ข้อความสำคัญก่อนอ่าน
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย hotspln ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่แจ้งให้คุณทราบถึงวิธีที่เราจัดการข้อมูลของคุณอย่างโปร่งใสและตรงไปตรงมา กรุณาอ่านทุกข้ออย่างละเอียดก่อนใช้บริการ
บทนำและคำนิยาม
hotspln ดำเนินการแพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการผู้เล่นทั่วประเทศไทย เราเข้าใจดีว่าข้อมูลส่วนบุคคลของคุณมีความสำคัญอย่างยิ่ง ดังนั้นเราจึงออกแบบระบบและนโยบายทุกอย่างให้สอดคล้องกับมาตรฐานการคุ้มครองข้อมูลในระดับสูงสุด
ในนโยบายฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ไม่ว่าทางตรงหรือทางอ้อม คำว่า "การประมวลผล" หมายถึงการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย โอน หรือทำลายข้อมูล และคำว่า "คุณ" หมายถึงผู้ใช้บริการหรือผู้เยี่ยมชมเว็บไซต์ hotspln ทุกคน
นโยบายนี้ครอบคลุมบริการทั้งหมดของ hotspln รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการติดต่อสื่อสารทุกรูปแบบที่เราให้บริการ
hotspln ปฏิบัติตาม PDPA พ.ศ. 2562 อย่างเคร่งครัด หากคุณมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตลอด 24 ชั่วโมงผ่านทางอีเมล support@hotspln.com
ข้อมูลที่เราเก็บรวบรวม
hotspln เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของคุณเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่กำหนดไว้ ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | ช่องทางการเก็บ |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล เบอร์โทรศัพท์ วันเกิด ที่อยู่อีเมล | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ยอดฝาก-ถอน ประวัติการทำธุรกรรม | ระบบชำระเงิน |
| ข้อมูลการใช้งาน | IP Address ประเภทอุปกรณ์ เบราว์เซอร์ ประวัติการเล่นเกม | ระบบอัตโนมัติ / Cookies |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน เอกสารยืนยันตัวตนตามที่ร้องขอ | กระบวนการ KYC |
| ข้อมูลการติดต่อ | บันทึกการสนทนากับทีมซัพพอร์ต ข้อร้องเรียน ข้อเสนอแนะ | ระบบ Live Chat / อีเมล |
สำคัญ: hotspln ไม่เก็บหมายเลขบัตรเครดิต/เดบิตโดยตรงบนเซิร์ฟเวอร์ของเรา การชำระเงินทั้งหมดผ่านระบบของพันธมิตรที่ได้รับการรับรองมาตรฐาน PCI-DSS ระดับ 1
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
hotspln ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA เท่านั้น ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของคุณ วัตถุประสงค์หลักมีดังนี้
- สร้างและจัดการบัญชีผู้ใช้งานของคุณบนแพลตฟอร์ม hotspln
- ดำเนินการธุรกรรมฝาก-ถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
- ยืนยันตัวตนตามขั้นตอน KYC เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
- ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตที่สำคัญ
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ของผู้เล่น
- ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
- ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการละเมิดข้อกำหนดการใช้งาน
- ให้บริการซัพพอร์ตและแก้ไขปัญหาได้อย่างมีประสิทธิภาพ
hotspln จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ
หลักการปกป้องข้อมูลของ hotspln
เราออกแบบทุกกระบวนการโดยยึดหลักความเป็นส่วนตัวของคุณเป็นศูนย์กลาง
เก็บเท่าที่จำเป็น
hotspln ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการจริงๆ ไม่เก็บสะสมโดยไม่มีเหตุผล
แจ้งวัตถุประสงค์ชัดเจน
ก่อนเก็บข้อมูลทุกประเภท hotspln แจ้งให้คุณทราบอย่างชัดเจนว่าจะนำไปใช้เพื่ออะไร และขอความยินยอมก่อนเสมอ
ปกป้องด้วยเทคโนโลยีสูง
ข้อมูลทั้งหมดเข้ารหัสด้วย AES-256 และรับส่งผ่าน TLS 1.3 เซิร์ฟเวอร์ hotspln ได้รับการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ
สิทธิ์ของคุณมาก่อน
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตัวเองได้ตลอดเวลา hotspln ดำเนินการตามคำขอภายใน 30 วันตาม PDPA
ไม่ขายข้อมูลเด็ดขาด
hotspln ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น
เก็บข้อมูลตามระยะเวลาที่กำหนด
ข้อมูลที่หมดความจำเป็นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ ตามระยะเวลาที่กำหนดไว้ในนโยบายนี้
การเปิดเผยข้อมูลให้บุคคลที่สาม
hotspln ไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกโดยไม่มีเหตุผล ยกเว้นกรณีต่อไปนี้ซึ่งมีความจำเป็นและอยู่ภายใต้สัญญาคุ้มครองข้อมูลที่เข้มงวด
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ PromptPay, TrueMoney Wallet สำหรับประมวลผลธุรกรรมเท่านั้น
- ผู้ให้บริการเกม: พันธมิตรที่จัดหาเนื้อหาเกมให้ hotspln ซึ่งอาจต้องรับข้อมูลที่จำเป็นสำหรับการยืนยันผลการเล่น
- หน่วยงานราชการและกฎหมาย: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือในกรณีที่จำเป็นต้องรายงานตามกฎหมายป้องกันการฟอกเงิน
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการเซิร์ฟเวอร์ ระบบคลาวด์ และความปลอดภัยไซเบอร์ที่ผ่านการรับรอง ซึ่งมีสัญญาคุ้มครองข้อมูลกับ hotspln
ผู้รับข้อมูลทุกรายถูกผูกมัดด้วยข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวในระดับเดียวกับ hotspln หากพบการละเมิด hotspln จะยุติความสัมพันธ์ทันทีและแจ้งให้ผู้ได้รับผลกระทบทราบ
มาตรการความปลอดภัยของข้อมูล
hotspln ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
การเข้ารหัส AES-256
ข้อมูลทั้งหมดในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256 ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารและรัฐบาลทั่วโลกใช้
SSL/TLS 1.3
การรับส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ hotspln เข้ารหัสด้วย TLS 1.3 ตลอดเวลา
การควบคุมการเข้าถึง
พนักงาน hotspln เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็น และต้องผ่านการยืนยันตัวตนแบบสองขั้นตอน
Penetration Testing
hotspln จ้างผู้เชี่ยวชาญอิสระทดสอบการเจาะระบบทุก 6 เดือน เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่ผู้ไม่หวังดีจะพบ
ในกรณีเกิดเหตุละเมิดข้อมูล: หาก hotspln ตรวจพบว่าข้อมูลส่วนบุคคลของคุณอาจถูกละเมิด เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมงหลังจากตรวจพบเหตุการณ์ดังกล่าว พร้อมรายละเอียดและมาตรการแก้ไขที่ดำเนินการ ตามที่กำหนดใน PDPA
คุกกี้และเทคโนโลยีการติดตาม
hotspln ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่คุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ของเรา
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลาเก็บ |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย การนำทาง | ปิดเบราว์เซอร์ |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษา ขนาดหน้าจอ ค่ากำหนดของผู้ใช้ | 30 วัน |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับการเข้าถึงที่น่าสงสัยและป้องกันการฉ้อโกง | 1 ปี |
คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ hotspln ทำงานไม่ถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ หรือการโหลดข้อมูลเกม
hotspln ไม่ใช้คุกกี้เพื่อวัตถุประสงค์ทางการตลาดภายนอกหรือแชร์ข้อมูลคุกกี้ให้แก่เครือข่ายโฆษณาบุคคลที่สาม ข้อมูลที่ได้จากคุกกี้ใช้เพื่อพัฒนาบริการ hotspln เองเท่านั้น
ระยะเวลาการเก็บรักษาและการลบข้อมูล
hotspln เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย
- ประวัติธุรกรรม: 10 ปีนับจากวันทำธุรกรรม ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
