นโยบายความเป็นส่วนตัว heng35
ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้

01 บทนำและขอบเขตของนโยบาย

heng35 ในฐานะแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการผ่าน heng35.app ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการดูแลอย่างรอบคอบและรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างครบถ้วนว่า heng35 เก็บรวบรวม ประมวลผล ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้มีผลครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม heng35 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นใด รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม และการติดต่อกับทีมซัพพอร์ตของ heng35

การที่คุณสมัครสมาชิกหรือใช้งาน heng35 ต่อเนื่องหลังจากอ่านนโยบายนี้ถือว่าคุณได้รับทราบและยอมรับการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในเอกสารฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้งานและติดต่อเราเพื่อดำเนินการลบบัญชี

02 ข้อมูลที่ heng35 เก็บรวบรวม

heng35 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นในการให้บริการ โดยแบ่งประเภทออกเป็น 3 กลุ่มหลักดังนี้

ข้อมูลที่คุณให้แก่เราโดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• หมายเลขบัตรประชาชนหรือเอกสารระบุตัวตนที่ใช้ยืนยันตน
• ข้อมูลบัญชีธนาคารที่ผูกกับบัญชี heng35
• รูปภาพเอกสารยืนยันตัวตน (ในกรณีที่จำเป็นต้องตรวจสอบ KYC)
• ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อหรือการสนทนากับทีมซัพพอร์ต

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลการระบุตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• เวลาและระยะเวลาในการเข้าใช้งาน
• หน้าเว็บที่เยี่ยมชม เส้นทางการเข้าถึง และลิงก์ที่คลิก
• ข้อมูลการเล่นเกม ประวัติการวางเดิมพัน และประวัติธุรกรรม

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการตรวจสอบตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay
• ข้อมูลจากพันธมิตรทางธุรกิจที่ส่งต่อผู้ใช้งานมายัง heng35

03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

heng35 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย โดยอิงตามฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังต่อไปนี้

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนเพื่อความปลอดภัย
• การประมวลผลธุรกรรมทางการเงิน ฝากเงิน ถอนเงิน และการจัดการโบนัส
• การให้บริการเกมและฟีเจอร์ต่างๆ ตามที่สมาชิกร้องขอ
• การส่งการแจ้งเตือน ข้อมูลโปรโมชั่น และข่าวสารของ heng35 (เฉพาะสมาชิกที่ยินยอม)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานรัฐ
• การวิเคราะห์และพัฒนาคุณภาพบริการของ heng35 ให้ดียิ่งขึ้น
• การแก้ไขปัญหาทางเทคนิคและการสนับสนุนสมาชิก

04 การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

heng35 เข้าใจดีว่าสมาชิกไม่ต้องการให้ข้อมูลส่วนตัวของตนถูกส่งต่อไปยังบุคคลภายนอกโดยไม่จำเป็น เราจึงกำหนดนโยบายการเปิดเผยข้อมูลอย่างเข้มงวด โดยจะเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน (TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT) เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) ที่ได้รับการรับรองและมีสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่ดูแลเซิร์ฟเวอร์ของ heng35
• หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือศาล เมื่อมีคำสั่งตามกฎหมาย
• ผู้รับโอนกิจการ หากมีการควบรวมหรือซื้อขายธุรกิจ (สมาชิกจะได้รับแจ้งล่วงหน้า)

ผู้ให้บริการภายนอกทุกรายที่ heng35 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ heng35 กำหนด พวกเขาไม่มีสิทธิ์ใช้ข้อมูลของคุณนอกเหนือจากงานที่ได้รับมอบหมาย

05 มาตรการรักษาความปลอดภัยของข้อมูล

heng35 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึม AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบและทดสอบช่องโหว่ความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหน้าที่รับผิดชอบ (Role-Based Access)
• การสำรองข้อมูลเป็นประจำและการทดสอบการกู้คืนข้อมูลอย่างสม่ำเสมอ

แม้ heng35 จะใช้มาตรการที่ครบถ้วนที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ หากคุณพบเหตุการณ์น่าสงสัยหรือสงสัยว่าบัญชีถูกเข้าถึง กรุณาติดต่อทีมงาน heng35 ทันที

06 คุกกี้และเทคโนโลยีติดตาม

heng35 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ในภาพรวม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้บริการพื้นฐานทำงานได้ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานในแบบไม่ระบุตัวตน เพื่อปรับปรุงความเร็วและความเสถียรของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง เปิดใช้เฉพาะสมาชิกที่ยินยอมเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ heng35 ทำงานไม่สมบูรณ์

07 ระยะเวลาการเก็บรักษาข้อมูล

heng35 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแบ่งตามประเภทดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายการเงิน
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีเพื่อการอ้างอิงและแก้ปัญหา
• ข้อมูลคุกกี้และการใช้งาน: เก็บไม่เกิน 13 เดือน
• เอกสารยืนยันตัวตน (KYC): เก็บตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมาย PDPA

เมื่อพ้นระยะเวลาที่กำหนด heng35 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ที่ heng35 พร้อมรองรับอย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน heng35 ผ่านอีเมล support@heng35.app หรือผ่านไลฟ์แชทบนเว็บไซต์ เราจะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

09 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี heng35 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก ในกรณีเช่นนี้ heng35 รับประกันว่า

• ประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการปกป้องข้อมูลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่รองรับสิทธิ์ของเจ้าของข้อมูลตามมาตรฐาน PDPA
• ข้อมูลจะถูกเข้ารหัสก่อนและระหว่างการส่งผ่านในทุกกรณี
• ผู้รับข้อมูลต่างประเทศต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ heng35 อย่างเคร่งครัด

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ heng35 ได้โดยตรง

10 การแก้ไขนโยบายความเป็นส่วนตัว

heng35 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ วันที่อัปเดตล่าสุดจะแสดงที่ส่วนบนของเอกสารนี้เสมอ

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการปรับปรุงความชัดเจน อาจดำเนินการได้ทันทีโดยไม่ต้องแจ้งล่วงหน้า
• การใช้งาน heng35 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่ระบุไว้

เราแนะนำให้สมาชิกกลับมาอ่านนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงที่อาจเกิดขึ้น

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณที่ heng35 ดูแลอยู่ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@heng35.app — ทีมงานตอบกลับภายใน 24–48 ชั่วโมง
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ heng35.app ให้บริการ 24 ชั่วโมง 7 วัน
• เจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@heng35.app สำหรับคำร้องที่เกี่ยวกับ PDPA โดยเฉพาะ