นโยบายความเป็นส่วนตัว HG787 – วิธีที่เราปกป้องข้อมูลของสมาชิกทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ใช้งาน เปิดเผย และจัดการข้อมูลส่วนบุคคลของบุคคลทุกคนที่ใช้งานบริการของ HG787 ผ่านทางเว็บไซต์ hg787.asia และช่องทางที่เกี่ยวข้องทั้งหมด รวมถึงแอปพลิเคชันมือถือ (หากมี) และการติดต่อสื่อสารผ่านทีมซัพพอร์ต

นโยบายนี้ครอบคลุมบุคคลทุกกลุ่มที่มีปฏิสัมพันธ์กับ HG787 ได้แก่ สมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังสมัครสมาชิก และผู้เยี่ยมชมเว็บไซต์ทั่วไปที่ยังไม่ได้สมัครสมาชิก แต่ละกลุ่มอาจมีสิทธิ์และวิธีการจัดการข้อมูลที่แตกต่างกันตามที่ระบุในแต่ละส่วนของนโยบายนี้

HG787 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราจัดทำนโยบายนี้ให้ครอบคลุมและชัดเจนที่สุดเท่าที่จะเป็นไปได้ เพื่อให้สมาชิกทุกคนเข้าใจสิทธิ์และความรับผิดชอบของตนเองอย่างครบถ้วน

HG787 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่เกี่ยวข้องกับการให้บริการ ข้อมูลที่เราเก็บแบ่งออกเป็นสามประเภทหลักดังนี้:

HG787 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดผ่านช่องทางที่ได้รับอนุญาตและผ่านระบบรักษาความปลอดภัยของผู้ให้บริการชำระเงินแต่ละรายอย่างสมบูรณ์

HG787 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น และจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากคุณก่อน:

• การยืนยันตัวตนและป้องกันการฉ้อโกง – ตรวจสอบว่าสมาชิกเป็นบุคคลจริงที่มีอายุครบ 18 ปี และป้องกันการสร้างบัญชีปลอมหรือการฉ้อโกงในรูปแบบต่างๆ
• การประมวลผลธุรกรรมทางการเงิน – ดำเนินการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และจัดการบัญชีสมาชิกให้ถูกต้องแม่นยำ
• การให้บริการและซัพพอร์ต – ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือที่ตรงกับความต้องการของสมาชิกแต่ละคน
• การส่งการแจ้งเตือนที่จำเป็น – แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงนโยบายที่มีผลต่อสมาชิก
• การพัฒนาและปรับปรุงบริการ – วิเคราะห์รูปแบบการใช้งานโดยรวม (ในรูปแบบที่ไม่สามารถระบุตัวตนได้) เพื่อนำไปพัฒนาประสบการณ์ผู้ใช้
• การส่งเสริมการเล่นอย่างรับผิดชอบ – ตรวจสอบพฤติกรรมการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการการดูแลหรือคำปรึกษา
• การปฏิบัติตามกฎหมาย – เก็บบันทึกตามที่กฎหมายกำหนด รายงานธุรกรรมที่ผิดปกติ และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

HG787 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น การเปิดเผยข้อมูลแก่บุคคลภายนอกจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน – TrueMoney Wallet, PromptPay, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ และธนาคารกรุงไทย ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น และผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• ผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค – ผู้ให้บริการดาต้าเซ็นเตอร์และระบบคลาวด์ที่ HG787 ใช้งาน ซึ่งได้รับการคัดเลือกตามมาตรฐานความปลอดภัยสูงสุดและไม่สามารถนำข้อมูลไปใช้ในทางอื่น
• หน่วยงานรัฐและกฎหมาย – เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย HG787 จะเปิดเผยข้อมูลเท่าที่กำหนดและจำเป็นเท่านั้น
• การป้องกันการฉ้อโกง – ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องสมาชิกและระบบโดยรวม

ผู้ให้บริการบุคคลที่สามทุกรายที่ HG787 ทำงานด้วยได้ผ่านการตรวจสอบด้านความปลอดภัยและมีสัญญาที่บังคับให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของ HG787 เอง

HG787 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเพียงพอ มาตรการหลักที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit – ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของ HG787 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับระบบธนาคารออนไลน์ ไม่สามารถดักจับหรืออ่านได้โดยบุคคลภายนอก
• ระบบรักษาความปลอดภัยหลายชั้น – การเข้าถึงฐานข้อมูลสมาชิกต้องผ่านการยืนยันตัวตนหลายขั้นตอน มีการบันทึกกิจกรรมทั้งหมดและตรวจสอบความผิดปกติอัตโนมัติ
• ดาต้าเซ็นเตอร์ระดับ Tier-3 – เซิร์ฟเวอร์ของ HG787 ตั้งอยู่ในดาต้าเซ็นเตอร์ที่ได้รับการรับรองมาตรฐานสากล พร้อมระบบสำรองข้อมูลและระบบไฟฟ้าสำรองที่ทำงานตลอดเวลา
• การตรวจสอบความปลอดภัยโดยบุคคลที่สาม – HG787 จ้างบริษัทรักษาความปลอดภัยอิสระตรวจสอบระบบเป็นประจำทุกไตรมาส รวมถึงการทดสอบเจาะระบบ (Penetration Testing) เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด
• การควบคุมการเข้าถึงข้อมูล – พนักงานของ HG787 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับหน้าที่งานของตนเองเท่านั้น มีการบันทึกการเข้าถึงทุกครั้งและตรวจสอบโดยผู้บังคับบัญชา

เว็บไซต์ HG787 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุด คุกกี้ที่เราใช้แบ่งออกเป็นสามประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies) – ทำให้ฟีเจอร์พื้นฐานของเว็บไซต์ทำงานได้ เช่น การรักษาสถานะเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการจดจำการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้หากต้องการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – เก็บข้อมูลว่าหน้าเว็บใดได้รับความนิยมมากที่สุดและผู้ใช้มีปัญหาตรงส่วนใด ข้อมูลนี้ใช้เป็นแบบรวมและไม่ระบุตัวตนบุคคลได้ เพื่อนำไปปรับปรุงการทำงานของเว็บไซต์
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) – ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาบริการ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

HG787 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์ภายนอก และไม่ขายข้อมูลคุกกี้ให้กับผู้โฆษณาหรือบริษัทบุคคลที่สาม คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางอย่างทำงานไม่ถูกต้อง

HG787 เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ – เก็บตลอดช่วงเวลาที่บัญชียังเปิดอยู่ และสำหรับ 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลธุรกรรมทางการเงิน – เก็บอย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายต่อต้านการฟอกเงินและกฎหมายทางการเงินที่เกี่ยวข้อง
• บันทึกการติดต่อกับซัพพอร์ต – เก็บ 2 ปีหลังจากการติดต่อครั้งล่าสุด เพื่อใช้อ้างอิงในกรณีที่มีข้อพิพาทในภายหลัง
• ข้อมูลบัญชีที่ถูกระงับเนื่องจากการฉ้อโกง – เก็บตลอดไปเพื่อป้องกันการพยายามสมัครใหม่ในอนาคต
• ข้อมูลที่ไม่ระบุตัวตนสำหรับการวิเคราะห์ – อาจเก็บไว้ไม่จำกัดเวลาเนื่องจากไม่สามารถใช้ระบุตัวตนบุคคลได้

เมื่อหมดความจำเป็นในการเก็บข้อมูลแล้ว HG787 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลนั้นได้อีก

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และนโยบายของ HG787 สมาชิกทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้:

HG787 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้งานบริการใดๆ ของแพลตฟอร์ม เราดำเนินการตรวจสอบอายุอย่างเข้มงวดและมีมาตรการป้องกันการเข้าถึงของผู้เยาว์หลายชั้น

หาก HG787 พบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองที่สงสัยว่าบุตรหลานของตนมีบัญชีอยู่บน HG787 สามารถติดต่อทีมงานได้ตลอด 24 ชั่วโมงที่ support@hg787.asia เพื่อขอให้ตรวจสอบและดำเนินการโดยด่วน

ในบางกรณีข้อมูลส่วนบุคคลของสมาชิกอาจถูกเก็บหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น ในกรณีที่ดาต้าเซ็นเตอร์สำรองตั้งอยู่ต่างประเทศ HG787 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งปฏิบัติตามมาตรฐานต่อไปนี้:

• ประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่ามาตรฐานของไทย
• มีสัญญาการประมวลผลข้อมูลที่ผูกพันผู้รับข้อมูลให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของ HG787
• ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างการโอนย้ายและในขณะจัดเก็บ

HG787 ไม่โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าที่ยอมรับได้ และจะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับสถานที่จัดเก็บข้อมูล

HG787 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่สำคัญ HG787 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางต่อไปนี้:

• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักพร้อมวันที่อัปเดตที่ชัดเจน
• ข้อความแจ้งเตือนเมื่อเข้าสู่ระบบในครั้งถัดไป

การเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญจะมีระยะเวลาแจ้งล่วงหน้าไม่น้อยกว่า 14 วัน การที่คุณยังคงใช้งานบริการหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว ฉบับปัจจุบันที่มีผลบังคับใช้จะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้เสมอ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ HG787 ได้ผ่านช่องทางต่อไปนี้:

ทีมงาน HG787 พร้อมตอบทุกคำถามที่เกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณอย่างตรงไปตรงมาและโปร่งใส ไม่มีคำถามไหนที่เราหลีกเลี่ยงหรือตอบกลับด้วยสคริปต์สำเร็จรูป