- เอกสาร KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML/CFT
- บันทึกการติดต่อซัพพอร์ต: 2 ปีนับจากวันติดต่อครั้งสุดท้าย
- ข้อมูลการใช้งานและล็อก: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- คุกกี้วิเคราะห์: ตามระยะเวลาที่ระบุในหัวข้อที่ 6 และลบอัตโนมัติเมื่อหมดอายุ
เมื่อข้อมูลของคุณหมดความจำเป็น hotspln จะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน ซึ่งไม่สามารถกู้คืนข้อมูลได้อีก
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ hotspln ประมวลผลอยู่ ดังต่อไปนี้ hotspln จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
สิทธิ์เข้าถึงข้อมูล
ขอทราบว่า hotspln เก็บข้อมูลอะไรของคุณบ้าง และขอรับสำเนาข้อมูลนั้นได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอให้ hotspln แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิดได้
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลของคุณเมื่อหมดความจำเป็น เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บต่อ
สิทธิ์ระงับการใช้
ขอให้ hotspln หยุดประมวลผลข้อมูลชั่วคราวในระหว่างที่คำขอของคุณอยู่ระหว่างการพิจารณา
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งอีเมลการตลาด
การใช้สิทธิ์บางประการอาจส่งผลต่อความสามารถในการใช้บริการ hotspln ได้อย่างเต็มประสิทธิภาพ ทีมงานของเราพร้อมอธิบายผลกระทบที่อาจเกิดขึ้นก่อนดำเนินการตามคำขอของคุณ ติดต่อได้ที่ support@hotspln.com
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี hotspln อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก การดำเนินการดังกล่าวเป็นไปตามมาตรา 28 ของ PDPA โดยมีเงื่อนไขดังนี้
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด หรือมีมาตรการการคุ้มครองที่เหมาะสม
- hotspln จัดทำข้อตกลงประมวลผลข้อมูลกับผู้รับข้อมูลทุกรายที่ตั้งอยู่ต่างประเทศ โดยบังคับใช้มาตรฐานคุ้มครองในระดับเดียวกับ PDPA ของไทย
- ข้อมูลที่โอนข้ามแดนทั้งหมดเข้ารหัสก่อนการส่ง และผู้รับมีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับการให้บริการที่ได้รับมอบหมายเท่านั้น
หากคุณต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่ hotspln ดำเนินการอยู่ สามารถส่งคำขอมาได้ที่ support@hotspln.com ทีมงานจะให้ข้อมูลภายใน 15 วันทำการ
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
hotspln อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยเวอร์ชันล่าสุดจะปรากฏอยู่บนหน้านี้เสมอ พร้อมวันที่อัปเดตที่ระบุไว้ด้านบน
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อวิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ hotspln จะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ คุณมีสิทธิ์ยกเลิกบัญชีหากไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว
แนะนำให้ตั้งค่าการรับอีเมลแจ้งเตือนจาก hotspln เพื่อไม่พลาดการอัปเดตนโยบายที่สำคัญ ตั้งค่าได้ที่หน้าโปรไฟล์ในระบบของคุณ
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hotspln ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: support@hotspln.com — ระบุหัวข้ออีเมลว่า "คำขอด้านความเป็นส่วนตัว" เพื่อให้เราดำเนินการได้รวดเร็วขึ้น
- ไลฟ์แชทในระบบ: พร้อมให้บริการ 24 ชั่วโมง 7 วัน สำหรับคำถามเบื้องต้น
- ระยะเวลาตอบกลับ: hotspln ยืนยันรับคำขอภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันตาม PDPA
หากคุณเชื่อว่า hotspln ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่สำนักงานกำหนด อย่างไรก็ตาม hotspln ขอให้คุณติดต่อเราก่อนเพื่อให้โอกาสในการแก้ไขปัญหา