นโยบายความเป็นส่วนตัว
4hyper คาสิโนออนไลน์

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 4hyper ("เรา" หรือ "บริษัท") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าใช้เว็บไซต์ https://4hyper.net และบริการที่เกี่ยวข้องทั้งหมด

4hyper ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและความอ่อนไหวสูง เราจึงให้ความสำคัญกับการปกป้องข้อมูลเป็นอันดับสูงสุด โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ สมัครสมาชิก ฝากเงิน ถอนเงิน หรือมีปฏิสัมพันธ์กับแพลตฟอร์ม 4hyper ในรูปแบบใดก็ตาม รวมถึงการเข้าใช้งานผ่านอุปกรณ์มือถือ แท็บเล็ต หรือคอมพิวเตอร์

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

4hyper เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากนี้ 4hyper อาจเก็บข้อมูลที่ท่านให้โดยสมัครใจผ่านการสื่อสารกับทีมซัพพอร์ต การตอบแบบสำรวจ หรือการเข้าร่วมโปรโมชันพิเศษต่างๆ

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

4hyper ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิกของท่าน รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตนและอายุ — เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายและนโยบายของ 4hyper กำหนด
• การป้องกันการฉ้อโกงและการฟอกเงิน — เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย สอดคล้องกับกฎหมายป้องกันและปราบปรามการฟอกเงิน
• การสื่อสารและการแจ้งเตือน — เพื่อส่งข้อมูลบัญชี การยืนยันธุรกรรม และการแจ้งเตือนที่สำคัญเกี่ยวกับบริการ
• การส่งโปรโมชันและการตลาด — เฉพาะสมาชิกที่ให้ความยินยอมรับข้อมูลการตลาด ซึ่งสามารถยกเลิกได้ตลอดเวลา
• การวิเคราะห์และปรับปรุงบริการ — เพื่อทำความเข้าใจพฤติกรรมการใช้งานและนำไปพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบรูปแบบการเล่นและแจ้งเตือนสมาชิกที่อาจมีพฤติกรรมการเล่นที่เสี่ยง
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของท่านโดย 4hyper อาศัยฐานทางกฎหมายหนึ่งหรือมากกว่าหนึ่งฐาน ดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การจัดการบัญชีและการทำธุรกรรม
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการประมวลผลที่จำเป็นต้องปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานรัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ

5 การเปิดเผยและแบ่งปันข้อมูลส่วนบุคคล

4hyper ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลหรือองค์กรต่อไปนี้ในขอบเขตที่จำเป็นเท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, Krungthai, Bangkok Bank, Krungsri, TMB และผู้ให้บริการ USDT เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาซอฟต์แวร์เกมคาสิโน สล็อต และแทงบอล ที่เป็นพันธมิตรกับ 4hyper เพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ดูแลโครงสร้างพื้นฐานระบบ คลาวด์ และการรักษาความปลอดภัย ซึ่งทุกรายต้องลงนามข้อตกลงการประมวลผลข้อมูล (DPA)
• หน วยงานกำกับดูแลและหน่วยงานรัฐ: เมื่อได้รับคำสั่งตามกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกันกับ 4hyper เพื่อวัตถุประสงค์การดำเนินงานภายในเท่านั้น ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ในทุกกรณีที่มีการแบ่งปันข้อมูล 4hyper กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยและการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ 4hyper เอง

6 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

เนื่องจากลักษณะของธุรกิจคาสิโนออนไลน์ที่ต้องอาศัยโครงสร้างพื้นฐานและผู้ให้บริการจากหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย

4hyper ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามข้อกำหนดของ PDPA โดยมาตรการดังกล่าวรวมถึง

• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• การทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การเข้ารหัสข้อมูลก่อนการโอนเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตระหว่างการส่งข้อมูล
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นต้องรู้ข้อมูลนั้นเท่านั้น

7 ระยะเวลาในการเก็บรักษาข้อมูล

4hyper เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา 4hyper จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

8 คุกกี้และเทคโนโลยีการติดตาม

4hyper ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าเสียง และธีมที่เลือก
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 4hyper เคารพและพร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ 4hyper ผ่านอีเมล [email protected] หรือระบบแชทสด โดยระบุสิทธิ์ที่ต้องการใช้และรายละเอียดคำร้องขออย่างชัดเจน เราอาจขอยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย

10 มาตรการความปลอดภัยของข้อมูล

4hyper ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการเหล่านี้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบเข้ารหัส ในหลายสถานที่เพื่อป้องกันการสูญหาย
• การประเมินความปลอดภัย โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ (Penetration Testing)
• การฝึกอบรมบุคลากร เกี่ยวกับการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• การควบคุมการเข้าถึงแบบ Role-Based เพื่อจำกัดให้เฉพาะผู้ที่มีความจำเป็นเข้าถึงข้อมูลได้

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) 4hyper จะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ และจะแจ้งท่านโดยตรงโดยไม่ชักช้าในกรณีที่เหตุการณ์ดังกล่าวมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

4hyper ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบด้วยวิธีการอย่างน้อยหนึ่งวิธีต่อไปนี้

• ส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลัก
• แจ้งเตือนผ่านระบบแชทสดหรือแจ้งเตือนในแอป

การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ เว้นแต่จะระบุไว้เป็นอย่างอื่น การที่ท่านใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 4hyper ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / นโยบายความเป็นส่วนตัว)
• ระบบแชทสดบนเว็บไซต์: ให้บริการตลอด 24 ชั่วโมง ทุกวัน

เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ หากท่านเห็นว่า 4hyper ไม่ปฏิบัติตาม PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562