นโยบายความเป็นส่วนตัว
fh168 ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย fh168 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ fh168.org ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

fh168 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของทุกคน เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยยึดหลัก Privacy by Design กล่าวคือ การคุ้มครองข้อมูลถูกสร้างฝังอยู่ในโครงสร้างของแพลตฟอร์มตั้งแต่ต้น ไม่ใช่การเพิ่มเติมภายหลัง

นโยบายนี้ครอบคลุมบุคคลทุกคนที่ใช้บริการ fh168 ผ่านช่องทางต่อไปนี้

• เว็บไซต์ fh168.org และโดเมนที่เกี่ยวข้อง
• แอปพลิเคชันบนมือถือ (iOS และ Android) ที่ให้บริการโดย fh168
• การติดต่อผ่าน Live Chat อีเมล และช่องทางการสื่อสารอื่นๆ ของ fh168
• การทำธุรกรรมฝาก-ถอนเงินผ่านระบบออโต้ของ fh168

fh168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพ เชียงใหม่ ภูเก็ต)
• ประเภทและรุ่นของเบราว์เซอร์หรือแอปพลิเคชัน
• ระบบปฏิบัติการและอุปกรณ์ที่ใช้
• หน้าที่เยี่ยมชม เวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• Log การเข้าสู่ระบบและออกจากระบบ

fh168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การให้บริการหลัก: การสร้างและบริหารบัญชีสมาชิก การประมวลผลการฝาก-ถอนเงิน และการให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): การตรวจสอบอายุให้ครบ 20 ปีบริบูรณ์ และการป้องกันการฉ้อโกงหรือการใช้บัญชีหลายบัญชี
• การป้องกันการฟอกเงิน (AML): การตรวจสอบธุรกรรมที่ผิดปกติตามข้อกำหนดด้านการป้องกันและปราบปรามการฟอกเงิน
• การบริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับสมาชิกผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และความเสถียรของระบบ
• การแจ้งโปรโมชั่น: การส่งข้อมูลโบนัสและโปรโมชั่นที่ท่านให้ความยินยอมรับ (สามารถยกเลิกได้ตลอดเวลา)
• ความปลอดภัยของระบบ: การตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และกิจกรรมที่เป็นอันตราย

fh168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าไม่ว่ากรณีใด อย่างไรก็ตาม อาจมีความจำเป็นที่ต้องแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney K PLUS SCB Easy Krungthai NEXT Bangkok Bank Krungsri และผู้ให้บริการ Crypto เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ซอฟต์แวร์เฮ้าส์และผู้ให้บริการเกมที่เป็นพาร์ทเนอร์ของ fh168 ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกมนั้นๆ ภายใต้สัญญาเก็บรักษาความลับ
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting, CDN และระบบรักษาความปลอดภัย ซึ่งทุกรายลงนามใน DPA (Data Processing Agreement) กับ fh168
• หน่วยงานราชการ: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล fh168 จะปฏิบัติตามภายในขอบเขตที่กฎหมายกำหนด และจะแจ้งให้สมาชิกทราบหากสามารถทำได้

fh168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยมีประเภทคุกกี้ดังต่อไปนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเยี่ยมชมเว็บไซต์ครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการใช้งานบางส่วนของแพลตฟอร์ม

fh168 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน AES-256 ขณะเก็บบันทึก และ TLS 1.3 ขณะส่งผ่านเครือข่าย
• รหัสผ่าน: รหัสผ่านสมาชิกถูกแปลงด้วย bcrypt hashing ที่มี salt ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• การยืนยันตัวตน 2 ชั้น: ระบบ OTP ผ่าน SMS เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบการเข้าถึง: ระบบบันทึก Log ทุกการเข้าถึงข อมูล และมีการแจ้งเตือนทันทีหากพบพฤติกรรมผิดปกติ
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีทางไซเบอร์หลายชั้น รวมถึง WAF (Web Application Firewall) และระบบป้องกัน DDoS
• การทดสอบความปลอดภัย: fh168 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปีโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันในระบบ Redundant Storage เพื่อป้องกันการสูญหาย

fh168 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังตารางต่อไปนี้

เมื่อครบกำหนดระยะเวลาที่ระบุ fh168 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก fh168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ fh168 ผ่านช่องทาง Live Chat หรืออีเมล fh168 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี fh168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการเกมในต่างประเทศ

• การโอนข้อมูลทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องยอมรับข้อกำหนดการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่าที่กำหนดในนโยบายนี้
• fh168 จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับประเทศปลายทางที่รับข้อมูล

fh168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดด้านการคุ้มครองข้อมูล

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนในระบบก่อนวันที่การเปลี่ยนแปลงมีผล
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์สมาชิกจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนสุดของเอกสารนี้จะสะท้อนวันที่ของการแก้ไขล่าสุดเสมอ
• การที่สมาชิกยังคงใช้บริการ fh168 ต่อหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

fh168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล

• Live Chat ตลอด 24 ชั่วโมง ผ่านเว็บไซต์ fh168.org (วิธีที่รวดเร็วที่สุด)
• อีเมล DPO: [email protected] ระบุหัวข้อว่า "PDPA Request" หรือ "Data Privacy"

fh168 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับคำขอที่ซับซ้อน อาจขยายระยะเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า fh168 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย