดยแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน, ที่อยู่อีเมล, เบอร์โทรศัพท์
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน, หนังสือเดินทาง, หรือเอกสารยืนยันตัวตนอื่นๆ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, ข้อมูลกระเป๋าเงินดิจิทัล
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านระบบแชทซัพพอร์ต, อีเมล, หรือช่องทางการสื่อสารอื่นๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน, ความถี่ในการเข้าสู่ระบบ
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, หมายเลข IP, ข้อมูล GPS (หากได้รับอนุญาต)
• ข้อมูลคุกกี้: ค่าคุกกี้และข้อมูลการท่องเว็บที่เกี่ยวข้อง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hg36 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังต่อไปนี้

การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิกของคุณบนแพลตฟอร์ม hg36
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
• การยืนยันตัวตนและป้องกันการฉ้อโกง (Anti-Fraud)
• การให้บริการเกมและการเดิมพันตามที่คุณร้องขอ
• การให้บริการซัพพอร์ตและแก้ไขปัญหาต่างๆ

การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การทดสอบและพัฒนาฟีเจอร์ใหม่ๆ บนแพลตฟอร์ม
• การตรวจสอบและแก้ไขข้อผิดพลาดทางเทคนิค

การปฏิบัติตามกฎหมาย

• การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
• การเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด

การตลาดและการสื่อสาร (ตามความยินยอม)

• การส่งข้อมูลโปรโมชัน โบนัส และข้อเสนอพิเศษที่เกี่ยวข้อง
• การแจ้งเตือนการอัปเดตระบบและข่าวสารสำคัญ
• การปรับแต่งเนื้อหาและโฆษณาให้ตรงกับความสนใจของคุณ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

hg36 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจแบ่งปันข้อมูลกับบุคคลที่สามที่ได้รับอนุญาตดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay, K PLUS, SCB Easy และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ hg36 ร่วมงานด้วย เพื่อให้บริการเกมแก่สมาชิก
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนตามมาตรฐาน KYC
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ผ่านการรับรองด้านความปลอดภัย

กรณีที่กฎหมายกำหนด

• การตอบสนองต่อหมายศาล คำสั่งศาล หรือกระบวนการทางกฎหมายที่ถูกต้อง
• การรายงานต่อหน่วยงานป้องกันการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
• การแบ่งปันข้อมูลกับหน่วยงานบังคับใช้กฎหมายเมื่อมีเหตุอันควร

5 คุกกี้และเทคโนโลยีติดตาม

hg36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ และเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และการตั้งค่าอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อน

การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ และอาจทำให้คุณไม่สามารถใช้บริการบางอย่างได้อย่างเต็มประสิทธิภาพ

6 มาตรการความปลอดภัยของข้อมูล

hg36 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลอย่างสม่ำเสมอ

มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ "Need to Know" เฉพาะพนักงานที่จำเป็น
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Incident Response Policy)

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ hg36 พร้อมให้การสนับสนุนอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ hg36 เก็บรวบรวมเกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ ด้วยเครื่องมืออิเล็กทรอนิกส์
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

8 ระยะเวลาการเก็บรักษาและการลบข้อมูล

hg36 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา hg36 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี hg36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เราดำเนินการนี้เฉพาะเมื่อจำเป็นและมีมาตรการคุ้มครองที่เหมาะสมเท่านั้น

• เราโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า เราจะใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูลของคุณ
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ hg36 กำหนด

10 การคุ้มครองผู้เยาว์

hg36 ให้บริการสำหรับผู้ที่มี อายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกของ hg36 มีขั้นตอนยืนยันอายุที่เข้มงวด
• หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
• ผู้ปกครองที่พบว่าบุตรหลานได้สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

11 การแก้ไขและอัปเดตนโยบาย

hg36 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้
• การแจ้งเตือนจะดำเนินการผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือการแจ้งเตือนบนแพลตฟอร์ม
• การที่คุณยังคงใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• เราจะเก็บประวัติของนโยบายเวอร์ชันก่อนหน้าไว้เพื่อให้คุณสามารถตรวจสอบได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ hg36 ได้ที่

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย