นโยบายฉบับนี้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
1. บทนำ
hi6me ("บริษัท" "เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างรัดกุม นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ hi6me เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ hi6me.net และบริการทั้งหมดที่เกี่ยวข้อง
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนและบุคคลทั่วไปที่เข้าชมเว็บไซต์ทุกคน การเข้าใช้งานแพลตฟอร์ม hi6me ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ hi6me ดำเนินการกับข้อมูลส่วนตัวของท่านตามที่ระบุในนโยบายฉบับนี้
นโยบายนี้อ่านควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้งาน และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งทั้งหมดนี้ถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่าน
กับ hi6me
หากท่านไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวฉบับนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานแพลตฟอร์ม hi6me และติดต่อทีมซัพพอร์ตเพื่อขอลบข้อมูลของท่านออกจากระบบ
2. ข้อมูลที่เราเก็บรวบรวม
hi6me เก็บรวบรวมข้อมูลส่วนตัวของท่านในหลายช่องทาง ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังนี้
ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
- วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
- หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี)
- ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว
- ภาพถ่ายบัตรประชาชนหรือหนังสือเดินทางที่ส่งมาเพื่อยืนยันตัวตน
ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ:
- หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลอุปกรณ์ (Device ID, รุ่นอุปกรณ์)
- ประวัติการเข้าสู่ระบบและเวลาที่ใช้งาน
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
- ข้อมูลคุกกี้และ Session Token
- ข้อมูลการติดต่อกับทีมซัพพอร์ต (แชท อีเมล)
| ประเภทข้อมูล |
วิธีเก็บรวบรวม |
ความจำเป็น |
| ข้อมูลระบุตัวตน |
กรอกแบบฟอร์มสมัครสมาชิก |
จำเป็นต้องมี |
| ข้อมูลธนาคาร |
กรอกในหน้าเพิ่มบัญชีธนาคาร |
จำเป็นต้องมี |
| ข้อมูลเอกสาร KYC |
อัปโหลดเอกสาร |
จำเป็นสำหรับการถอนเงิน |
| ข้อมูลการใช้งาน |
เก็บอัตโนมัติผ่านระบบ |
จำเป็นต้องมี |
| ข้อมูลคุกกี้ |
เบราว์เซอร์ของท่าน |
สามารถปฏิเสธได้บางส่วน |
3. วัตถุประสงค์การใช้ข้อมูล
hi6me ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ: ดำเนินการลงทะเบียน เข้าสู่ระบบ ฝาก-ถอนเงิน และการเดิมพันต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิกตามมาตรฐาน KYC/AML
- การประมวลผลธุรกรรม: อนุมัติการฝาก-ถอนเงิน ตรวจสอบธุรกรรมที่ผิดปกติ
- การสื่อสาร: แจ้งโปรโมชั่น ข่าวสาร และการอัปเดตที่เกี่ยวข้องกับบัญชีของท่าน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนด
- การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอของหน่วยงานกำกับดูแลและบังคับใช้กฎหมาย
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันและแจ้งเตือนเมื่อพบรูปแบบที่น่าเป็นห่วง
สำคัญ: hi6me ไม่ใช้ข้อมูลส่วนตัวของท่านเพื่อการขายต่อให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) hi6me อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนตัวของท่าน
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการพนันออนไลน์ การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการดำเนินการ KYC/AML และการรายงานธุรกรรมต่อหน่วยงานที่เกี่ยวข้อง
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
hi6me ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้าของบุคคลที่สาม อย่างไรก็ตาม มีกรณีที่ hi6me อาจจำเป็นต้องเปิดเผยข้อมูลดังนี้
- ผู้ให้บริการที่ร่วมงาน: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ), ผู้ให้บริการเกม (ค่ายเกมชั้นนำ), และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที — ทั้งหมดอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐ
- การป้องกันการทุจริต: แบ่งปันข้อมูลที่จำเป็นกับองค์กรป้องกันการฉ้อโกงเพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้
ในทุกกรณีที่ต้องเปิดเผยข้อมูล hi6me จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น (Data Minimization Principle) และจะแจ้งให้ท่านทราบเท่าที่กฎหมายอนุญาต
6. ระยะเวลาเก็บรักษาข้อมูล
hi6me เก็บรักษาข้อมูลส่วนตัวของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย AML
- เอกสาร KYC: เก็บรักษาตลอดระยะเวลาบัญชี และอีก 5 ปีหลังปิดบัญชี
- ข้อมูล Log การใช้งาน: เก็บรักษา 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัย
- การสื่อสารกับซัพพอร์ต: เก็บรักษา 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
เมื่อครบกำหนดระยะเวลาเก็บรักษา hi6me จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
7. มาตรการรักษาความปลอดภัยข้อมูล
hi6me ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่ใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ hi6me ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสด้วย AES-256
- การยืนยันตัวตนสองขั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
- การตรวจสอบความผิดปกติแบบเรียลไทม์: ระบบ AI ตรวจจับการเข้าสู่ระบบที่น่าสงสัยและแจ้งเตือนทันที
- การเข้าถึงข้อมูลแบบจำกัด: พนักงาน hi6me เข้าถึงข้อมูลส่วนตัวได้เฉพาะที่จำเป็นต่อหน้าที่รับผิดชอบ (Need-to-Know Basis)
- การตรวจสอบความปลอดภัยเป็นประจำ: ระบบได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระอย่างสม่ำเสมอ
- แผนรับมือเหตุฉุกเฉิน: hi6me มีแผนตอบสนองต่อการละเมิดข้อมูลที่ชัดเจน หากเกิดเหตุดังกล่าว เราจะแจ้งผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA
แม้ hi6me จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รับผิดชอบในการรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีแก่ผู้อื่น
8. คุกกี้และเทคโนโลยีการติดตาม
hi6me ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและเพื่อปรับปรุงประสบการณ์การใช้งาน
ประเภทคุกกี้ที่เราใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสบการณ์
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าบัญชี
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน สามารถปฏิเสธได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม hi6me
9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของท่าน
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ hi6me เก็บรักษาเกี่ยวกับท่าน
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่าน ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลของท่านในบางสถานการณ์
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนตัวในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง รวมถึงการตลาดโดยตรง
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ hi6me ผ่านอีเมล [email protected] hi6me จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. การคุ้มครองผู้เยาว์
อายุ 20 ปีขึ้นไปเท่านั้น — บริการทั้งหมดของ hi6me จำกัดสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย
hi6me ใช้มาตรการเข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ ดัง
นี้
- กระบวนการยืนยันอายุผ่านเอกสารราชการในขั้นตอน KYC ก่อนอนุมัติการถอนเงินครั้งแรก
- ระบบตรวจสอบวันเดือนปีเกิดในขั้นตอนสมัครสมาชิก
- หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและคืนเงินยอดคงเหลือตามขั้นตอน
- hi6me ไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบทันที
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้งานแพลตฟอร์ม hi6me กรุณาติดต่อทีมซัพพอร์ตทันทีที่ [email protected]
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี hi6me อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการเกมระดับนานาชาติ
ในกรณีดังกล่าว hi6me จะดำเนินการดังนี้
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
- ได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูล
ข้อมูลทั้งหมดที่โอนระหว่างประเทศจะได้รับการปกป้องด้วยมาตรการความปลอดภัยเทียบเท่ากับที่ใช้ในประเทศไทย
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hi6me ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ hi6me
- เมื่อมีการเปลี่ยนแปลงสาระสำคัญ hi6me จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือแสดงการแจ้งเตือนบนแพลตฟอร์มอย่างชัดเจน
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
- การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว
- หากการเปลี่ยนแปลงนั้นต้องการความยินยอมใหม่ตามกฎหมาย hi6me จะขอความยินยอมจากท่านอีกครั้งก่อนนำไปปฏิบัติ