hack9 ปกป้องข้อมูล
ของคุณ อย่างจริงจัง

1บทนำและขอบเขตของนโยบาย

hack9 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้สมาชิกเข้าใจอย่างชัดเจนว่า hack9 เก็บรวบรวมข้อมูลใดบ้าง นำข้อมูลไปใช้งานอย่างไร และมีมาตรการอะไรในการปกป้องข้อมูลดังกล่าว

นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่สมาชิกให้ไว้กับ hack9 ไม่ว่าจะเป็นระหว่างการสมัครสมาชิก การยืนยันตัวตน การทำธุรกรรมทางการเงิน การเล่นเกม หรือการติดต่อฝ่ายบริการลูกค้า โดย hack9 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากลและกฎหมายที่เกี่ยวข้อง

หากคุณมีอายุต่ำกว่า 20 ปีบริบูรณ์ กรุณาหยุดใช้งานแพลตฟอร์ม hack9 ทันที เนื่องจากบริการของเราให้บริการเฉพาะผู้ที่บรรลุนิติภาวะและมีอายุตามที่กำหนดเท่านั้น

2ข้อมูลที่เราเก็บรวบรวม

hack9 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกหลายประเภท แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3วิธีที่เราใช้ข้อมูลส่วนบุคคล

hack9 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย โดยแบ่งเหตุผลการประมวลผลออกเป็นดังนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ บาคาร่า สล็อต และแทงบอลอย่างราบรื่น
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้มั่นใจว่าผู้ใช้งานทุกคนมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด
• การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับพฤติกรรมผิดปกติ การฟอกเงิน และการโกงในรูปแบบต่างๆ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ เพิ่มเกมใหม่ และปรับปรุงระบบให้ตอบสนองความต้องการของสมาชิกชาวไทย
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี อัปเดตโปรโมชั่น และข้อมูลที่เป็นประโยชน์ให้สมาชิกที่เลือกรับข่าวสาร
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงมาตรการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

hack9 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น hack9 อาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมชั้นนำระดับสากลที่ให้บริการเกมสล็อต บาคาร่า และเกมคาสิโนสดบนแพลตฟอร์ม hack9
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้งและคลาวด์ที่ hack9 ใช้งาน โดยทุกรายผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ที่ปรึกษามืออาชีพ: ทนายความ นักบัญชี หรือผู้ตรวจสอบภายนอกที่ผูกพันด้วยหน้าที่รักษาความลับทางวิชาชีพ

บุคคลที่สามทุกรายที่ hack9 ร่วมงานด้วยต้องผ่านการตรวจสอบคุณสมบัติด้านความปลอดภัยของข้อมูล และต้องทำสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) กับ hack9 เพื่อให้มั่นใจว่าข้อมูลสมาชิกได้รับการปกป้องอย่างเหมาะสม

5คุกกี้และเทคโนโลยีติดตาม

hack9 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ hack9 ประเภทของคุกกี้ที่เราใช้งาน ได้แก่

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัยของบัญชี ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำค่าการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์การใช้งานสะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานแพลตฟอร์มในรูปแบบที่ไม่ระบุตัวตน เพื่อให้ hack9 เข้าใจพฤติกรรมผู้ใช้และพัฒนาบริการอย่างต่อเนื่อง
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งานได้ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม hack9 ได้

6ความปลอดภัยของข้อมูล

hack9 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้งาน ได้แก่

• การเข้ารหัสข้อมูล ด้วยโปรโตคอล SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ด้วยอัลกอริทึมมาตรฐาน ไม่มีการบันทึกรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง เฝ้าระวังการโจมตีทางไซเบอร์ในทุกรูปแบบ
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege โดยพนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกออกจากระบบหลัก เพื่อรับประกันความต่อเนื่องของบริการ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นระยะ

7ระยะเวลาการเก็บรักษาข้อมูล

hack9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดด้านการบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 3 ปีนับจากวันที่มีการสื่อสาร
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาเป็นระยะเวลา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Log การเข้าใช้งาน: เก็บรักษาเป็นระยะเวลา 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา hack9 จะดำเนินการลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก hack9 ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ hack9 เก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอแก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ hack9 ลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณในกรณีที่มีการโต้แย้งความถูกต้องหรือความชอบธรรม
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานผลประโยชน์โดยชอบธรรม รวมถึงการทำการตลาดทางตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบธรรมของการประมวลผลที่ผ่านมา

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี hack9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล หรือผู้พัฒนาเกมที่มีสำนักงานในต่างประเทศ

เมื่อใดก็ตามที่มีการโอนข้อมูลข้ามพรมแดน hack9 ดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่ได้รับในประเทศไทย โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

10การปกป้องข้อมูลเด็กและเยาวชน

hack9 ให้ความสำคัญสูงสุดกับการปกป้องเยาวชน บริการของ hack9 ออกแบบมาสำหรับผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น hack9 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดๆ ทั้งสิ้น

• ระบบลงทะเบียนของ hack9 บังคับให้ผู้สมัครระบุวันเกิดและผ่านการตรวจสอบอายุก่อนสมัครสมาชิก
• หาก hack9 พบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที
• หากคุณทราบว่ามีผู้เยาว์ใช้งาน hack9 กรุณาแจ้งให้เราทราบผ่าน [email protected] ทันที

11ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

hack9 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อทำหน้าที่กำกับดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "การคุ้มครองข้อมูลส่วนบุคคล")
• Line Official: @hack9 พร้อมระบุว่าต้องการติดต่อฝ่าย DPO
• เวลาทำการ: ทีมงาน hack9 พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: hack9 จะตอบสนองต่อคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณไม่พึงพอใจกับการตอบสนองของ hack9 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

12การปรับปรุงนโยบายความเป็นส่วนตัว

hack9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีการประมวลผลข้อมูลของสมาชิก hack9 จะแจ้งให้ทราบล่วงหน้าผ่านอีเมลที่ผูกกับบัญชี หรือการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้

การใช้งานแพลตฟอร์ม hack9 ต่อไปหลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับปรับปรุงนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อดำเนินการตามสิทธิ์ของคุณ