นโยบายความเป็นส่วนตัว higo1 การปกป้องข้อมูลส่วนตัวสมาชิกชาวไทย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย higo1 เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ higo1.best ทุกคน higo1 ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานที่สำคัญที่สุดของธุรกิจ และการปกป้องข้อมูลส่วนตัวอย่างจริงจังคือส่วนหนึ่งของความรับผิดชอบนั้น

นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่ higo1 เก็บรวบรวมจากสมาชิกผ่านทุกช่องทาง ไม่ว่าจะเป็นการสมัครสมาชิก การใช้งานเว็บไซต์ การทำธุรกรรมทางการเงิน การติดต่อทีมซัพพอร์ต หรือการมีส่วนร่วมในโปรโมชันต่างๆ ของ higo1 การใช้บริการใดๆ บน higo1 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

higo1 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการยอมรับในระดับสากล ซึ่งรวมถึงหลักการความโปร่งใส ความถูกต้องของข้อมูล การจำกัดวัตถุประสงค์การใช้งาน การจำกัดระยะเวลาการเก็บข้อมูล และการรักษาความปลอดภัยของข้อมูลอย่างเหมาะสม

higo1 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

higo1 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหวที่ไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง ข้อมูลบัตรเครดิตและรหัส CVV ไม่ถูกเก็บบนเซิร์ฟเวอร์ของ higo1 โดยตรง แต่ผ่านระบบเข้ารหัสของผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS

higo1 ใช้ข้อมูลส่วนบุคคลของสมาชิกตามวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน อนุมัติการทำธุรกรรม และให้บริการเกมและฟีเจอร์ต่างๆ บน higo1 ได้อย่างถูกต้อง
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกงทางการเงิน ข้อมูลบัญชีธนาคารใช้เฉพาะเพื่อวัตถุประสงค์นี้เท่านั้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย มาตรฐาน AML (Anti-Money Laundering) และการรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การพัฒนาและปรับปรุงบริการ: ข้อมูลการใช้งานที่ไม่ระบุตัวตนใช้เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุง UX และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิกมากยิ่งขึ้น
• การสื่อสารและการบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข่าวสารสำคัญที่เกี่ยวข้องกับบัญชีของสมาชิก
• การแจ้งโปรโมชัน (เมื่อได้รับความยินยอม): เพื่อแจ้งข่าวโปรโมชัน โบนัส และข้อเสนอพิเศษที่น่าสนใจ สมาชิกสามารถยกเลิกการรับการแจ้งเตือนนี้ได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการ
• การป้องกันและตรวจจับการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การใช้บัญชีหลายบัญชี การฉ้อโกงโบนัส และพฤติกรรมที่ผิดข้อกำหนดอื่นๆ
• การเล่นอย่างรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและช่วยเหลือสมาชิกที่อาจแสดงสัญญาณของปัญหาการพนัน higo1 ใช้ข้อมูลนี้เพื่อปกป้องสมาชิก ไม่ใช่เพื่อเพิ่มรายได้

higo1 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ที่ไม่ได้กล่าวถึงในนโยบายนี้ higo1 จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

higo1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เพื่อให้บริการได้อย่างสมบูรณ์ higo1 อาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น ชื่อและเลขบัญชี จะถูกส่งให้ผู้ให้บริการชำระเงินที่ higo1 ร่วมงานด้วย เช่น ธนาคาร PromptPay และ TrueMoney Wallet โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ผลิตเกมที่ higo1 ร่วมงานด้วยอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการดำเนินเกม เช่น ID ผู้เล่นในรูปแบบที่ไม่ระบุตัวตนโดยตรง
• หน่วยงานรัฐและผู้มีอำนาจตามกฎหมาย: หาก higo1 ได้รับหมายศาล คำสั่งของหน่วยงานกำกับดูแล หรือคำขอตามกฎหมายอื่นๆ ที่ถูกต้องตามกฎหมาย higo1 มีหน้าที่ต้องเปิดเผยข้อมูลที่เกี่ยวข้องตามที่ร้องขอ higo1 จะแจ้งสมาชิกล่วงหน้าหากกฎหมายอนุญาต
• ผู้ให้บริการระบบเทคนิคและโครงสร้างพื้นฐาน: บุคคลที่สามที่ช่วยดูแลระบบ เซิร์ฟเวอร์ หรือระบบป้องกัน DDoS อาจเข้าถึงข้อมูลบางส่วนตามขอบเขตที่จำเป็น ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• การควบรวมหรือการจำหน่ายกิจการ: ในกรณีที่ higo1 มีการควบรวมกิจการหรือการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ ภายใต้เงื่อนไขที่นโยบายความเป็นส่วนตัวนี้ยังคงมีผลใช้บังคับ

higo1 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายโดยผิดกฎหมาย มาตรการที่ higo1 ใช้ประกอบด้วย

• SSL 256 Bit Encryption: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ higo1 ผ่านการเข้ารหัส SSL 256 Bit ซึ่งเป็นมาตรฐานสูงสุดที่ธนาคารและสถาบันการเงินชั้นนำใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น รหัสผ่าน และข้อมูลการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง ไม่มีพนักงาน higo1 คนใดสามารถดูรหัสผ่านของสมาชิกได้
• Firewall และ Intrusion Detection System: ระบบ Firewall หลายชั้นและระบบตรวจจับการบุกรุก (IDS) ทำงานตลอด 24 ชั่วโมงเพื่อป้องกันและตรวจจับการโจมตีทางไซเบอร์
• การยืนยันตัวตนหลายชั้น (2FA): higo1 รองรับและแนะนำให้สมาชิกเปิดใช้การยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบและทดสอบระบบ: ทีมความปลอดภัยของ higo1 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำมาใช้ประโยชน์
• การควบคุมการเข้าถึงภายใน: พนักงาน higo1 ได้รับสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลักการ Least Privilege ทุกการเข้าถึงข้อมูลสมาชิกถูกบันทึก Log ไว้สำหรับการตรวจสอบ
• แผนรับมือเหตุการณ์: higo1 มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน หากเกิดเหตุการณ์ละเมิดข้อมูล higo1 จะแจ้งสมาชิกที่ได้รับผลกระทบตามที่กฎหมายกำหนด

แม้ higo1 จะพยายามอย่างเต็มที่เพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% higo1 จึงแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลบัญชี และแจ้ง higo1 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

higo1 ใช้คุกกี้และเทคโนโลยีการติดตามอื่นๆ เพื่อให้บริการที่ดีขึ้นและประสบการณ์การใช้งานที่ราบรื่น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของคุณ ซึ่งช่วยให้ higo1 จดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณได้

ประเภทคุกกี้ที่ higo1 ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัยของเซสชัน และการทำให้ระบบตะกร้าหรือสมดุลเงินทำงานได้ถูกต้อง ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อฟังก์ชันหลัก
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เยี่ยมชมบ่อย เวลาที่ใช้บนหน้าต่างๆ และเส้นทางการนำทางบนเว็บไซต์ ข้อมูลเหล่านี้ใช้เป็นข้อมูลรวมที่ไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
• คุกกี้ความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับการพยายามล็อกอินที่ผิดปกติ ป้องกันการโจมตีประเภท CSRF และระบุพฤติกรรมที่น่าสงสัยซึ่งอาจเป็นการฉ้อโกง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน higo1 สมาชิกสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ที่ higo1 ใช้ได้โดยติดต่อทีมงาน

ในฐานะสมาชิก higo1 คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ higo1 พร้อมให้ความร่วมมือในการใช้สิทธิ์เหล่านี้ทุกประการ

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ higo1 ผ่านอีเมล support@higo1.best หรือ Live Chat พร้อมระบุตัวตนและรายละเอียดคำขอ higo1 จะดำเนินการและตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

higo1 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังจากปิดบัญชีจะเก็บไว้อีก 5 ปีตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชีและการเงิน เพื่อให้สามารถตรวจสอบย้อนหลังได้หากจำเป็น
• บันทึกการสนทนาและการร้องเรียน: เก็บไว้ 2 ปีหลังจากการสนทนาสิ้นสุด เพื่อใช้อ้างอิงในกรณีข้อพิพาทที่อาจเกิดขึ้นในภายหลัง
• ข้อมูลการใช้งาน Log: เก็บไว้ 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์ระบบ
• ข้อมูลที่ใช้เพื่อการตลาด (เมื่อยินยอม): เก็บไว้จนกว่าสมาชิกจะยกเลิกความยินยอม หรือจนสิ้นสุดความสัมพันธ์ในฐานะสมาชิก

เมื่อข้อมูลไม่จำเป็นต้องเก็บอีกต่อไป higo1 จะดำเนินการลบหรือทำลายข้อมูลนั้นอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ สมาชิกที่ต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับนโยบายการเก็บรักษาข้อมูลสามารถติดต่อ higo1 โดยตรง

ในบางกรณี เพื่อให้บริการได้อย่างเต็มประสิทธิภาพ ข้อมูลส่วนบุคคลของสมาชิก higo1 อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เช่น ในการให้บริการระบบเกมจากผู้ผลิตต่างประเทศ หรือโครงสร้างพื้นฐาน Cloud Computing

higo1 ดำเนินการทุกอย่างเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลข้ามพรมแดนเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม ผู้รับข้อมูลในต่างประเทศทุกรายผูกพันตามสัญญาในการปกป้องข้อมูลตามมาตรฐานที่ไม่ต่ำกว่านโยบายนี้

higo1 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้

สำหรับการเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการอธิบายเพิ่มเติมโดยไม่เปลี่ยนแปลงเนื้อหาสาระ higo1 จะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ higo1 แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะ

การใช้บริการ higo1 ต่อหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่ หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ higo1 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: support@higo1.best (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / ข้อมูลส่วนบุคคล)
• Live Chat: ผ่านเว็บไซต์ higo1 ตลอด 24 ชั่วโมง
• LINE Official: ช่องทาง LINE ของ higo1 ทีมงานพร้อมตอบกลับทุกวัน

higo1 มุ่งมั่นตอบสนองทุกคำขอที่เกี่ยวข้องกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับคำขอที่ซับซ้อน higo1 จะแจ้งให้ทราบหากต้องการเวลาเพิ่มเติม