นโยบายความเป็นส่วนตัว HYP365 ปกป้องข้อมูลคุณทุกขั้นตอน

1บทนำ

hyp365 ("เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเข้าใช้งานเว็บไซต์ hyp365 หรือบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าใช้งานแพลตฟอร์ม hyp365 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์ใดก็ตาม การที่คุณเข้าใช้งานแพลตฟอร์มถือว่าคุณได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

hyp365 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เพื่อให้มั่นใจว่าสมาชิกทุกคนได้รับการปกป้องข้อมูลส่วนบุคคลอย่างเหมาะสมและถูกต้องตามกฎหมาย

2ข้อมูลที่เราเก็บรวบรวม

hyp365 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็น 3 ประเภทหลัก ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร) สำหรับการฝากถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง เมื่อมีการร้องขอ
• รหัสผ่านที่เข้ารหัสแล้ว (hyp365 ไม่เคยเก็บรหัสผ่านในรูปแบบที่อ่านได้)

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพันและกิจกรรมในแพลตฟอร์ม
• ประวัติการฝาก-ถอนเงินและรายการทางการเงินทั้งหมด
• IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ข้อมูล Session และเวลาที่ใช้งาน
• บันทึกการสนทนากับทีมซัพพอร์ต

2.3 ข้อมูลที่ได้รับโดยอัตโนมัติ

• ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/จังหวัด) จาก IP Address
• หน้าเพจที่เข้าชมและลิงก์ที่คลิก เพื่อวิเคราะห์พฤติกรรมการใช้งาน

3วัตถุประสงค์การใช้ข้อมูล

hyp365 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังตารางต่อไปนี้

หาก hyp365 ต้องการใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ข้างต้น เราจะขอความยินยอมจากคุณอีกครั้งก่อนเสมอ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

hyp365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ hyp365 อาจต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ได้แก่

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินการรายการทางการเงินเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม ที่เป็นพันธมิตรของ hyp365 ซึ่งมีสัญญาการรักษาความลับและมาตรฐานความปลอดภัยที่เทียบเท่ากัน
• หน่วยงานราชการและกฎหมาย เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• ผู้ให้บริการระบบ เช่น บริการ Cloud, บริการวิเคราะห์ข้อมูล ที่ทำงานในนามของ hyp365 ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ hyp365 ร่วมงานด้วยต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่ามาตรฐานของ hyp365

5คุกกี้และเทคโนโลยีติดตาม

hyp365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่น และเพื่อพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Strictly Necessary) — ใช้เพื่อรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของ Session ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา โหมดการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics) — เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อให้ hyp365 พัฒนาแพลตฟอร์มได้ตรงจุด
• คุกกี้การตลาด (Marketing) — ใช้แสดงโปรโมชั่นที่ตรงกับความสนใจของคุณ ต้องได้รับความยินยอมก่อนเปิดใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้จากเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ hyp365 ทำงานไม่ได้ตามปกติ

6ระยะเวลาการเก็บรักษาข้อมูล

hyp365 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังเปิดใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังคงอยู่
• ข้อมูลรายการทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายป้องกันการฟอกเงิน
• บันทึกการสนทนาซัพพอร์ต — เก็บ 2 ปีหลังจากสิ้นสุดการสนทนา
• ข้อมูลบัญชีที่ถูกปิด — เก็บไว้ 5 ปีหลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลคุกกี้วิเคราะห์ — เก็บ 13 เดือนแล้วลบโดยอัตโนมัติ

เมื่อครบกำหนดระยะเวลา hyp365 จะทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานอุตสาหกรรม ไม่ว่าจะเป็นการลบข้อมูลดิจิทัลแบบถาวรหรือการทำให้ข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป

7สิทธิ์ของสมาชิกตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และ hyp365 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ hyp365 ผ่านอีเมล support@hyp365.ws โดยแจ้งชื่อบัญชีและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8มาตรการความปลอดภัยของข้อมูล

hyp365 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยหลายชั้น เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างดีที่สุด มาตรการที่เราใช้ครอบคลุมทั้งในด้านเทคนิค การบริหาร และกายภาพ

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระดับ 256-bit สำหรับทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความผิดปกติและระบบแจ้งเตือนแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยทีมงานความปลอดภัยอิสระ
• การสำรองข้อมูลอัตโนมัติทุกวันและเก็บไว้ในที่ตั้งหลายแห่ง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ทีมงานที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนอย่างสม่ำเสมอ

แม้ hyp365 จะใช้มาตรการที่ดีที่สุดเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ hyp365 ทันทีที่ support@hyp365.ws

9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

hyp365 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยจะดำเนินการดังนี้

• แจ้งการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์ hyp365 พร้อมระบุวันที่อัปเดตล่าสุด
• สำหรับการเปลี่ยนแปลงเล็กน้อย หรือการแก้ไขถ้อยคำให้ชัดเจนขึ้น จะอัปเดตโดยตรงโดยไม่ต้องแจ้งล่วงหน้า
• การใช้งานแพลตฟอร์ม hyp365 ต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว

เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดอยู่เสมอ นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2568

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวของ hyp365 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ดังนี้

hyp365 มุ่งมั่นที่จะตอบสนองทุกคำร้องที่เกี่ยวกับนโยบายความเป็นส่วนตัวภายในระยะเวลาที่กำหนดตามกฎหมาย PDPA ไม่เกิน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล