นโยบายความเป็นส่วนตัว hlx168

hlx168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการให้บริการที่มีคุณภาพ ปลอดภัย และตรงกับความต้องการของสมาชิกชาวไทยทุกท่าน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username) ที่ท่านเลือกใช้ในระบบ
• หมายเลขโทรศัพท์มือถือสำหรับการยืนยันตัวตนและรับการแจ้งเตือน
• ที่อยู่อีเมลสำหรับการสื่อสารและการยืนยันบัญชี
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรี และ TMB เพื่อดำเนินธุรกรรมฝาก-ถอน
• ข้อมูลกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet และ PromptPay
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน) ในกรณีที่จำเป็นสำหรับการยืนยัน KYC
• ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแจ้งปัญหาต่างๆ

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ (ใช้เพื่อการยืนยันว่าท่านอยู่ในประเทศไทย)
• ชนิดและรุ่นของอุปกรณ์ที่ใช้ เช่น สมาร์ทโฟน แท็บเล็ต หรือคอมพิวเตอร์
• เบราว์เซอร์และระบบปฏิบัติการที่ใช้งาน
• ข้อมูล Log การเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ยอดฝาก-ถอน และรายการธุรกรรมทั้งหมด
• ข้อมูลการใช้งานเว็บไซต์ผ่าน Cookies และ Local Storage

hlx168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้หลักการ "ใช้เท่าที่จำเป็น" โดยมีวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างบัญชีสมาชิก ยืนยันตัวตน และจัดการข้อมูลโปรไฟล์ของท่าน
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก ถอน โอนเงิน และตรวจสอบความถูกต้องของรายการ
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารและการแจ้งเตือน: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และการแจ้งเตือนด้านความปลอดภัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การวิจัยและสถิติ: เพื่อวิเคราะห์ข้อมูลในรูปแบบรวม (Aggregated) สำหรับการพัฒนาระบบ

hlx168 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

hlx168 ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด และจะไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นกรณีต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการชำระเงิน (เช่น TrueMoney, PromptPay) ที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ hlx168 สำหรับการยืนยันผลเกมและรายการเดิมพัน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และระบบเซิร์ฟเวอร์ที่ได้รับการคัดเลือกและผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งศาล คำสั่งจากหน่วยงานที่มีอำนาจ หรือเพื่อการสืบสวนคดีอาญา
• กรณีควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

hlx168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนเว็บไซต์ hlx168.net คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การจัดการเซสชั่น และความปลอดภัย — ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์โดยไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าส่วนใดของเว็บไซต์ที่ได้รับความนิยม
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และรูปแบบการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบรวม เพื่อการพัฒนาบริการ

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การทำงานของเว็บไซต์ไม่สมบูรณ์ โดยเฉพาะฟังก์ชันการเข้าสู่ระบบและการดำเนินธุรกรรม

hlx168 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ hlx168 ได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทั้งหมด โดยเฉพาะรหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบเข้ารหัสที่ไม่สามารถอ่านได้โดยตรง
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพิ่มเติมเพื่อความปลอดภัยในการเข้าสู่ระบบ
• ระบบ Firewall และการตรวจจับการบุกรุก: มีระบบป้องกันการโจมตีและตรวจจับพฤติกรรมผิดปกติตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: พนักงาน hlx168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น

hlx168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดอายุการใช้งานบัญชี และนานถึง 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายและบัญชี
• Log การเข้าสู่ระบบและความปลอดภัย: เก็บรักษา 2 ปีเพื่อการตรวจสอบและป้องกันการทุจริต
• ข้อมูลการสื่อสาร: ประวัติการติดต่อกับทีมงานเก็บรักษาไว้ 3 ปี
• ข้อมูล KYC: เก็บรักษาตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา hlx168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ที่สามารถใช้ได้ตลอดเวลาโดยการติดต่อ hlx168

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ hlx168 เก็บไว้เกี่ยวกับตัวท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอแก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอระงับการประมวลผลข้อมูลในบางกรณีได้
• สิทธิ์ในการโอนย้ายข ้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางประการ โดยเฉพาะการตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์การประมวลผลที่ได้ดำเนินการไปแล้ว

ในบางกรณี hlx168 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือระบบเกมระดับนานาชาติ hlx168 จะดำเนินการถ่ายโอนดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีข้อตกลงทางกฎหมายที่เหมาะสมระหว่าง hlx168 และผู้รับข้อมูล เช่น Standard Contractual Clauses หรือ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนนั้น

ในทุกกรณี hlx168 จะกำหนดให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าที่กำหนดไว้ในนโยบายฉบับนี้

hlx168 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้

• เมื่อมีการแก้ไขนโยบาย hlx168 จะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ปรากฏในหน้านี้
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ hlx168 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 30 วัน
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนในหมวดที่ 7

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ hlx168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• เวลาทำการ: 08.00 – 24.00 น. ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับกรณีเร่งด่วนจะดำเนินการภายใน 72 ชั่วโมง
• ให้บริการ: ทั่วประเทศไทย รวมถึงกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา