นโยบายความเป็นส่วนตัว
hibet ดูแลข้อมูลคุณ
อย่างโปร่งใสและปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย hibet เพื่ออธิบายให้สมาชิกและผู้ใช้งานเว็บไซต์ทุกคนเข้าใจอย่างชัดเจนว่า hibet เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง เราเขียนนโยบายฉบับนี้ด้วยภาษาไทยที่เข้าใจง่ายโดยเจตนา เพราะเชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลของตัวเองถูกดูแลอย่างไร

นโยบายนี้ครอบคลุมการดำเนินการทั้งหมดของ hibet ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บข้อมูลจากการสมัครสมาชิก การใช้งานเว็บไซต์ การทำรายการทางการเงิน หรือการติดต่อกับทีมงาน ข้อมูลทุกอย่างที่ท่านให้กับ hibet ไม่ว่าทางใดก็ตามถือเป็นข้อมูลที่อยู่ภายใต้การคุ้มครองของนโยบายฉบับนี้

การที่ท่านสมัครสมาชิกหรือใช้งานบริการของ hibet ต่อไปหลังจากได้รับแจ้งนโยบายนี้ ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมในการเก็บและใช้ข้อมูลตามที่ระบุไว้ในเอกสารฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนใด โปรดติดต่อทีมงาน hibet เพื่อหารือก่อนการใช้งานต่อ

hibet เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นของแต่ละกิจกรรม ข้อมูลที่เก็บแบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บอัตโนมัติระหว่างการใช้งาน

ข้อมูลที่ท่านให้โดยตรงกับ hibet ได้แก่

• ชื่อและนามสกุลตามเอกสารราชการ ซึ่งใช้เพื่อยืนยันตัวตนและดำเนินการทางการเงิน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่ในประเทศไทย สำหรับการยืนยันตัวตนและการรับรหัส OTP
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ลงทะเบียนไว้ เพื่อดำเนินการฝาก-ถอนเงิน
• วันเดือนปีเกิด สำหรับยืนยันว่าท่านมีอายุครบ 18 ปีบริบูรณ์ตามข้อกำหนด
• ที่อยู่อีเมล หากท่านเลือกให้ข้อมูลเพื่อรับการแจ้งเตือนและข่าวสาร
• เอกสารแสดงตัวตนเช่นบัตรประชาชน ในกรณีที่ต้องมีการยืนยันตัวตนสำหรับรายการทางการเงินมูลค่าสูง

ข้อมูลที่ระบบ hibet เก็บอัตโนมัติระหว่างการใช้งาน ได้แก่

• หมายเลข IP address และข้อมูลเบราว์เซอร์ เพื่อการรักษาความปลอดภัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ประวัติการเข้าสู่ระบบ วันเวลา และอุปกรณ์ที่ใช้งาน
• ประวัติรายการฝาก-ถอนและการเดิมพันทั้งหมดในบัญชี
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการเข้าถึง
• คุกกี้และข้อมูลการติดตามที่ใช้เพื่อปรับปรุงประสบการณ์การใช้งาน

hibet เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่าง ๆ ดังนี้ ทั้งหมดนี้ดำเนินการภายใต้มาตรฐานความปลอดภัยที่เข้มงวด

• แบบฟอร์มสมัครสมาชิกบนเว็บไซต์ hibet ที่ท่านกรอกข้อมูลด้วยตนเอง
• กระบวนการยืนยันตัวตนผ่านหมายเลขโทรศัพท์มือถือและรหัส OTP
• การทำรายการทางการเงินทั้งการฝากและถอนเงินผ่านระบบอัตโนมัติ
• การติดต่อกับทีมงาน hibet ผ่านระบบแชทสด อีเมล หรือช่องทางการสื่อสารอื่น ๆ ในระบบ
• ระบบคุกกี้และเทคโนโลยีติดตามการใช้งานเว็บไซต์โดยอัตโนมัติ
• การยืนยันตัวตนด้วยเอกสารในกรณีที่จำเป็นตามขั้นตอน KYC (Know Your Customer)

hibet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• ยืนยันตัวตนและอายุของสมาชิกเพื่อให้แน่ใจว่าผู้ใช้งานมีคุณสมบัติครบถ้วนตามข้อกำหนด
• ดำเนินการรายการทางการเงินทั้งการฝากและถอนเงินให้ถูกต้องและรวดเร็ว
• ให้บริการและปรับปรุงประสบการณ์การใช้งานให้เหมาะกับความต้องการของสมาชิกแต่ละคน
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันรายการ การรับโบนัส และการแจ้งเตือนความปลอดภัย
• ตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามหน้าที่ของผู้ให้บริการ
• ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายอื่น ๆ ของไทย
• วิเคราะห์และปรับปรุงระบบ เกม และบริการของ hibet อย่างต่อเนื่อง
• ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง สำหรับสมาชิกที่ให้ความยินยอม

hibet จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ hibet จะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่

หลักการสำคัญของ hibet คือไม่ขาย ไม่ให้เช่า และไม่ถ่ายโอนข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ hibet อาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สาม ดังนี้

• ผู้ให้บริการระบบที่ทำงานร่วมกับ hibet เช่น ผู้ให้บริการระบบชำระเงินและธนาคาร โดยข้อมูลที่แบ่งปันจำกัดเฉพาะที่จำเป็นต่อการดำเนินรายการเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้อง
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider) ที่ช่วยยืนยันความถูกต้องของข้อมูลสมาชิก ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเทคนิคและโครงสร้างพื้นฐาน เช่น ผู้ให้บริการคลาวด์ที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล

