heng38 ปกป้องข้อมูลส่วนบุคคลของคุณ

heng38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นและสมเหตุสมผลเพื่อการให้บริการที่ดีที่สุด โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

heng38 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้ ทั้งที่ท่านให้โดยตรงและที่ระบบรวบรวมโดยอัตโนมัติ

• การสมัครสมาชิก: ท่านกรอกข้อมูลด้วยตนเองในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ เบอร์โทรศัพท์ อีเมล และข้อมูลธนาคาร
• การยืนยันตัวตน (KYC): เมื่อท่านอัปโหลดเอกสารเพื่อยืนยันตัวตนก่อนถอนเงินครั้งแรก หรือตามที่ heng38 ร้องขอ
• การติดต่อฝ่ายบริการลูกค้า: ข้อมูลที่ท่านแจ้งผ่าน LINE Official, Telegram หรืออีเมล
• การใช้งานแพลตฟอร์ม: ระบบจะบันทึก IP Address, ข้อมูลอุปกรณ์, และพฤติกรรมการใช้งานโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเยี่ยมชมเว็บไซต์ เบราว์เซอร์จะรับคุกกี้จากเซิร์ฟเวอร์ของเราตามที่อธิบายไว้ในหัวข้อที่ 5
• ฝ่ายป้องกันการทุจริต: ระบบ AI ของ heng38 วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับกิจกรรมที่ผิดปกติ

heng38 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิกของท่าน รวมถึงการดำเนินการฝาก-ถอนเงิน
• การยืนยันตัวตนและความปลอดภัย: เพื่อตรวจสอบและยืนยันว่าท่านเป็นเจ้าของบัญชีจริง และเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และข้อกำหนดของใบอนุญาต Curacao eGaming
• การปรับปรุงบริการ: เพื่อวิเคราะห์และพัฒนาประสบการณ์การใช้งาน ปรับแต่งเนื้อหาและโปรโมชั่นให้ตรงกับความต้องการของท่าน
• การสื่อสารและการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่น ข่าวสาร และการอัปเดตบริการผ่านช่องทางที่ท่านยินยอม
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การโกง หรือการละเมิดข้อกำหนดการใช้งาน
• การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในกรณีที่มีข้อพิพาทระหว่าง heng38 และสมาชิก

heng38 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลเพื่อการให้บริการ ดังนี้

• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำเพื่อการเข้าใช้งานเกมจากผู้ให้บริการที่ได้รับการรับรอง เช่น Pragmatic Play, Evolution Gaming โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการรักษาความลับ
• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอนผ่านช่องทาง PromptPay, TrueMoney Wallet, และธนาคารพาณิชย์ไทย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะที่จำเป็นสำหรับการปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบภายใน
• ผู้ให้บริการวิเคราะห์ข้อมูล: ข้อมูลในรูปแบบที่ไม่ระบุตัวตน (Anonymized) เพื่อการพัฒนาและปรับปรุงบริการเท่านั้น

เว็บไซต์ heng38 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ประสบการณ์การใช้งานที่ราบรื่นและปลอดภัย คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ประเภทของคุกกี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อนำไปพัฒนาและปรับปรุงประสิทธิภาพ ข้อมูลที่เก็บไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัว เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่สามารถทำงานได้ตามปกติ

heng38 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้ รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของ heng38 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การตรวจสอบสิทธิ์สองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องด้วยระบบ Firewall ระดับองค์กรและระบบตรวจจับการบุกรุก (IDS/IPS)
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่าน ถูกเข้ารหัสด้วย bcrypt และไม่มีการจัดเก็บในรูปแบบ plain text
• การควบคุมการเข้าถึงภายใน: พนักงาน heng38 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: มีการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย: หากเกิดการรั่วไหลของข้อมูล heng38 จะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA

heng38 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อหมดระยะเวลาการเก็บรักษา heng38 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST 800-88 หรือแปลงเป็นข้อมูลที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางสถิติ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ heng38 ได้ที่อีเมล [email protected] หรือผ่าน LINE Official heng38 โดย heng38 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่รับคำร้อง

เนื่องจาก heng38 ให้บริการภายใต้ใบอนุญาต Curacao eGaming และใช้โครงสร้างพื้นฐานระบบคลาวด์ระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศนอกประเทศไทย

• การโอนข้อมูลระหว่างประเทศทั้งหมดดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีมาตรการด้านสัญญาที่รัดกุม
• ผู้รับข้อมูลในต่างประเทศต้องลงนามในข้อกำหนดการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• heng38 จัดเก็บข้อมูลสมาชิกชาวไทยในเซิร์ฟเวอร์หลักที่ตั้งอยู่ในเขตเอเชียแปซิฟิกเป็นหลัก เพื่อลดความหน่วงในการใช้งานและเป็นไปตามข้อกำหนดในพื้นที่

heng38 ให้ความสำคัญกับการคุ้มครองผู้เยาว์อย่างจริงจัง บริการทั้งหมดของ heng38 จำกัดเฉพาะผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย

• heng38 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต สามารถติดต่อ heng38 เพื่อขอดำเนินการได้ที่ [email protected]
• heng38 ใช้กระบวนการยืนยันอายุระหว่างการสมัครสมาชิกและขั้นตอน KYC เพื่อป้องกันการสมัครของผู้เยาว์

heng38 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ heng38 จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรืออีเมล อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ เพื่อให้ท่านทราบว่ากำลังอ่านนโยบายฉบับล่าสุด
• การที่ท่านยังคงใช้บริการหลังจากที่นโยบายได้รับการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ heng38 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request" หรือ "คำร้องขอข้อมูลส่วนบุคคล")
• LINE Official: ค้นหา heng38 ใน LINE และส่งข้อความโดยตรง ให้บริการตลอด 24 ชั่วโมง
• Telegram: ติดต่อผ่านช่อง Telegram อย่างเป็นทางการของ heng38

heng38 มุ่งมั่นที่จะตอบสนองทุกคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมกำหนดเวลาที่ชัดเจน