นโยบายความเป็นส่วนตัว Hot Spins ข้อมูลของคุณปลอดภัยกับเรา

1. บทนำและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ HotSpins เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน นโยบายนี้บังคับใช้กับบริการทั้งหมดที่ให้บริการภายใต้แบรนด์ HotSpins รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้บริการใดๆ ของ HotSpins ถือว่าคุณยินยอมให้ HotSpins เก็บรวบรวมและใช้ข้อมูลของคุณตามที่ระบุไว้ในนโยบายนี้ หากคุณไม่เห็นด้วยกับนโยบายข้อใด กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของคุณ

2. ข้อมูลที่ Hot Spins เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ HotSpins คุณให้ข้อมูลต่อไปนี้กับเรา:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• เบอร์โทรศัพท์ที่ใช้งานได้
• ข้อมูลบัญชีธนาคารสำหรับการถอนเงิน (ชื่อธนาคาร เลขบัญชี)
• รหัสผ่านที่เข้ารหัสก่อนจัดเก็บ (HotSpins ไม่เห็นรหัสผ่านของคุณ)
• ข้อมูลเพิ่มเติมสำหรับการยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้บริการ HotSpins ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ ได้แก่:

• ที่อยู่ IP และประเทศที่ใช้งาน
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบและกิจกรรมในแพลตฟอร์ม
• ประวัติธุรกรรมการฝากและถอนเงินทั้งหมด
• ประวัติการเดิมพันในทุกเกมพร้อมรายละเอียด
• ข้อมูลคุกกี้และ Session เพื่อการยืนยันตัวตน

2.3 ข้อมูลที่ไม่เก็บ

HotSpins ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตของสมาชิก เนื่องจากการชำระเงินผ่านช่องทางที่รองรับทั้งหมดดำเนินการโดยตรงกับผู้ให้บริการชำระเงิน ไม่ผ่านระบบของ HotSpins โดยตรง นอกจากนี้เราไม่เก็บข้อมูลสุขภาพ ศาสนา หรือข้อมูลอ่อนไหวประเภทอื่นที่ไม่เกี่ยวข้องกับบริการ

3. วัตถุประสงค์การใช้ข้อมูล

HotSpins ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

3.1 การให้บริการหลัก

• ยืนยันตัวตนสมาชิกและป้องกันการสร้างบัญชีซ้ำ
• ประมวลผลการฝากและถอนเงินให้ถูกต้องและรวดเร็ว
• บันทึกและแสดงประวัติธุรกรรมในหน้าบัญชีสมาชิก
• ให้บริการซัพพอร์ตและแก้ไขปัญหาที่เกิดขึ้น
• ส่งข้อมูลสำคัญเกี่ยวกับบัญชีและธุรกรรม

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบุพฤติกรรมที่น่าสงสัยหรืออาจเข้าข่ายการฉ้อโกง
• ปฏิบัติตามมาตรฐาน KYC และ AML ตามกฎหมาย
• รักษาบันทึกที่จำเป็นสำหรับการตรวจสอบย้อนหลัง

3.3 การปรับปรุงบริการ

• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ทดสอบและพัฒนาฟีเจอร์ใหม่ที่ตอบสนองความต้องการของสมาชิก
• แก้ไขข้อบกพร่องและปัญหาทางเทคนิค

3.4 การสื่อสาร

HotSpins อาจส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตข้อกำหนดสำคัญ สมาชิกสามารถเลือกรับหรือไม่รับข้อมูลโปรโมชันผ่านการตั้งค่าบัญชีได้ตลอดเวลา

4. การเปิดเผยและแบ่งปันข้อมูล

HotSpins ยึดมั่นในหลักการที่ว่าข้อมูลของสมาชิกเป็นสิ่งที่ต้องปกป้องไม่ใช่สินค้า เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

4.1 กรณีที่อาจมีการเปิดเผยข้อมูล

มีเพียงสถานการณ์ต่อไปนี้เท่านั้นที่ HotSpins อาจเปิดเผยข้อมูลให้บุคคลที่สาม:

• ผู้ให้บริการที่จำเป็น: ผู้ให้บริการชำระเงิน ค่ายเกม และระบบ Cloud ที่ต้องการข้อมูลบางส่วนเพื่อให้บริการแก่สมาชิกได้ ผู้ให้บริการเหล่านี้มีข้อตกลงความลับและไม่สามารถนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นได้
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย HotSpins จะดำเนินการตามที่กฎหมายกำหนดอย่างเคร่งครัด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันและสืบสวนการฉ้อโกงหรือการฟอกเงิน
• การโอนกิจการ: หากมีการควบรวมหรือซื้อขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

5. มาตรการรักษาความปลอดภัยของข้อมูล

HotSpins ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพราะรู้ดีว่าข้อมูลสมาชิกคือสิ่งที่มีค่าที่สุดที่เราได้รับการไว้วางใจ มาตรการที่ใช้อยู่ประกอบด้วย:

