นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง โดยมีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้บริการของ 14huay ไม่ว่าจะผ่านช่องทางใดก็ตาม
1บทนำและขอบเขตของนโยบาย
14huay ("เรา" หรือ "บริษัท") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่า 14huay ดำเนินการอย่างไรเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์
นโยบายนี้มีผลบังคับใช้กับ:
- สมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม 14 huay ทุกประเภท
- ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
- บุคคลที่ติดต่อฝ่ายบริการลูกค้าของ 14huay ผ่านช่องทางใดก็ตาม
- ผู้ใช้งานแพลตฟอร์มจากทุกจังหวัดทั่วประเทศไทย ไม่ว่าจะเป็นกรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี พัทยา หาดใหญ่ หรือนครราชสีมา
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ 14huay ต่อไปหลังจากได้อ่านนโยบายนี้แล้ว ถือว่าท่านยอมรับและให้ความยินยอมต่อการเก็บรวบรวมและประมวลผลข้อมูลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้
2ข้อมูลที่เราเก็บรวบรวม
14huay เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน KYC) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ชื่อผู้ใช้งาน | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรมภายในระบบ | การผูกบัญชีธนาคาร |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาการใช้งาน, ยอดฝาก-ถอน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราเซอร์, ระบบปฏิบัติการ | คุกกี้และ Log ระบบ |
| ข้อมูลตำแหน่ง | ประเทศ, ภูมิภาคโดยประมาณ (จาก IP Address) | ระบบตรวจสอบอัตโนมัติ |
ข้อมูลที่เราไม่เก็บ: 14huay ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิต รหัส CVV หรือข้อมูลบัตรชำระเงินใดๆ โดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับมาตรฐานความปลอดภัย
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
14huay ใช้ข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายที่เหมาะสมและเพื่อวัตถุประสงค์ที่ชัดเจน ดังต่อไปนี้
- การให้บริการและจัดการบัญชีสมาชิก: ใช้ข้อมูลระบุตัวตนและข้อมูลติดต่อเพื่อสร้าง จัดการ และรักษาบัญชีผู้ใช้งานของท่าน รวมถึงการยืนยันตัวตน (KYC) ตามข้อกำหนดทางกฎหมาย
- การประมวลผลธุรกรรมทางการเงิน: ใช้ข้อมูลทางการเงินเพื่อดำเนินการฝาก ถอน และโอนเงิน ผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และช่องทางอื่นๆ
- การป้องกันการฉ้อโกงและการฟอกเงิน: วิเคราะห์รูปแบบธุรกรรมและพฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมที่น่าสงสัยและปกป้องสมาชิกทุกท่าน
- การปรับปรุงประสบการณ์ผู้ใช้งาน: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุงอินเทอร์เฟซ และเพิ่มความสะดวกในการใช้งาน
- การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนธุรกรรมผ่านช่องทางที่ท่านเลือกไว้
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งศาลที่เกี่ยวข้อง
- การพนันอย่างมีความรับผิดชอบ: ใช้ข้อมูลพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
หลักการประมวลผลข้อมูล: 14huay ยึดหลัก "เก็บเท่าที่จำเป็น ใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุ" โดยไม่นำข้อมูลส่วนบุคคลของท่านไปขายหรือให้เช่าแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
14huay อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ให้บริการ Gateway การชำระเงินที่ได้รับการรับรอง เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่ 14huay ร่วมให้บริการ ซึ่งอาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผย
- ผู้ให้บริการวิเคราะห์ข้อมูลและรักษาความปลอดภัย: บริษัทที่ช่วย 14huay ในการตรวจจับการฉ้อโกงและวิเคราะห์รูปแบบพฤติกรรมที่ผิดปกติ โดยข้อมูลเหล่านี้จะถูกประมวลผลในลักษณะที่ไม่สามารถระบุตัวตนได้
ในทุกกรณี 14huay กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้ และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้
สิ่งที่เราไม่ทำ: 14huay ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ด้านการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
5คุกกี้และเทคโนโลยีติดตาม
14huay ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการให้บริการและปรับปรุงประสบการณ์การใช้งานของท่าน
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ, ความปลอดภัยของเซสชัน, การตั้งค่าภาษา | ตลอดเซสชัน |
| คุกกี้ประสิทธิภาพ | วิเคราะห์รูปแบบการใช้งาน, ตรวจจับข้อผิดพลาด, ปรับปรุงความเร็วโหลด | 30 วัน |
| คุกกี้การตั้งค่า | จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม และรูปแบบการแสดงผล | 1 ปี |
| คุกกี้การตลาด | วัดผลแคมเปญโปรโมชัน, ติดตามแหล่งที่มาของสมาชิกใหม่ | 90 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราเซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์ม 14huay ทำงานได้ไม่สมบูรณ์
6มาตรการรักษาความปลอดภัยข้อมูล
14huay ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ 14huay ได้รับการเข้ารหัสอย่างแน่นหนา
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีของตนเอง
- ระบบ Firewall และ IDS/IPS: ป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาตและตรวจจับการโจมตีทางไซเบอร์แบบเรียลไทม์
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่เข้ารหัสแล้ว ไม่สามารถอ่านได้โดยตรง แม้แต่เจ้าหน้าที่ภายในก็ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
- การตรวจสอบความปลอดภัยประจำปี: ระบบของ 14huay ผ่านการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระเป็นประจำ
- การควบคุมการเข้าถึงภายใน: พนักงาน 14huay สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น โดยระบบบันทึก Log การเข้าถึงทุกครั้ง
แม้ว่า 14huay จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% หากท่านสังเกตเห็นกิจกรรมผิดปกติในบัญชีของท่าน กรุณาติดต่อทีมซัพพอร์ตทันทีที่ [email protected]
7ระยะเวลาเก็บรักษาข้อมูล
14huay เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งานได้
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาขั้นต่ำ 5 ปีหลังจากธุรกรรมนั้นๆ เสร็จสมบูรณ์ ตามข้อกำหนดกฎหมายการเงิน
- ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปคือ 5-7 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลการสื่อสารและการร้องเรียน: เก็บรักษา 3 ปีหลังจากปิดคดีหรือแก้ไขปัญหาเสร็จสิ้น
- ข้อมูล Log ระบบ: เก็บรักษา 1 ปีสำหรับ Log ทั่วไป และ 5 ปีสำหรับ Log ที่เกี่ยวข้องกับความปลอดภัย
- ข้อมูลบัญชีที่ถูกยกเลิก: ลบข้อมูลที่ไม่จำเป็นออกภายใน 90 วัน คงเหลือเฉพาะข้อมูลที่กฎหมายกำหนดให้เก็บไว้
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก 14huay ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถส่งคำร้องขอมาได้ที่อีเมล [email protected] โดยระบุหัวเรื่องว่า "คำร้องขอใช้สิทธิ์ PDPA" 14huay จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การใช้สิทธิ์บางประการอาจมีข้อจำกัดตาม กฎหมายที่ใช้บังคับ โดยเฉพาะข้อมูลที่เกี่ยวข้องกับการปฏิบัติตามกฎหมายป้องกันการฟอกเงินหรือข้อกำหนดทางการเงิน ซึ่ง 14huay จะแจ้งให้ท่านทราบหากไม่สามารถดำเนินการตามคำร้องได้พร้อมระบุเหตุผล
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 14huay อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่นอกประเทศไทย เช่น กรณีที่ผู้ให้บริการเกมหรือระบบรักษาความปลอดภัยมีฐานปฏิบัติการในต่างประเทศ
ในกรณีดังกล่าว 14huay ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ ดังนี้
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
- จัดทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้มาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการเข้ารหัสข้อมูลระหว่างการส่ง
- จำกัดขอบเขตข้อมูลที่โอนไปให้น้อยที่สุดเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ
10การปรับปรุงนโยบายความเป็นส่วนตัว
14huay ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการปรับปรุงที่มีนัยสำคัญ 14huay จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- การแจ้งเตือนบนหน้าเว็บไซต์หลักของ 14huay
- การส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
- การแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังการปรับปรุง
การที่สมาชิกใช้บริการต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้วทั้งหมด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลตามขั้นตอนในข้อ 8
11ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 14huay ได้ตามช่องทางต่อไปนี้
อีเมลฝ่ายคุ้มครองข้อมูลส่วนบุคคล: [email protected] (ระบุหัวเรื่อง: "PDPA / ข้อมูลส่วนบุคคล") ทีมงานพร้อมตอบกลับเป็นภาษาไทยภายใน 3–5 วันทำการ
14huay มุ่งมั่นที่จะแก้ไขข้อร้องเรียนทุกเรื่องด้วยความโปร่งใสและเป็นธรรม หากท่านเห็นว่า 14huay ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามขั้นตอนของกฎหมาย