นโยบายความเป็นส่วนตัว
ของ fh68

1 บทนำและคำนิยาม

fh68 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานแพลตฟอร์ม fh68 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์ใด ๆ ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

คำนิยาม

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เลขบัตรประชาชน หมายเลขโทรศัพท์ อีเมล ข้อมูลบัญชีธนาคาร เป็นต้น
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงิน และข้อมูลชีวมิติ
• การประมวลผลข้อมูล หมายถึง การกระทำใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ แก้ไข เปิดเผย หรือลบข้อมูล
• ผู้ควบคุมข้อมูล หมายถึง fh68 ในฐานะองค์กรที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• เจ้าของข้อมูล หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น ๆ

2 ข้อมูลที่เราเก็บรวบรวม

fh68 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการฝาก-ถอนเงิน เกมที่เข้าเล่น และระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นของอุปกรณ์
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP address เพื่อการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: การตั้งค่าการใช้งาน ภาษา และข้อมูลเซสชัน
• บันทึกการสื่อสาร: ประวัติการติดต่อกับทีมซัพพอร์ต ผ่านแชตสดหรืออีเมล

3 วัตถุประสงค์การใช้ข้อมูล

fh68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามหมวดหมู่ดังนี้

3.1 วัตถุประสงค์หลัก

• ให้บริการแพลตฟอร์มพนันออนไลน์และประมวลผลธุรกรรมทางการเงิน ได้แก่ การฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และช่องทางอื่น ๆ
• ยืนยันตัวตนของสมาชิกและตรวจสอบคุณสมบัติ (อายุครบ 20 ปีบริบูรณ์) ตามข้อกำหนดทางกฎหมาย
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ให้บริการลูกค้าและแก้ไขปัญหาข้อพิพาทที่เกิดขึ้น
• ดูแลรักษาความปลอดภัยของบัญชีและตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต

3.2 วัตถุประสงค์รอง

• ส่งการแจ้งเตือนเกี่ยวกับธุรกรรม โปรโมชัน และข่าวสารของแพลตฟอร์ม (เฉพาะเมื่อท่านยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ปฏิบัติตามข้อกำหนดทางกฎหมายและรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• สนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ รวมถึงการตรวจจับพฤติกรรมที่อาจเป็นปัญหา

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) fh68 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อดำเนินการตามสัญญาการให้บริการระหว่าง fh68 และสมาชิก เช่น การฝาก-ถอนเงิน การยืนยันบัญชี และการให้บริการเกม
• ประโยชน์อันชอบธรรม (Legitimate Interests): การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่น ๆ ที่บังคับใช้
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลเพื่อวัตถุประสงค์เพิ่มเติมที่อยู่นอกเหนือจากการให้บริการหลัก

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

fh68 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ไม่ว่าในกรณีใด ๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังนี้

5.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney Wallet, PromptPay และผู้ให้บริการระบบชำระเงินอื่น ๆ ที่จำเป็นต่อการดำเนินธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC และ AML ที่ได้รับการรับรองเพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการเกม: ค่ายเกมและผู้ให้บริการซอฟต์แวร์เกมที่จำเป็นต้องรับข้อมูลบัญชีเพื่อเชื่อมต่อระบบ
• ผู้ให้บริการโครงสร้างพื้นฐาน: Cloud hosting และผู้ให้บริการเซิร์ฟเวอร์ที่ผ่านการรับรองมาตรฐานความปลอดภัย

5.2 การเปิดเผยโดยข้อกำหนดทางกฎหมาย

fh68 อาจเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของรัฐ หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามขั้นตอน โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้าในขอบเขตที่กฎหมายอนุญาต

6 การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจากลักษณะของธุรกิจออนไลน์ระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ fh68 ดำเนินมาตรการต่อไปนี้เพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลเป็นไปอย่างปลอดภัย

• ใช้เฉพาะผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ทำสัญญาข้อกำหนดมาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการในต่างประเทศ
• เข้ารหัสข้อมูลทั้งในระหว่างการส่งผ่าน (in transit) และในขณะจัดเก็บ (at rest) ด้วยมาตรฐาน AES-256
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)

7 ระยะเวลาการเก็บรักษาข้อมูล

fh68 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว fh68 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8 คุกกี้และเทคโนโลยีติดตาม

fh68 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary Cookies): คุกกี้ที่ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการป้องกัน CSRF
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อประสบการณ์การใช้งานที่ดีขึ้น
• คุกกี้เชิงวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลแบบ anonymous เกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อใช้ปรับปรุงประสบการณ์โดยรวม (ต้องได้รับความยินยอมก่อน)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าตั้งค่าคุกกี้ในแพลตฟอร์ม หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มได้

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถส่งคำขอได้ที่อีเมล [email protected] โดยระบุหัวข้อว่า "คำขอใช้สิทธิ์ PDPA" พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน

10 ความปลอดภัยของข้อมูล

fh68 ลงทุนในมาตรการความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย โดยมีมาตรการดังต่อไปนี้

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ fh68 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และใบรับรอง SSL 256-bit
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่ละเอียดอ่อนทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ในระหว่างการจัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีได้ในหน้าตั้งค่าความปลอดภัย
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ความปลอดภัยเป็นประจำทุกไตรมาส
• การควบคุมการเข้าถึงภายใน: พนักงาน fh68 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่เท่านั้น และทุกการเข้าถึงถูกบันทึก Log ไว้
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันและจัดเก็บในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

fh68 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยมีขั้นตอนการแจ้งดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญ: fh68 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้ และการแจ้งเตือนในแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย: จะแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากมีการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

12 ติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ fh68 ได้ดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "นโยบายความเป็นส่วนตัว / PDPA Request"
• แชตสดในแพลตฟอร์ม: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน (GMT+7)
• ภาษาที่ให้บริการ: ภาษาไทย และภาษาอังกฤษ