หมวดที่ 1
บทนำและขอบเขตของนโยบาย
heng89 ("บริษัท", "เรา", "ของเรา") ดำเนินงานแพลตฟอร์มพนันออนไลน์ครบวงจรที่ให้บริการแก่สมาชิกชาวไทยและผู้ใช้งานทั่วไปผ่านเว็บไซต์ heng89.app รวมถึงแอปพลิเคชันและช่องทางดิจิทัลที่เกี่ยวข้อง บริษัทตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่า และมุ่งมั่นปกป้องข้อมูลดังกล่าวด้วยมาตรฐานสูงสุด
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ heng89 เก็บรวบรวม ใช้ประโยชน์ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ heng89 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือผู้ที่กำลังพิจารณาสมัครสมาชิก
📌 การเข้าใช้งานเว็บไซต์หรือบริการใดๆ ของ heng89 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ heng89 เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้
หมวดที่ 2
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
heng89 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมายเท่านั้น โดยแบ่งข้อมูลที่เก็บรวบรวมออกเป็นประเภทต่างๆ ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
👤
ข้อมูลตัวตน
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณี KYC)
📱
ข้อมูลติดต่อ
เบอร์โทรศัพท์, อีเมล, ชื่อผู้ใช้งาน
🏦
ข้อมูลทางการเงิน
เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม
📍
ที่อยู่
ที่อยู่ปัจจุบัน จังหวัด รหัสไปรษณีย์ (กรณีจำเป็น)
🪪
เอกสารยืนยันตัวตน
สำเนาบัตรประชาชน, หนังสือเดินทาง (กรณี KYC)
💬
การสื่อสาร
ข้อความแชท, คำร้องเรียน, ประวัติการติดต่อ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน เกมที่เล่น
- ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจากหมายเลข IP (ไม่ใช่ตำแหน่ง GPS)
- คุกกี้และเทคโนโลยีที่คล้ายกัน: ดูรายละเอียดในหมวดที่ 7
ℹ️ heng89 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บ
หมวดที่ 3
วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
heng89 ใช้ข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA ซึ่งได้แก่ ความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีวัตถุประสงค์หลักดังนี้
3.1 การให้บริการหลัก
- การสร้าง จัดการ และตรวจสอบบัญชีสมาชิก
- การดำเนินธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, K PLUS, SCB Easy, TrueMoney และธนาคารไทยอื่นๆ
- การยืนยันตัวตนและการป้องกันการฉ้อโกง (KYC/AML)
- การให้บริการเกมและการเดิมพันทุกประเภทบนแพลตฟอร์ม
- การแก้ไขปัญหาและให้บริการลูกค้า 24 ชั่วโมง
3.2 การปรับปรุงบริการและประสบการณ์ผู้ใช้
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
- การนำเสนอโปรโมชั่นและโบนัสที่ตรงกับความสนใจของท่าน
- การพัฒนาฟีเจอร์ใหม่และทดสอบระบบ
3.3 การปฏิบัติตามกฎหมายและความปลอดภัย
- การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
- การตรวจจับและป้องกันการทุจริต การฉ้อโกง และการใช้งานโดยผิดกฎหมาย
- การเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด
- การตอบสนองต่อคำสั่งของเจ้าหน้าที่หรือหน่วยงานที่มีอำนาจตามกฎหมาย
หมวดที่ 4
การเปิดเผยข้อมูลต่อบุคคลที่สาม
heng89 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลภายใต้เงื่อนไขที่จำกัดและมีการควบคุมอย่างเคร่งครัด
4.1 ผู้ให้บริการที่ได้รับอนุญาต
- ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการ e-Wallet ที่จำเป็นต่อการดำเนินธุรกรรม
- ผู้ให้บริการเกม: บริษัทเกมคาสิโนและสปอร์ตบุ๊กชั้นนำที่เป็นพันธมิตรกับ heng89
- ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ผ่านการรับรองเพื่อตรวจสอบเอกสาร
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยสูง
4.2 การเปิดเผยตามกฎหมาย
heng89 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือเจ้าหน้าที่บังคับใช้กฎหมาย ในกรณีดังกล่าว heng89 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามขอบเขตที่กฎหมายกำหนดเท่านั้น
⚠️ หากท่านพบว่ามีการนำข้อมูลส่วนบุคคลของท่านไปใช้โดยไม่ได้รับอนุญาต กรุณาแจ้ง heng89 ทันทีผ่านทีมซัพพอร์ต 24 ชั่วโมง
หมวดที่ 5
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก heng89 ใช้ระบบคลาวด์และพันธมิตรด้านเทคโนโลยีในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว heng89 จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) กับคู่สัญญาทุกราย
🌐 ข้อมูลที่โอนระหว่างประเทศจะได้รับการเข้ารหัส SSL 256-bit ตลอดเวลา เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตระหว่างการส่งข้อมูล
หมวดที่ 6
ระยะเวลาการเก็บรักษาข้อมูล
heng89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบระยะเวลาดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงสถานะใช้งาน
- ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามกฎหมายบัญชีและภาษี
- ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดกฎหมายการเงินและ AML
- เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
- Log การใช้งานระบบ: 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
เมื่อครบกำหนดระยะเวลาการเก็บรักษา heng89 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้
หมวดที่ 7
นโยบาย Cookie และเทคโนโลยีการติดตาม
heng89 ใช้คุกกี้ (Cookie) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และรับรองความปลอดภัยของแพลตฟอร์ม คุกกี้คือไฟล์ข้อความขนาดเล็กที่บันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์
| ประเภท Cookie |
วัตถุประสงค์ |
อายุ |
สถานะ |
| Cookie จำเป็น (Essential) |
การล็อกอิน, ความปลอดภัยของเซสชั่น, การทำงานพื้นฐาน |
เซสชั่น |
จำเป็น |
| Cookie ประสิทธิภาพ |
วิเคราะห์การใช้งาน, หน้าที่เข้าชม, เวลาที่ใช้งาน |
90 วัน |
เลือกได้ |
| Cookie ฟังก์ชัน |
จดจำการตั้งค่า, ภาษา, ธีม, ประวัติเกม |
1 ปี |
เลือกได้ |
| Cookie ความปลอดภัย |
ตรวจจับการฉ้อโกง, ป้องกันการเข้าถึงที่ผิดปกติ |
30 วัน |
จำเป็น |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง
หมวดที่ 8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ heng89 เคารพและพร้อมดำเนินการให้อย่างเต็มที่
👁️
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอทราบว่า heng89 เก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าวได้
✏️
สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification)
ท่านมีสิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
🗑️
สิทธิ์ในการลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ heng89 ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปหรือเมื่อท่านถอนความยินยอม
⏸️
สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction)
ท่านมีสิทธิ์ขอให้ heng89 ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือโต้แย้งความถูกต้องของข้อมูล
📦
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
🚫
สิทธิ์ในการคัดค้าน (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรงหรือการทำโปรไฟล์
↩️
สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมไม่มีผลย้อนหลังต่อการประมวลผลที่ได้ดำเนินการไปแล้ว
📩 หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ heng89 ผ่านทางอีเมล
[email protected] หรือผ่านระบบไลฟ์แชท heng89 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
หมวดที่ 9
มาตรการความปลอดภัยของข้อมูล
heng89 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลที่ครอบคลุมทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
9.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
- การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
- ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กร
- การสแกนช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล (Backup) อัตโนมัติทุกวันและจัดเก็บในสถานที่ที่ปลอดภัย
9.2 มาตรการด้านการบริหารจัดการ
- การกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege)
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี
- การลงนามในข้อตกลงรักษาความลับ (NDA) สำหรับพนักงานและคู่ค้าทุกราย
- นโยบาย Clean Desk และการจัดการเอกสารที่มีข้อมูลส่วนบุคคล
ℹ️ ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) heng89 จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้า
หมวดที่ 10
ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ
บริการของ heng89 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนันและเกมออนไลน์ heng89 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
🔞 อายุ 20 ปีขึ้นไปเท่านั้น — หากพบว่าบัญชีสมาชิกใดเป็นของบุคคลที่มีอายุต่ำกว่า 20 ปี heng89 จะระงับบัญชีดังกล่าวทันทีและดำเนินการลบข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบโดยไม่ชักช้า
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานหรือบุคคลในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ heng89 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว
หมวดที่ 11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
heng89 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยการเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วันก่อนที่จะมีผลบังคับใช้
11.1 วิธีการแจ้งเตือนการเปลี่ยนแปลง
- การแสดงประกาศบนหน้าแรกของเว็บไซต์ heng89
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแจ้งเตือนผ่านระบบข้อความในแพลตฟอร์ม
การที่ท่านยังคงใช้บริการของ heng89 ต่อไปหลังจากที่นโยบายที่แก้ไขใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับและตกลงตามนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีของท่านได้ทุกเมื่อ
หมวดที่ 12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ heng89 ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- ไลฟ์แชท: ระบบแชทสดบนแพลตฟอร์ม heng89 — บริการ 24 ชั่วโมง ทุกวัน
- เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
🛡️ heng89 ให้ความสำคัญกับทุกคำร้องด้านความเป็นส่วนตัวอย่างจริงจัง ทีมเจ้าหน้าที่คุ้มครองข้อมูลพร้อมให้ความช่วยเหลือท่านด้วยความเป็นมืออาชีพและโปร่งใสเสมอ