5.1 การเข้ารหัสข้อมูล

• ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ของ HotSpins เข้ารหัสด้วย TLS 1.3 / SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารและสถาบันการเงินชั้นนำ
• รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทำให้แม้แต่ทีมงาน HotSpins เองก็ไม่สามารถรู้รหัสผ่านของคุณได้
• ข้อมูลที่เก็บในฐานข้อมูลได้รับการเข้ารหัสเพิ่มเติมในระดับแอปพลิเคชัน

5.2 การควบคุมการเข้าถึง

• พนักงาน HotSpins เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การเข้าถึงระบบฐานข้อมูลต้องผ่านการยืนยันตัวตนหลายชั้น
• กิจกรรมของพนักงานในระบบมีการบันทึกและตรวจสอบอย่างสม่ำเสมอ

5.3 การตรวจสอบและตอบสนองต่อภัยคุกคาม

• ระบบตรวจจับการบุกรุก (IDS) ทำงานตลอด 24 ชั่วโมง
• การแจ้งเตือนอัตโนมัติเมื่อตรวจพบการพยายามเข้าสู่ระบบที่ผิดปกติ
• การทดสอบความปลอดภัย (Penetration Testing) โดยบุคคลภายนอกอย่างสม่ำเสมอ
• แผนตอบสนองต่อเหตุการณ์ความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

5.4 หากเกิดเหตุการณ์ละเมิดข้อมูล

ในกรณีที่ตรวจพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก HotSpins จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด พร้อมให้ข้อมูลเกี่ยวกับสิ่งที่เกิดขึ้น ข้อมูลที่ได้รับผลกระทบ และขั้นตอนที่แนะนำเพื่อปกป้องตนเอง

6. คุกกี้และเทคโนโลยีติดตาม

6.1 คุกกี้ที่จำเป็น

HotSpins ใช้คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น คุกกี้สำหรับรักษา Session การเข้าสู่ระบบ และคุกกี้เพื่อป้องกัน CSRF Attack คุกกี้เหล่านี้ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

6.2 คุกกี้เพื่อการวิเคราะห์

HotSpins ใช้คุกกี้เพื่อเก็บสถิติการใช้งานแบบรวม เช่น หน้าที่เข้าชมบ่อยที่สุด เวลาเฉลี่ยที่ใช้บนหน้าต่างๆ และเส้นทางการนำทาง ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสบการณ์ผู้ใช้เท่านั้น ไม่มีการเชื่อมโยงกับข้อมูลส่วนตัวของสมาชิก

6.3 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนทำงานไม่สมบูรณ์ HotSpins แนะนำให้เปิดคุกกี้ที่จำเป็นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

7. ระยะเวลาการเก็บรักษาข้อมูล

HotSpins เก็บข้อมูลของสมาชิกตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอาจเก็บข้อมูลบางส่วนต่อไปหลังจากปิดบัญชีตามที่กฎหมายกำหนดหรือเพื่อวัตถุประสงค์ทางธุรกิจที่ถูกต้อง

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
• ประวัติธุรกรรม: เก็บ 5 ปีตามข้อกำหนดทางการเงินและภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อการแก้ไขข้อพิพาทที่อาจเกิดขึ้น
• ข้อมูลคุกกี้และ Session: ลบอัตโนมัติตามระยะเวลาที่กำหนดในแต่ละประเภท

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. การโอนข้อมูลระหว่างประเทศ

บริการบางส่วนของ HotSpins อาจใช้โครงสร้างพื้นฐาน Cloud ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว HotSpins ดำเนินการให้มั่นใจว่าการโอนข้อมูลไปยังประเทศอื่นเป็นไปตามมาตรฐานการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ในนโยบายนี้

ผู้ให้บริการ Cloud ทั้งหมดที่ HotSpins ใช้งานต้องผ่านการตรวจสอบด้านความปลอดภัยและมีการทำสัญญาปกป้องข้อมูล (Data Processing Agreement) ที่รัดกุม

9. การปกป้องผู้เยาว์

HotSpins ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 18 ปีสมัครหรือใช้บริการในทุกกรณี หากตรวจพบว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 18 ปีสมัครใช้บริการ HotSpins กรุณาติดต่อทีมงานทันทีที่ support@hotspins.best เพื่อดำเนินการยกเลิกบัญชีและลบข้อมูลทั้งหมด

10. ติดต่อเกี่ยวกับความเป็นส่วนตัว

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณ ติดต่อ HotSpins ได้ที่:

• อีเมล: support@hotspins.best
• แชทสดในแพลตฟอร์ม: ตลอด 24 ชั่วโมงทุกวัน

ทีมงานจะตอบกลับคำร้องที่เกี่ยวกับความเป็นส่วนตัวภายใน 72 ชั่วโมง สำหรับคำร้องที่ต้องการการตรวจสอบอย่างละเอียดอาจใช้เวลาสูงสุด 30 วันตามที่กฎหมายกำหนด