การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก hd99

hd99 ("เรา" หรือ "บริษัท") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสและครบถ้วนว่า hd99 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง ตั้งแต่การเก็บรวบรวม การนำไปใช้ การจัดเก็บ ไปจนถึงการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม hd99 ผ่านเว็บไซต์ hd99.bio รวมถึงแอปพลิเคชันและช่องทางดิจิทัลอื่น ๆ ที่ hd99 ดำเนินการ การที่ท่านใช้บริการของ hd99 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีอายุต่ำกว่า 20 ปี กรุณาหยุดใช้บริการทันที hd99 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใด ๆ บนแพลตฟอร์มของเรา

hd99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกหลายประเภท โดยแบ่งออกเป็นข้อมูลที่ท่านให้โดยตรง และข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

hd99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบข้อมูลสมาชิกเพื่อป้องกันการสวมรอย การฉ้อโกง และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การให้บริการและปรับปรุงประสบการณ์ — นำข้อมูลการใช้งานมาวิเคราะห์เพื่อพัฒนาคุณภาพบริการ ปรับแต่งประสบการณ์การเล่น และแนะนำเกมที่เหมาะสมกับความชอบของสมาชิก
• การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฟอกเงิน (AML Compliance)
• การสื่อสารและการสนับสนุน — ติดต่อสมาชิกเกี่ยวกับบัญชี แจ้งเตือนโปรโมชั่น และให้ความช่วยเหลือผ่านทีมซัพพอร์ต
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อบังคับทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบแก่สมาชิกที่ต้องการ

hd99 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่ได้รับความไว้วางใจ ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการ TrueMoney, PromptPay ที่จำเป็นต้องได้รับข้อมูลเพื่อดำเนินธุรกรรม โดยอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม hd99 จะได้รับเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานป้องกันการฉ้อโกง — ระบบตรวจสอบการฉ้อโกงและการฟอกเงินที่ hd99 ใช้งานอยู่อาจต้องประมวลผลข้อมูลบางส่วนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• หน่วยงานราชการและกฎหมาย — กรณีที่มีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานกำกับดูแลที่ถูกต้องตามกฎหมาย hd99 มีหน้าที่ตามกฎหมายในการให้ข้อมูลที่ร้องขอ

ผู้ให้บริการบุคคลที่สามทุกรายที่ hd99 ทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ hd99

hd99 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิกและวิเคราะห์การใช้งานแพลตฟอร์ม

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน

hd99 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุดที่เป็นไปได้

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับ-ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ hd99 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
• การเข้ารหัสฐานข้อมูล — ข้อมูลสมาชิกที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256 เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การยืนยันตัวตนสองชั้น (2FA) — hd99 รองรับและสนับสนุนให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมความปลอดภัยของ hd99 ดำเนินการ Penetration Testing และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึง — พนักงาน hd99 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล — ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่แยกต่างหากและมีการเข้ารหัส เพื่อรับประกันความต่อเนื่องของบริการ

hd99 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายการเงินและภาษีของประเทศไทย
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บรักษาไว้ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการตรวจสอบตัวตน (KYC) — เก็บรักษาไว้ 5 ปีหลังจากที่ความสัมพันธ์ทางธุรกิจสิ้นสุดลง
• ข้อมูลการใช้งานและบันทึกระบบ — เก็บรักษาไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• คุกกี้และข้อมูลการวิเคราะห์ — ตามระยะเวลาที่ระบุในนโยบายคุกกี้ข้างต้น

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา hd99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก hd99 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ hd99 เก็บรักษาไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล — หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้ hd99 แก้ไขหรืออัปเดตข้อมูลดังกล่าว
• สิทธิ์ในการลบข้อมูล — ท่านสามารถขอให้ hd99 ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ในการคัดค้านการประมวลผล — ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์บางประการ เช่น การส่งสื่อการตลาดตรง
• สิทธิ์ในการโอนย้ายข้อมูล — ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในบางกรณี hd99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ

ในกรณีดังกล่าว hd99 จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสมระหว่าง hd99 และผู้รับข้อมูล หรือ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

hd99 ใช้ Standard Contractual Clauses (SCCs) และมาตรการป้องกันที่เหมาะสมอื่น ๆ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมไม่ว่าจะอยู่ที่ใดในโลก

hd99 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี

• เมื่อมีการแก้ไขที่มีนัยสำคัญ hd99 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการ hd99 ต่อไปหลังจากการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการแก้ไข ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hd99 ได้ตามช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากท่านเชื่อว่า hd99 ไม่ได้ปฏิบัติตามกฎหมาย PDPA