นโยบายความเป็นส่วนตัว
hang99

1. ผู้ควบคุมข้อมูลส่วนบุคคล

hang99 ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านการให้บริการบนเว็บไซต์ hang99.org

นโยบายฉบับนี้ใช้บังคับกับบุคคลทุกท่านที่ใช้บริการของ hang99 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ หรือบุคคลที่ติดต่อเราผ่านช่องทางต่างๆ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

hang99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามประเภทต่อไปนี้:

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขที่บัญชี ชื่อเจ้าของบัญชี
• ที่อยู่จัดส่งหรือที่อยู่อาศัย (หากจำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลเซสชันและพฤติกรรมการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า
• ประวัติการฝากถอนเงินและประวัติการเดิมพัน
• บันทึกการสื่อสาร เช่น ประวัติการติดต่อซัพพอร์ต

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney สำหรับการยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานตรวจสอบตัวตนและป้องกันการฉ้อโกง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hang99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และจัดการการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้บริการโดยมิชอบ การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การสื่อสารกับสมาชิก: ส่งข้อมูลบัญชี การแจ้งเตือนธุรกรรม และข่าวสารโปรโมชั่น (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานรัฐ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

hang99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาการให้บริการระหว่าง hang99 และสมาชิก
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การปฏิบัติตามกฎหมายและระเบียบที่ hang99 ต้องปฏิบัติตาม

5. การแบ่งปันข้อมูลส่วนบุคคล

hang99 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม hang99 อาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บุคคลที่สามที่ประมวลผลข้อมูลในนามของ hang99 เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS), ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน ทั้งนี้มีการทำสัญญาคุ้มครองข้อมูลกับบุคคลเหล่านี้ทุกราย
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมสดและตรวจสอบผลลัพธ์
• หน่วยงานบังคับใช้กฎหมาย: hang99 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงในกรณีที่มีเหตุอันควรสงสัย

6. คุกกี้และเทคโนโลยีติดตาม

hang99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อการดำเนินงานของเว็บไซต์และปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อการปรับปรุง
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าบัญชี

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

7. มาตรการความปลอดภัยของข้อมูล

hang99 ใช้มาตรการความปลอดภัยที่ครอบคลุมหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ รวมถึง Penetration Testing รายปี
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉินด้านความปลอดภัย

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล hang99 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด

8. การโอนข้อมูลระหว่างประเทศ

บริการบางส่วนของ hang99 อาจเกี่ยวข้องกับการโอนหรือประมวลผลข้อมูลในต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล ในกรณีดังกล่าว hang99 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองในระดับที่เพียงพอตามที่ PDPA กำหนด ผ่านกลไกทางกฎหมายที่เหมาะสม เช่น มาตรฐานสัญญา (Standard Contractual Clauses)

9. ระยะเวลาในการจัดเก็บข้อมูล

hang99 จะจัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยทั่วไปมีดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่บวกเพิ่ม 5 ปีหลังปิดบัญชี (ตามข้อกำหนดทางกฎหมาย)
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายการบัญชีและการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูล KYC: ตลอดระยะเวลาบัญชีบวก 5 ปี ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลจากคุกกี้: สูงสุด 2 ปีหรือจนกว่าท่านจะลบออก

เมื่อพ้นระยะเวลาดังกล่าว hang99 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอทราบว่า hang99 มีข้อมูลส่วนบุคคลอะไรของท่านบ้าง
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ขอสำเนา (Right to Data Portability): ขอรับสำเนาข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ขอลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ขอจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราว
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดตรง
• สิทธิ์เพิกถอนความยินยอม (Right to Withdraw Consent): เพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hang99 ตามช่องทางที่ระบุไว้ในส่วนที่ 13 hang99 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับแต่ได้รับคำร้อง

11. นโยบายเกี่ยวกับข้อมูลของผู้เยาว์

hang99 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการโดยเด็ดขาด และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อย่างเจตนา หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ hang99 จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง

12. การแก้ไขนโยบายความเป็นส่วนตัว

hang99 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลและประกาศบนเว็บไซต์

วันที่แก้ไขล่าสุดจะปรากฏที่ด้านบนของเอกสารฉบับนี้เสมอ การที่ท่านยังคงใช้บริการ hang99 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hang99 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• ไลฟ์แชทบนเว็บไซต์ hang99 ตลอด 24 ชั่วโมง

hang99 มุ่งมั่นตอบกลับคำร้องทุกฉบับภายใน 30 วัน หากท่านไม่พึงพอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026