ผู้ให้บริการภายนอกทุกรายที่ hibet ทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่สอดคล้องกับนโยบายของ hibet และกฎหมาย PDPA ของไทย

hibet ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพราะเข้าใจดีว่าสมาชิกไว้วางใจเราด้วยข้อมูลที่มีความสำคัญ มาตรการหลักที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL 256-bit สำหรับการส่งข้อมูลทุกรายการผ่านเว็บไซต์และ API
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล เช่น รหัสผ่านและข้อมูลทางการเงิน ด้วยอัลกอริทึมความปลอดภัยสูง
• ระบบไฟร์วอลล์และการป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลภายใน ทีมงาน hibet เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในหลายสถานที่เพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัยและการตรวจหาช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี

แม้จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง hibet ขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลการเข้าสู่ระบบกับใคร และแจ้ง hibet ทันทีหากพบหรือสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต เพราะความปลอดภัยที่ดีที่สุดเกิดจากความร่วมมือระหว่างระบบและสมาชิก

เว็บไซต์ hibet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของระบบ คุกกี้ที่ hibet ใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ hibet หากต้องการปรับการตั้งค่าคุกกี้โดยไม่กระทบการใช้งาน โปรดติดต่อทีมงาน hibet เพื่อขอคำแนะนำ

ภายใต้กฎหมาย PDPA และนโยบายของ hibet สมาชิกในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ hibet เคารพและสนับสนุนให้ใช้อย่างเต็มที่ สิทธิ์เหล่านี้ไม่มีค่าใช้จ่ายและสามารถใช้ได้ตลอดเวลา

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ hibet มีอยู่ และขอสำเนาในรูปแบบที่อ่านได้
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขหรืออัพเดทได้ทันที
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ hibet ลบข้อมูลส่วนตัวของท่านในบางกรณี เช่น เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการคัดค้านการใช้ข้อมูล: ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
• สิทธิ์ในการจำกัดการใช้ข้อมูล: ในบางสถานการณ์ท่านมีสิทธิ์ขอให้ hibet จำกัดการประมวลผลข้อมูลของท่าน
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนตัวในรูปแบบที่พร้อมใช้งาน เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: หากการประมวลผลข้อมูลอาศัยความยินยอมของท่าน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

การใช้สิทธิ์ใด ๆ ข้างต้นสามารถทำได้โดยติดต่อทีมงาน hibet ผ่านช่องทางที่กำหนด hibet จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่รับคำขอ หรือเร็วกว่านั้นหากเป็นไปได้

hibet เก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลในแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บไว้ตลอดอายุของบัญชีนั้น
• ประวัติรายการทางการเงินทั้งหมดถูกเก็บไว้ไม่น้อยกว่า 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลการยืนยันตัวตน (KYC) ถูกเก็บไว้ไม่น้อยกว่า 5 ปีหลังจากปิดบัญชีตามกฎหมายที่เกี่ยวข้อง
• บันทึกการติดต่อกับทีมงานถูกเก็บไว้ 3 ปีเพื่อใช้อ้างอิงหากมีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งานเว็บไซต์ถูกเก็บตามระยะเวลาที่ระบุในตารางคุกกี้

เมื่อหมดความจำเป็นหรือครบระยะเวลาที่กำหนด hibet จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้ หากท่านต้องการขอให้ลบข้อมูลก่อนครบระยะเวลา สามารถยื่นคำขอได้ตามช่องทางที่ระบุในหมวด 11

hibet อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ hibet เอง นโยบายฉบับที่มีผลบังคับใช้อยู่เสมอจะเป็นฉบับที่แสดงอยู่บนหน้าเว็บไซต์นี้พร้อมวันที่อัพเดทล่าสุด

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก hibet จะแจ้งล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
• การแจ้งเตือนจะส่งผ่านช่องทางที่ลงทะเบียนไว้ และจะมีการแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์
• สมาชิกที่ไม่เห็นด้วยกับการเปลี่ยนแปลงมีสิทธิ์ปิดบัญชีก่อนนโยบายใหม่มีผล
• การใช้งาน hibet ต่อเนื่องหลังวันที่นโยบายใหม่มีผล ถือเป็นการยอมรับนโยบายฉบับใหม่

hibet แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะ เพื่อให้ทันต่อการเปลี่ยนแปลงที่อาจเกิดขึ้น การอ่านและเข้าใจนโยบายเป็นสิ่งที่ช่วยปกป้องสิทธิ์ของท่านเองได้ดีที่สุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายฉบับนี้ สามารถติดต่อทีมงาน hibet ได้ผ่านช่องทางดังนี้

• อีเมลสำหรับเรื่องข้อมูลส่วนตัวโดยเฉพาะ: support@hibet-bangla.com
• ระบบแชทสดบนเว็บไซต์ hibet พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ช่องทางการติดต่อในระบบบัญชีสมาชิกของท่าน

เมื่อติดต่อมา กรุณาระบุ ชื่อบัญชี hibet ของท่าน เรื่องที่ต้องการดำเนินการ และข้อมูลประกอบที่เกี่ยวข้อง เพื่อให้ทีมงานสามารถดำเนินการได้รวดเร็วและถูกต้อง hibet มีนโยบายตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันทำการนับจากวันรับคำขอ

สำหรับผู้ที่รู้สึกว่าสิทธิ์ด้านข้อมูลส่วนบุคคลถูกละเมิดและ hibet ไม่สามารถแก้ไขได้อย่างที่พึงพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA