นโยบายความเป็นส่วนตัว
he89

1 ข้อมูลที่เราเก็บรวบรวม

he89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการแพลตฟอร์มพนันออนไลน์อย่างปลอดภัยและมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2 วัตถุประสงค์การใช้ข้อมูล

he89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น เราไม่นำข้อมูลของคุณไปใช้ในทางที่เกินขอบเขตจากที่ระบุไว้ในนโยบายฉบับนี้

1. การให้บริการแพลตฟอร์ม: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโน สล็อต บาคาร่า และแทงบอลออนไลน์อย่างครบครัน
2. การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ป้องกันการสร้างบัญชีซ้ำซ้อน และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
3. การปรับปรุงประสบการณ์: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งคอนเทนต์ โปรโมชัน และการแนะนำเกมให้ตรงกับความสนใจของสมาชิกแต่ละราย
4. การสื่อสารและการแจ้งเตือน: เพื่อส่งข่าวสาร โปรโมชัน การแจ้งเตือนธุรกรรม และการอัปเดตระบบผ่านช่องทางที่สมาชิกเลือก
5. การรักษาความปลอดภัย: เพื่อตรวจสอบการเข้าสู่ระบบที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชีสมาชิกทุกราย
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำขอของหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

he89 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนพื้นฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง ฐานทางกฎหมายที่เราใช้ ได้แก่

• ความยินยอม (Consent): สมาชิกให้ความยินยอมโดยชัดแจ้งในการเก็บรวบรวมและใช้ข้อมูลเมื่อสมัครสมาชิกและยอมรับนโยบายฉบับนี้
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลบางส่วนจำเป็นต้องกระทำเพื่อให้เราสามารถปฏิบัติตามสัญญาการให้บริการกับสมาชิกได้
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): ในบางกรณี he89 มีภาระผูกพันทางกฎหมายที่ต้องเก็บและประมวลผลข้อมูลบางประเภท เช่น ข้อมูลธุรกรรมเพื่อวัตถุประสงค์ AML
• ประโยชน์อันชอบธรรม (Legitimate Interests): เราอาจประมวลผลข้อมูลเพื่อผลประโยชน์อันชอบธรรมของเรา เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม โดยที่ประโยชน์ดังกล่าวไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของสมาชิก

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

he89 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: เราแชร์ข้อมูลที่จำเป็นกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยดำเนินการแพลตฟอร์มของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานไอที โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาเก็บรักษาข้อมูลไว้เป็นความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: he89 จะเปิดเผยข้อมูลแก่หน่วยงานรัฐหรือศาลเมื่อได้รับคำสั่งตามกระบวนการทางกฎหมายที่ถูกต้อง หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนด AML
• การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานตรวจสอบการฉ้อโกงหรือพาร์ทเนอร์ด้านความปลอดภัย เพื่อปกป้องสมาชิกและแพลตฟอร์มของเราจากกิจกรรมที่ผิดกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย he89 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

5 ระยะเวลาการเก็บรักษาข้อมูล

he89 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและประจำตัว: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และต่อเนื่องอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 7 ปีตามข้อกำหนดของกฎหมายการเงินและภาษีที่เกี่ยวข้อง
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 3 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามระยะเวลาที่กำหนดในนโยบายคุกกี้ ตั้งแต่ 30 วัน ถึง 2 ปี ขึ้นอยู่กับประเภทคุกกี้

เมื่อพ้นกำหนดระยะเวลาดังกล่าว he89 จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

6 มาตรการรักษาความปลอดภัยของข้อมูล

he89 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ he89 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การยืนยันตัวตน 2 ขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้จะมีการรั่วไหลของรหัสผ่าน
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: he89 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลบัญชีธนาคาร ถูกจัดเก็บในรูปแบบเข้ารหัสในฐานข้อมูล ไม่มีพนักงานคนใดสามารถเข้าถึงข้อมูลดังกล่าวในรูปแบบ Plaintext ได้
• การควบคุมการเข้าถึงภายใน: การเข้าถึงข้อมูลสมาชิกถูกจำกัดเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวในการปฏิบัติหน้าที่เท่านั้น ตามหลักการ Least Privilege

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก he89 ทุกคนมีสิทธิ์ในข้อมูลส่วนบุคคลของตนดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ he89 ผ่านอีเมล [email protected] หรือ Live Chat บนแพลตฟอร์ม he89 จะดำเนินการตอบกลับและจัดการคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 คุกกี้และเทคโนโลยีติดตาม

he89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์มของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของ Session ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราวิเคราะห์วิธีที่สมาชิกใช้งานแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและความเสถียรของระบบ ข้อมูลที่รวบรวมเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผลต่าง ๆ เพื่อมอบประสบการณ์ที่สม่ำเสมอในทุกการเข้าใช้งาน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันและโบนัสที่เกี่ยวข้องกับพฤติกรรมการใช้งานของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

9 การโอนข้อมูลระหว่างประเทศ

ในฐานะแพลตฟอร์มที่ใช้โครงสร้างพื้นฐานระดับสากล he89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น ๆ ในกรณีดังกล่าว he89 จะดำเนินการเพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดในนโยบายฉบับนี้

เราดำเนินการโอนข้อมูลระหว่างประเทศโดยอาศัยกลไกทางกฎหมายที่เหมาะสม ได้แก่ การทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลปลายทาง การโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลเพียงพอ หรือได้รับความยินยอมจากสมาชิกอย่างชัดแจ้งในกรณีที่จำเป็น

10 ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

he89 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในกระบวนการสมัครสมาชิก สมาชิกต้องยืนยันว่าตนมีอายุครบ 20 ปีบริบูรณ์ he89 ขอสงวนสิทธิ์ในการขอเอกสารยืนยันอายุ เช่น บัตรประชาชนหรือหนังสือเดินทาง เพื่อยืนยันตัวตนในกระบวนการ KYC

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

he89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ he89 จะแจ้งให้สมาชิกทราบโดย

• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม he89 เพื่อให้สมาชิกรับทราบ
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายฉบับนี้

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม he89 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายที่แก้ไขแล้วโดยปริยาย หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อดำเนินการปิดบัญชี

12 ติดต่อเจ้าหน้าที่ดูแลข้อมูลส่วนบุคคล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ he89 ได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ สมาชิกยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า he89 ประมวลผลข้อมูลส่วนบุคคลของตนโดยไม่ชอบด้วยกฎหมาย