นโยบายความเป็นส่วนตัว hen36

1. บทนำ

hen36 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ดำเนินงานแพลตฟอร์มพนันออนไลน์ที่ hen36.vip ("แพลตฟอร์ม") เราตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกคนมีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า hen36 เก็บรวบรวมข้อมูลใดบ้าง นำไปใช้อย่างไร เปิดเผยให้ใครบ้าง และปกป้องข้อมูลเหล่านั้นด้วยวิธีใด นโยบายนี้ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ hen36 ได้ที่ [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านลงทะเบียนหรือใช้งาน hen36 เราเก็บรวบรวมข้อมูลที่ท่านให้โดยตรง ได้แก่

• ชื่อและนามสกุลจริง
• หมายเลขโทรศัพท์มือถือไทย
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (TrueMoney, PromptPay ฯลฯ)
• วันเกิด (เพื่อยืนยันอายุครบ 20 ปี)
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
• ข้อมูลการติดต่อสื่อสารกับทีมสนับสนุน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
• เวลาและระยะเวลาการใช้งาน
• หน้าที่เยี่ยมชมและเส้นทางการนำทางในแพลตฟอร์ม
• ข้อมูล Cookie และ Local Storage
• ประวัติการเดิมพันและธุรกรรมการเงิน

3. วัตถุประสงค์ในการใช้ข้อมูล

hen36 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและความปลอดภัย: เพื่อยืนยันอายุ ป้องกันการฉ้อโกง และตรวจสอบกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: เพื่อส่งการแจ้งเตือนบัญชี ข้อมูลธุรกรรม และการสนับสนุนลูกค้า
• การตลาด: เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

hen36 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เราไว้วางใจ: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการเทคโนโลยีที่ต้องการข้อมูลเพื่อให้บริการแก่เรา ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบกิจกรรมที่ผิดกฎหมายร่วมกับหน่วยงานที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีการควบรวมหรือโอนกิจการ ข้อมูลอาจโอนตามเงื่อนไขที่ชัดเจนและแจ้งให้ทราบล่วงหน้า

ในทุกกรณี เราดำเนินการให้มั่นใจว่าบุคคลที่สามปฏิบัติต่อข้อมูลของท่านด้วยมาตรฐานความปลอดภัยที่เทียบเท่ากับที่เราใช้

5. มาตรการความปลอดภัยข้อมูล

hen36 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนตัวและการเงินของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการทำลาย

• SSL/TLS 256-bit Encryption: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ hen36 ถูกเข้ารหัสตลอดเวลา
• การเก็บรหัสผ่านแบบ Hash: รหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ แม้แต่เจ้าหน้าที่ hen36 เองก็ไม่ทราบรหัสผ่านของท่าน
• การยืนยัน 2 ขั้นตอน (2FA): ระบบ OTP ผ่าน SMS เพิ่มชั้นความปลอดภัย
• Firewall และระบบตรวจจับการบุกรุก: ปกป้องโครงสร้างพื้นฐานจากการโจมตีจากภายนอก
• การตรวจสอบระบบสม่ำเสมอ: ทีมความปลอดภัยดำเนินการตรวจสอบช่องโหว่และ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ hen36 เข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)

6. ระยะเวลาการเก็บรักษาข้อมูล

hen36 เก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาที่จำเป็นเท่านั้น

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมการเงิน: เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางการเงิน
• ข้อมูล Log การเข้าใช้งาน: เก็บไว้ 1–2 ปีเพื่อการรักษาความปลอดภัยและการตรวจสอบ
• ข้อมูลการสื่อสารกับ Support: เก็บไว้ 3 ปีเพื่อการอ้างอิงและพัฒนาบริการ

เมื่อข้อมูลไม่จำเป็นอีกต่อไปและพ้นระยะเวลาการเก็บตามกฎหมาย hen36 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. นโยบาย Cookie

hen36 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookie คือไฟล์ขนาดเล็กที่บันทึกในเบราว์เซอร์ของท่าน ซึ่งช่วยให้เราจดจำการตั้งค่าและปรับแต่งบริการได้

ประเภท Cookie ที่เราใช้

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookie เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อพัฒนาแพลตฟอร์ม สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• Cookie เพื่อฟังก์ชั่น (Functional Cookies): จดจำการตั้งค่าภาษา โธมา และการกำหนดค่าส่วนตัว

ท่านสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

8. สิทธิ์ของสมาชิกตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง hen36 พร้อมปฏิบัติตาม

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อได้ที่ [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. ข้อมูลของผู้เยาว์

หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลเหล่านั้นออกจากระบบโดยทันที และระงับบัญชีที่เกี่ยวข้อง หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียน กรุณาติดต่อ [email protected] โดยด่วน

10. การเปลี่ยนแปลงนโยบาย

hen36 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ

• แจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนอย่างน้อย 7 วันก่อนมีผลบังคับใช้
• แสดงประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์
• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้

การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

11. ติดต่อเรื่องข้อมูลส่วนตัว

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ hen36

• อีเมล: [email protected]
• เวลาทำการ: 08:00 – 24:00 น. (GMT+7) ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