นโยบายความเป็นส่วนตัว ha55

บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ha55 ("เรา" / "ผู้ควบคุมข้อมูล") เพื่อแจ้งให้สมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกคน ("ท่าน" / "เจ้าของข้อมูล") ทราบถึงแนวทางการจัดการข้อมูลส่วนบุคคลของท่านอย่างโปร่งใส

การที่ท่านใช้บริการ ha55 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก หรือการทำธุรกรรมใดๆ ถือว่าท่านรับทราบและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการ

คำนิยามสำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองพิเศษตาม PDPA เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงิน
• "ผู้ควบคุมข้อมูล" หมายถึง ha55 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบ
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลแทน ha55 ตามคำสั่งและภายใต้การควบคุมของเรา

ข้อมูลที่เราเก็บรวบรวม

ha55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงและชื่อในบัญชี
• วันเดือนปีเกิด (เพื่อยืนยันอายุขั้นต่ำ 20 ปีบริบูรณ์)
• หมายเลขบัตรประชาชน
• ที่อยู่อาศัยปัจจุบัน
• หมายเลขโทรศัพท์มือถือ
• อีเมลแอดเดรส
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• เอกสารยืนยันตัวตน (สำเนาบัตรประชาชน สมุดบัญชีธนาคาร)

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพันและผลการเล่นเกม
• ประวัติการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• บันทึกการเข้าใช้งาน (Login logs) รวมถึงเวลาและ IP Address
• การตั้งค่าบัญชีและการปรับแต่งส่วนตัว
• การติดต่อกับทีมงานฝ่ายบริการลูกค้า

2.3 ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลเครือข่าย
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ (Device ID, รุ่นอุปกรณ์)
• ข้อมูลคุกกี้และ Session
• หน้าเว็บที่เข้าชมและเวลาที่ใช้บนแต่ละหน้า
• ข้อมูลการอ้างอิง (Referral source)

วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

ฐานทางกฎหมายในการประมวลผลข้อมูล

ha55 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA มาตรา 24 และมาตรา 26

4.1 การปฏิบัติตามสัญญา

เราประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามสัญญาการให้บริการที่ท่านทำกับ ha55 เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกมและเดิมพัน

4.2 หน้าที่ตามกฎหมาย

ในบางกรณี ha55 มีหน้าที่ตามกฎหมายที่ต้องเก็บและประมวลผลข้อมูลของท่าน เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษีอากร และคำสั่งของหน่วยงานที่มีอำนาจ

4.3 ประโยชน์โดยชอบด้วยกฎหมาย

เราอาจประมวลผลข้อมูลของท่านเมื่อมีความจำเป็นเพื่อประโยชน์โดยชอบของ ha55 หรือบุคคลที่สาม เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิและเสรีภาพขั้นพื้นฐานของท่าน

4.4 ความยินยอม

สำหรับวัตถุประสงค์ที่ไม่ได้อยู่ในฐานทางกฎหมายข้างต้น ha55 จะขอความยินยอมจากท่านก่อนเสมอ ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงานของเรา การถอนความยินยอมไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

การเปิดเผยข้อมูลแก่บุคคลที่สาม

ha55 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่ากรณีใด เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่เป็นคู่สัญญา

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างระมัดระวัง ซึ่งช่วยให้เราดำเนินการได้ ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย)
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน
• ผู้ให้บริการระบบยืนยันตัวตน (eKYC)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที (Cloud, Hosting)
• ผู้ให้บริการวิเคราะห์ข้อมูลและรักษาความปลอดภัย

คู่สัญญาทั้งหมดต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ ha55 กำหนด

5.2 หน่วยงานรัฐและบังคับใช้กฎหมาย

ha55 อาจเปิดเผยข้อมูลตามที่กฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ รวมถึงในกรณีที่จำเป็นเพื่อป้องกันการกระทำที่ผิดกฎหมาย

5.3 การปกป้องสิทธิของ ha55

เราอาจเปิดเผยข้อมูลเมื่อจำเป็นต่อการบังคับใช้ข้อตกลงการใช้บริการ หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ ha55 สมาชิก หรือบุคคลอื่น

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลนอกประเทศไทย เช่น เมื่อผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐาน Cloud ตั้งอยู่ในต่างประเทศ

ha55 ดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐาน PDPA โดย

• ถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ใช้มาตรการการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ได้รับความยินยอมจากท่านในกรณีที่จำเป็น

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ตามที่ระบุในหมวด 12

ระยะเวลาการเก็บรักษาข้อมูล

ha55 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

เมื่อครบระยะเวลา ha55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ความปลอดภัยของข้อมูล

ha55 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนแบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบ
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่หลายแห่ง

8.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามบทบาท (Role-based Access Control)
• การฝึกอบรมพนักงานด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นระยะ
• นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Incident Response)
• การลงนามข้อตกลงรักษาความลับกับพนักงานและคู่สัญญาทุกราย

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โดย ha55 จะดำเนินการตามคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ

วิธีการใช้สิทธิ

ท่านสามารถยื่นคำขอใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ha55 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: @ha55support

ha55 ขอสงวนสิทธิ์ขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำขอ เพื่อความปลอดภัยของท่าน ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต พร้อมชี้แจงเห ตุผลให้ท่านทราบ

คุกกี้และเทคโนโลยีติดตาม

ha55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

10.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการฉ้อโกง

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ ha55 คุกกี้ที่จำเป็นไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของระบบ

การคุ้มครองข้อมูลผู้เยาว์

บริการของ ha55 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

ระบบยืนยันตัวตน KYC ของ ha55 ออกแบบมาเพื่อตรวจสอบอายุและตัวตนของสมาชิกทุกคนอย่างเข้มงวด เพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุต่ำกว่าเกณฑ์

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ha55 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำถามหรือข้อร้องเรียนจากเจ้าของข้อมูล

การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านไม่พอใจกับการตอบสนองของ ha55 ต่อคำขอของท่าน ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย