นโยบายความเป็นส่วนตัว
hc99 — ปกป้องข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ hc99 ("บริษัท", "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ hc99.asia

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล การที่คุณใช้บริการ hc99 ถือว่าคุณยอมรับนโยบายนี้

นโยบายนี้ครอบคลุมข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ hc99.asia แอปพลิเคชัน ช่องทางการสื่อสาร และบริการที่เกี่ยวข้องทุกประเภท

hc99 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับบริการที่คุณใช้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเพศ
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่ทางไปรษณีย์ (หากจำเป็นสำหรับการยืนยันตัวตน)
• สำเนาเอกสารราชการสำหรับการยืนยัน KYC เช่น บัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet สำหรับธุรกรรม

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมในบัญชี
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

hc99 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ ซึ่งทั้งหมดมีฐานทางกฎหมายรองรับภายใต้ PDPA:

• การให้บริการ: สร้างและบริหารบัญชี ดำเนินธุรกรรมการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามกฎระเบียบที่เกี่ยวข้อง
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือต่างๆ

hc99 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานด้านการชำระเงิน การยืนยันตัวตน ความปลอดภัย และโครงสร้างพื้นฐาน ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อกฎหมายหรือคำสั่งศาลกำหนดให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเมื่อจำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนต้องรักษาความเป็นส่วนตัวในมาตรฐานเดียวกัน

hc99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการ Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษาและธีม
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่เป็นภัยต่อระบบ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

hc99 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับพนักงาน
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น
• โปรแกรมฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล hc99 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องตามที่กฎหมาย PDPA กำหนด

hc99 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
• บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อวัตถุประสงค์ในการสนับสนุนลูกค้าและการแก้ไขข้อพิพาท
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอมหรือปิดบัญชี

เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่มีฐานทางกฎหมายในการเก็บข้อมูลอีกต่อไป hc99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ พ.ร.บ. PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ hc99 เก็บไว้:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ hc99 มีเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์ในการโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางประเภท
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ hc99 ผ่านช่องทางที่ระบุในมาตรา 12 hc99 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

หาก hc99 พบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับการเข้าถึงบริการของบัญชีนั้น

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ hc99 กรุณาติดต่อเราทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว hc99 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อมีฐานทางกฎหมายที่เหมาะสม ไม่ว่าจะเป็นความยินยอมของคุณ ความจำเป็นตามสัญญา หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

hc99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย การปฏิบัติทางธุรกิจ หรือเทคโนโลยีที่ใช้งาน

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ hc99 จะแจ้งเตือนคุณผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่โดดเด่นบนเว็บไซต์ ล่วงหน้าอย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

อัพเดทล่าสุด: 1 มกราคม 2026 — หากคุณยังคงใช้บริการหลังวันที่มีผลบังคับใช้ ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hc99 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: ความเป็นส่วนตัว / PDPA)
• Live Chat: hc99.asia ตลอด 24 ชั่วโมงทุกวัน
• LINE Official: ตอบกลับภายใน 1 ชั่วโมงในเวลาทำการ

hc99 จะตอบสนองต่อคำขอที่เกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการให้เสร็จสิ้นภายในกำหนด hc99 จะแจ้งให้ทราบพร้อมระบุเหตุผลและกำหนดเวลาที่คาดว่าจะดำเนินการเสร็จ