คำนำ: hydra98 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบนแพลตฟอร์ม hydra98.club การที่ท่านใช้บริการของเราถือว่าท่านยอมรับนโยบายฉบับนี้แล้ว
01
ข้อมูลที่เราเก็บรวบรวม
hydra98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย
ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน |
การสมัครสมาชิก |
| ข้อมูลติดต่อ |
อีเมล เบอร์โทรศัพท์ ที่อยู่ |
การสมัครสมาชิก |
| ข้อมูลทางการเงิน |
ชื่อบัญชีธนาคาร เลขบัญชี ประวัติธุรกรรม |
การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน |
ประวัติการเล่นเกม การเดิมพัน เวลาเข้าใช้งาน |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, Browser, ระบบปฏิบัติการ |
อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึกการติดต่อซัพพอร์ต แชท อีเมล |
การติดต่อสื่อสาร |
หมายเหตุ: เราจะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และจะแจ้งให้ท่านทราบทุกครั้งก่อนที่จะมีการเก็บข้อมูลประเภทใหม่ที่ไม่ได้ระบุไว้ในนโยบายฉบับนี้
02
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
hydra98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- ยืนยันตัวตนและอนุมัติการสมัครสมาชิก รวมถึงการตรวจสอบอายุ (20 ปีขึ้นไป) ตามข้อกำหนดทางกฎหมาย
- ดำเนินการฝาก-ถอนเงิน และประมวลผลธุรกรรมทางการเงินอย่างถูกต้องและปลอดภัย
- ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม hydra98 ได้อย่างราบรื่น
- ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตนโยบาย
- ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- ปรับปรุงและพัฒนาบริการให้ตรงกับความต้องการของสมาชิกชาวไทย
- ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- ส่งข้อมูลโปรโมชันและโบนัสพิเศษ (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
ฐานทางกฎหมาย: การประมวลผลข้อมูลของเราอาศัยฐานทางกฎหมายหลายประการ ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล ตามที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
03
การเปิดเผยข้อมูลต่อบุคคลที่สาม
hydra98 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในสถานการณ์ต่อไปนี้
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ hydra98 เพื่อให้บริการเกมได้อย่างถูกต้อง
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานรัฐที่มีอำนาจ
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และความปลอดภัยที่ผ่านการคัดเลือกอย่างเข้มงวด
- การป้องกันการฉ้อโกง: บริษัทตรวจสอบความปลอดภัยและป้องกันการฟอกเงินที่ได้รับการรับรอง
ข้อผูกพันของบุคคลที่สาม: บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก hydra98 ต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา
04
คุกกี้และเทคโนโลยีติดตาม
hydra98 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน
คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอมก่อน)
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม hydra98
05
มาตรการความปลอดภัยของข้อมูล
hydra98 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน
มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในฐานข้อมูลทั้งหมด
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
- การตรวจสอบความปลอดภัยโดย
ผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
- การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Social Engineering
การแจ้งเตือนเมื่อเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก hydra98 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง พร้อมแนวทางการป้องกันความเสียหายเพิ่มเติม ตามที่กำหนดไว้ใน พ.ร.บ. PDPA
06
ระยะเวลาการเก็บรักษาและการลบข้อมูล
hydra98 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายภาษีและการเงิน |
| บันทึกการสื่อสาร |
3 ปีนับจากวันติดต่อ |
การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งาน |
2 ปีนับจากวันใช้งานล่าสุด |
การปรับปรุงบริการ |
| ข้อมูลการตลาด |
จนกว่าจะถอนความยินยอม |
ความยินยอมของสมาชิก |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา hydra98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
07
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ hydra98 เก็บรักษาไว้เกี่ยวกับท่านได้ตลอดเวลา
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนตัวของท่านออกจากระบบได้ในกรณีที่กฎหมายอนุญาต
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้ระงับการใช้ข้อมูลของท่านชั่วคราวได้
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมา
วิธีการใช้สิทธิ์: ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hydra98 ผ่านช่องทางไลฟ์แชทหรืออีเมล
[email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
08
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี hydra98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย
เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก
ในกรณีดังกล่าว hydra98 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดย
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ hydra98
09
การคุ้มครองผู้เยาว์
hydra98 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการสมัครสมาชิกมีขั้นตอนยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารยืนยันตัวตน
- หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
- ผู้ปกครองที่พบว่าบุตรหลานได้สมัครใช้บริการ hydra98 สามารถติดต่อเราได้ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล
อายุ 20 ปีขึ้นไปเท่านั้น: hydra98 ยึดมั่นในการป้องกันการเข้าถึงบริการของผู้เยาว์อย่างเคร่งครัด หากท่านพบเห็นการละเมิดข้อกำหนดนี้ กรุณาแจ้งทีมงานของเราทันที
10
การแก้ไขนโยบายความเป็นส่วนตัว
hydra98 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนบนหน้าเว็บไซต์ hydra98 อย่างชัดเจน
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
การที่ท่านยังคงใช้บริการ hydra98 ต่อไปหลังจากที่นโยบายได้รับการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้ทันที
11
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน
สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hydra98 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
- ไลฟ์แชท: ผ่านระบบแชทสดบนเว็บไซต์ hydra98 ตลอด 24 ชั่วโมง
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
การร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านเชื่อว่า hydra98 ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย