นโยบายความเป็นส่วนตัว
ho89 — ข้อมูลของคุณปลอดภัย

ho89 ("เรา" หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านคือสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ho89 เก็บรวบรวม ประมวลผล ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการผ่านเว็บไซต์ ho89.net รวมถึงแอปพลิเคชันและช่องทางดิจิทัลอื่นๆ ที่ ho89 ให้บริการ ไม่ว่าท่านจะเข้าใช้งานจากกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หรือจังหวัดใดก็ตามในประเทศไทย

การที่ท่านสมัครสมาชิกหรือใช้บริการของ ho89 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูลส่วนบุคคลออกจากระบบ

ho89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 หมวดหลัก ดังนี้

ho89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยยึดหลัก "ใช้เท่าที่จำเป็น" (Data Minimization) ตามหลักการ PDPA วัตถุประสงค์หลักในการประมวลผลข้อมูลมีดังนี้

1. การให้บริการ: ประมวลผลการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน และการเล่นเกมทุกประเภทบนแพลตฟอร์ม
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
3. ความปลอดภัย: ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการแฮ็ก และปกป้องบัญชีสมาชิก
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
5. การสื่อสารและซัพพอร์ต: แจ้งข้อมูลบัญชี โปรโมชั่น และให้ความช่วยเหลือทางเทคนิค
6. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
7. การตลาด (เฉพาะเมื่อได้รับความยินยอม): ส่งข้อเสนอโปรโมชั่นพิเศษที่ตรงกับความสนใจของสมาชิก

ho89 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกอย่างยิ่ง เราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: ผู้ให้บริการ Payment Gateway, ผู้ให้บริการเกม (Game Providers) และผู้ให้บริการ Cloud Infrastructure ที่ผ่านการคัดกรองมาตรฐานความปลอดภัย โดยมีสัญญาการประมวลผลข้อมูล (DPA) ที่ชัดเจน
• หน่วยงานกำกับดูแล: กรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูลแก่หน่วยงานรัฐบาลหรือศาล ho89 จะดำเนินการตามคำสั่งที่ถูกต้องตามกฎหมายเท่านั้น
• การป้องกันการฉ้อโกง: กรณีมีความจำเป็นเร่งด่วนในการป้องกันการฉ้อโกงหรือภัยคุกคามด้านความปลอดภัย อาจมีการแชร์ข้อมูลกับพันธมิตรด้านความปลอดภัยที่ได้รับการรับรอง
• การโอนกิจการ: กรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องยึดถือนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป

ho89 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ของเรา

เราแบ่งประเภทคุกกี้ที่ใช้งานออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนได้โดยตรง
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าที่ท่านกำหนดเอง เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• คุกกี้เป้าหมาย (Targeting Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ho89

ho89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ

มาตรการความปลอดภัยที่เราใช้งาน ได้แก่:

• การเข้ารหัสข้อมูลทุกรายการด้วย SSL/TLS 256-bit ทั้งขณะส่งและขณะจัดเก็บ
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การตรวจสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• ระบบสำรองข้อมูล (Backup) อัตโนมัติหลายชั้นเพื่อป้องกันการสูญหายของข้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก ho89 ทุกท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเอง ดังนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ho89 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 ho89 จะดำเนินการตอบสนองคำร้องภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง

ho89 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ho89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

เนื่องจาก ho89 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมจากต่างประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจมีการโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย

ho89 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศทุกครั้งเป็นไปอย่างปลอดภัยและสอดคล้องกับกฎหมาย ได้แก่

• ทำสัญญาการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• คัดเลือกเฉพาะผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• เข้ารหัสข้อมูลทั้งหมดก่อนการส่งผ่านเครือข่ายระหว่างประเทศ
• กำหนดเงื่อนไขในสัญญาว่าผู้รับข้อมูลต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ ho89

ho89 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ho89 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับบัญชีสมาชิก
• การแสดง Banner แจ้งเตือนบนหน้าเว็บไซต์เมื่อเข้าสู่ระบบ
• การประกาศบนหน้าหลักของเว็บไซต์ ho89.net

การที่ท่านยังคงใช้บริการ ho89 ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลออกจากระบบได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ho89 ได้ผ่านช่องทางดังนี้

ทีมงาน DPO ของ ho89 จะตอบสนองคำร้องของท่านภายใน 30 วันทำการ สำหรับคำร้องที่ซับซ้อนอาจใช้เวลาสูงสุด 60 วัน โดยเราจะแจ้งให้ท่านทราบหากจำเป็นต้องขยายระยะเวลา

นอกจากนี้ หากท่านเชื่อว่า ho89 ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง