นโยบายความเป็นส่วนตัว fhm99 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

fhm99 ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์ภายใต้โดเมน fhm99.asia ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หากท่านมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ fhm99 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ได้ที่อีเมล [email protected] โดยระบุหัวข้อว่า "PDPA / นโยบายความเป็นส่วนตัว"

2. ข้อมูลที่เราเก็บรวบรวม

fhm99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหมวดหมู่ต่อไปนี้

3. วัตถุประสงค์การใช้ข้อมูล

fhm99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก — การสร้างและบริหารบัญชีสมาชิก การประมวลผลธุรกรรมการเงิน และการให้บริการเกมบนแพลตฟอร์ม fhm99
• การยืนยันตัวตน (KYC/AML) — การตรวจสอบอายุ (20 ปีขึ้นไป) และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การบริการลูกค้า — การตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียน
• การรักษาความปลอดภัย — การตรวจจับการทุจริต การฉ้อโกง และกิจกรรมผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ — การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ของสมาชิก
• การส่งการแจ้งเตือน — การแจ้งโปรโมชั่น อัปเดตระบบ และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน (สมาชิกสามารถยกเลิกได้)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

fhm99 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา (Contractual Necessity) — ข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การปฏิบัติตามข้อกำหนด KYC, AML และกฎหมายอื่นที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest) — การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม (Consent) — การส่งการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

fhm99 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบการจ่ายเงิน และผู้ให้บริการเกม ซึ่งทั้งหมดผ่านการทำสัญญาคุ้มครองข้อมูลกับ fhm99
• หน่วยงานกำกับดูแลและหน่วยงานราชการ — เมื่อมีคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• การโอนธุรกิจ — ในกรณีที่มีการควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดย fhm99 จะดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• ใช้เพียงผู้ให้บริการที่ตั้งอยู่ในประเทศหรือเขตอำนาจที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA
• ทำสัญญาถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลทุกราย
• ตรวจสอบการปฏิบัติตามมาตรฐานของผู้ให้บริการเป็นประจำทุกปี

7. ระยะเวลาจัดเก็บข้อมูล

fhm99 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — 7 ปีนับจากวันทำธุรกรรม ตามที่กฎหมายกำหนด
• ข้อมูล KYC — 5 ปีนับจากวันที่ปิดบัญชี ตามข้อกำหนด AML
• บันทึกการสนับสนุนลูกค้า — 3 ปีนับจากการปิดเคส
• ข้อมูลการใช้งานทั่วไป — 2 ปีนับจากวันที่บันทึก

เมื่อครบระยะเวลาที่กำหนด fhm99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก fhm99 ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้

9. คุกกี้และเทคโนโลยีติดตาม

fhm99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — เก็บ Session และข้อมูลการล็อกอิน จำเป็นสำหรับการใช้งานแพลตฟอร์ม ไม่สามารถปฏิเสธได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — วิเคราะห์การใช้งานเพื่อปรับปรุงความเร็วและเสถียรภาพของแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าภาษา เลย์เอาต์ และความชอบส่วนตัวของท่าน

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ที่ไม่จำเป็น อย่างไรก็ตามการปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

10. ความปลอดภัยของข้อมูล

fhm99 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ได้แก่

• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 และข้อมูลที่ส่งผ่านเครือข่ายด้วย TLS 1.3
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติงาน
• การทดสอบ Penetration Testing โดยบุคคลที่สามที่เป็นอิสระทุกปี
• การฝึกอบรมด้าน Data Privacy และ Security Awareness ให้แก่พนักงานทุกคนอย่างสม่ำเสมอ

11. การแจ้งเตือนเมื่อข้อมูลรั่วไหล

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลเสียต่อสมาชิก fhm99 จะดำเนินการดังนี้

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับจากทราบเหตุการณ์ตามที่ PDPA กำหนด
• แจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยไม่ชักช้า ผ่านหมายเลขโทรศัพท์ที่ลงทะเบียน
• ให้คำแนะนำเพื่อลดความเสี่ยงที่อาจเกิดขึ้นกับสมาชิกที่ได้รับผลกระทบ

12. ช่องทางติดต่อ DPO และการร้องเรียน

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ fhm99 ได้ที่

หาก fhm99 ไม่สามารถแก้ไขข้อร้องเรียนของท่านได้อย่างน่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยตรง

fhm99 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น โดยจะแสดงเวอร์ชันอัพเดตบนเว็บไซต์พร้อมวันที่มีผลบังคับใช้ การใช้งานแพลตฟอร์ม fhm99 ต่อเนื่องหลังจากนั้นถือว่าท่านยอมรับการเปลี่ยนแปลง