สารบัญ
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย halo89 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม halo89.app ทุกราย นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ halo89 ให้บริการผ่านช่องทางออนไลน์และแอปพลิเคชันที่เกี่ยวข้อง
halo89 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราเชื่อมั่นว่าความไว้วางใจของสมาชิกเป็นสิ่งที่มีคุณค่าสูงสุด และการปกป้องความเป็นส่วนตัวของท่านคือภาระหน้าที่ที่เราให้ความสำคัญเป็นอันดับแรก
การเข้าใช้งานแพลตฟอร์ม halo89 ไม่ว่าจะเป็นการเรียกดูเว็บไซต์ การสมัครสมาชิก หรือการทำธุรกรรมใดๆ ถือเป็นการยืนยันว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่ยอมรับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานของเราเพื่อลบข้อมูลของท่านออกจากระบบ
ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
halo89 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| หมวดหมู่ข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ | บังคับ (KYC) |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ ประวัติการเดิมพัน รูปแบบการเล่น | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ระบบปฏิบัติการ, เบราว์เซอร์ | อัตโนมัติ |
| ข้อมูลเสริม | ภาษาที่ใช้ เขตเวลา การตั้งค่าบัญชี | ไม่บังคับ |
วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
halo89 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่างๆ ดังนี้
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม halo89 ข้อมูลที่ท่านให้จะถูกบันทึกเข้าสู่ระบบโดยตรง
- การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง เพื่อยืนยันอายุและตัวตน
- การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงิน รวมถึงรายละเอียดธนาคารจะถูกบันทึกทุกครั้งที่มีการทำธุรกรรม
- การใช้งานแพลตฟอร์ม: ระบบของเราบันทึกการใช้งานโดยอัตโนมัติ ได้แก่ หน้าที่เข้าชม เวลาที่ใช้ และรูปแบบการเล่นเกม
- คุกกี้และเทคโนโลยีติดตาม: เว็บเบราว์เซอร์ของท่านอาจรับคุกกี้จากแพลตฟอร์มของเราเพื่อปรับปรุงประสบการณ์การใช้งาน
- การติดต่อฝ่ายบริการลูกค้า: บทสนทนาผ่าน Live Chat และการโต้ตอบกับทีมซัพพอร์ตจะถูกบันทึกเพื่อวัตถุประสงค์การปรับปรุงบริการ
- บุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากพันธมิตรทางธุรกิจที่ได้รับอนุญาต เช่น ผู้ให้บริการระบบยืนยันตัวตน
วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
halo89 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมและธุรกรรมทางการเงินได้อย่างถูกต้อง (ฐาน: การปฏิบัติตามสัญญา)
- การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการใช้งานโดยไม่ได้รับอนุญาต และปฏิบัติตามกฎหมาย AML (ฐาน: ข้อบังคับทางกฎหมาย)
- การปฏิบัติตามกฎหมาย: เพื่อสนองตอบต่อคำร้องของหน่วยงานกำกับดูแลและปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง (ฐาน: ข้อบังคับทางกฎหมาย)
- การปรับปรุงประสบการณ์ผู้ใช้: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งเนื้อหาให้ตรงกับความต้องการของท่าน (ฐาน: ผลประโยชน์อันชอบธรรม)
- การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสารเฉพาะที่ท่านให้ความยินยอม (ฐาน: ความยินยอม)
- การบริการลูกค้า: เพื่อตอบสนองคำร้องและแก้ไขปัญหาของท่านได้อย่างมีประสิทธิภาพ (ฐาน: การปฏิบัติตามสัญญา)
- การรักษาความปลอดภัย: เพื่อปกป้องระบบและสมาชิกจากภัยคุกคามทางไซเบอร์ (ฐาน: ผลประโยชน์อันชอบธรรม)
การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
halo89 จะไม่ขายหรือเช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้
- ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับอนุญาตเพื่อตรวจสอบความถูกต้องของเอกสาร
- ผู้ให้บริการเกม: ผู้พัฒนาและให้บริการเกมบาคาร่าสด สล็อต และเกมอื่นๆ ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการได้
- หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
- หน่วยงานต่อต้านการฟอกเงิน: ตามข้อกำหนดของกฎหมาย AML เมื่อพบธุรกรรมที่ต้องรายงาน
- ที่ปรึกษาทางกฎหมายและการเงิน: ผู้ให้บริการภายนอกที่ถูกผูกมัดด้วยข้อตกลงรักษาความลับ
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
halo89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
- ประวัติธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีนับจากวันที่ทำรายการ เพื่อปฏิบัติตามกฎหมายการเงินและภาษี
- ประวัติการเดิมพัน: เก็บรักษา 3 ปีเพื่อการตรวจสอบและแก้ไขข้อพิพาท
- บันทึกการสื่อสาร: บทสนทนา Live Chat และการติดต่อซัพพอร์ตเก็บรักษา 2 ปี
- ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในตารางคุกกี้ โดยส่วนใหญ่ไม่เกิน 12 เดือน
- ข้อมูลที่ถูกยกเลิกสิทธิ์ความยินยอม: ลบออกภายใน 30 วันหลังจากได้รับคำร้องขอ เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บรักษา
คุกกี้และเทคโนโลยีติดตามการใช้งาน
halo89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน วิเคราะห์การใช้งานแพลตฟอร์ม และรักษาความปลอดภัยของบัญชี
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานโดยรวมเพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม สามารถปฏิเสธได้
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เขตเวลา และธีมที่ใช้งาน
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA และนโยบายของ halo89 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่งสามารถใช้ได้ตลอดเวลาโดยการติดต่อทีมงานของเรา
สิทธิ์เข้า ถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยได้ทันที
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ เมื่อไม่มีเหตุผลทางกฎหมายที่ต้องเก็บไว้
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์คัดค้าน
คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์การตลาดทางตรงได้ทุกเมื่อ
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่สามารถโอนย้ายได้ตามมาตรฐานสากล
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลบางประเภทได้ทุกเมื่อ
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
มาตรการความปลอดภัยของข้อมูล
halo89 ลงทุนในมาตรการความปลอดภัยทางเทคนิคและการบริหารจัดการอย่างสม่ำเสมอ เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง และการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
- การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ halo89 ถูกเข้ารหัสอย่างสมบูรณ์
- การยืนยันตัวตนสองชั้น (2FA): ระบบรักษาความปลอดภัยเพิ่มเติมที่สมาชิกสามารถเปิดใช้งานได้เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันภัยคุกคามแบบเรียลไทม์
- การควบคุมการเข้าถึงภายใน: พนักงาน halo89 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Least Privilege
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองอย่างสม่ำเสมอในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
- การทดสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
- การอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์สม่ำเสมอ
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี halo89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่สามในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้พัฒนาเกมระดับนานาชาติ
- การโอนข้อมูลระหว่างประเทศทุกกรณีดำเนินการภายใต้กลไกการโอนที่ถูกต้องตามกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีสัญญาคุ้มครองข้อมูลเป็นลายลักษณ์อักษร
- halo89 ดำเนินการตรวจสอบผู้รับข้อมูลในต่างประเทศก่อนการโอนทุกครั้ง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม
- ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน halo89 โดยตรง
การคุ้มครองผู้เยาว์และข้อจำกัดด้านอายุ
halo89 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น โดยสอดคล้องกับกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
- กระบวนการสมัครสมาชิกต้องผ่านการยืนยันตัวตนและอายุด้วยเอกสารราชการ
- หากเราพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้มีส่วนได้ส่วนเสียสามารถแจ้ง halo89 หากพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้สมัครใช้งานแพลตฟอร์ม
- halo89 สนับสนุนการพนันอย่างมีความรับผิดชอบ และมีเครื่องมือ Self-Exclusion สำหรับสมาชิกที่ต้องการจำกัดการใช้งาน
การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัว
halo89 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านหน้าเว็บไซต์หลักและ/หรืออีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผลบังคับใช้
- การแก้ไขเล็กน้อย เช่น การปรับปรุงถ้อยคำหรือการแก้ไขข้อผิดพลาด มีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์
- การใช้งานแพลตฟอร์มต่อเนื่องหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่
- สมาชิกควรตรวจสอบนโยบายฉบับล่าสุดบนหน้า /privacy-policy เป็นประจำ