นโยบายความเป็นส่วนตัว heg36

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย heg36 ("บริษัท" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เพื่ออธิบายให้ท่านทราบถึงวิธีที่เรารวบรวม ใช้ เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของท่านในการให้บริการแพลตฟอร์มคาสิโนออนไลน์ภายใต้เว็บไซต์ heg36.vip

นโยบายฉบับนี้ครอบคลุมบริการทั้งหมดของ heg36 ได้แก่ บาคาร่าออนไลน์ สล็อตออนไลน์ แทงบอล เสือมังกร และเกมอื่นๆ รวมถึงบริการเสริม เช่น โปรโมชั่น การฝากถอนเงิน และการติดต่อซัพพอร์ต

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล

2. ประเภทข้อมูลที่ heg36 รวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว เช่น ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชี เช่น ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว ประวัติการเดิมพัน
• ข้อมูลทางการเงิน เช่น หมายเลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรม
• เอกสารยืนยันตัวตน เช่น ภาพถ่ายบัตรประชาชน พาสปอร์ต ใบขับขี่

2.2 ข้อมูลที่รวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาเล่น เกมที่เลือก การเดิมพัน
• ข้อมูลทางเทคนิค เช่น IP Address, ชนิดเบราว์เซอร์ ระบบปฏิบัติการ อุปกรณ์
• ข้อมูลตำแหน่ง (เฉพาะที่ได้รับอนุญาต) เช่น เมือง จังหวัด ประเทศ
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน

2.3 ข้อมูลที่รับจากบุคคลที่สาม

ในบางกรณี heg36 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารพาณิชย์ไทย เพื่อวัตถุประสงค์ในการยืนยันธุรกรรมและป้องกันการฉ้อโกงเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

heg36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

heg36 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่านตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักของ heg36 รวมถึงการจัดการบัญชีและการชำระเงิน
• พันธะกรณีตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

heg36 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก อย่างไรก็ตาม heg36 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย เพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการเกม ที่ heg36 ใช้ให้บริการ เพื่อจัดเกมและยืนยันผลการเล่น ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการเทคโนโลยี เช่น ผู้ให้บริการ Cloud และ CDN ที่ heg36 ใช้งาน โดยผ่านข้อตกลงการประมวลผลข้อมูล (DPA)
• หน่วยงานราชการ เมื่อได้รับคำสั่งตามกฎหมาย คำพิพากษาศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ

ในทุกกรณี heg36 จะเปิดเผยข้อมูลเท่าที่จำเป็นและกำหนดให้บุคคลที่สามปฏิบัติต่อข้อมูลของท่านด้วยมาตรฐานความปลอดภัยที่เทียบเท่ากับของ heg36

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 ประเภทคุกกี้ที่ heg36 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ heg36 เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ heg36 เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่น heg36 ที่เกี่ยวข้อง ต้องการความยินยอมจากท่าน

6.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ heg36

7. มาตรการรักษาความปลอดภัยของข้อมูล

heg36 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึง

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิก heg36
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) สม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% heg36 แนะนำให้สมาชิกปกป้องรหัสผ่านของตนเองและแจ้ง heg36 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

8. ระยะเวลาในการเก็บรักษาข้อมูล

heg36 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีและประวัติการเดิมพัน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การใช้งาน: สูงสุด 1 ปี สำหรับวัตถุประสงค์ด้านความปลอดภัยและการแก้ปัญหา
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด heg36 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน heg36 ผ่าน Live Chat หรืออีเมล [email protected] heg36 จะดำเนินการตอบสนองคำขอภายใน 30 วัน หรือแจ้งเหตุขัดข้องหากไม่สามารถดำเนินการได้ภายในกำหนด

10. เจ้าหน้าที่คุ้มครองข้อมูลและการติดต่อ

heg36 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองคำขอของเจ้าของข้อมูล

หากท่านเชื่อว่า heg36 ไม่ได้ปฏิบัติตามนโยบายนี้หรือ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางทางการของหน่วยงาน