นโยบายความเป็นส่วนตัว he89

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ (" นโยบาย") จัดทำขึ้นโดย he89 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ he89.cam

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ he89.cam และบริการที่เกี่ยวข้องทั้งหมด การที่ท่านเข้าใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใด ๆ โปรดหยุดใช้งานแพลตฟอร์มทันที

he89 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ของเจ้าของข้อมูลส่วนบุคคลในประเทศไทย เรายึดมั่นในหลักการประมวลผลข้อมูลอย่างโปร่งใส ยุติธรรม และจำกัดการใช้งานเฉพาะตามวัตถุประสงค์ที่ระบุไว้เท่านั้น

2 ข้อมูลที่เราเก็บรวบรวม

he89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3 วิธีการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิกและข้อมูลโปรไฟล์
• การส่งเอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน หรือพาสปอร์ต
• การติดต่อกับทีมซัพพอร์ตผ่านแชทสด, อีเมล หรือ LINE
• การกรอกแบบสอบถามหรือแบบฟอร์มประเมินความพึงพอใจ

ข้อมูลที่เก็บโดยอัตโนมัติ

• การบันทึก log การเข้าสู่ระบบและการใช้งานแพลตฟอร์ม
• ข้อมูล IP address และข้อมูลอุปกรณ์ทุกครั้งที่เข้าถึงเว็บไซต์
• คุกกี้และเทคโนโลยีการติดตามที่ฝังอยู่ในเว็บไซต์
• บันทึกธุรกรรมทางการเงินทุกรายการโดยอัตโนมัติ

ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สามที่ได้รับมอบอำนาจ
• ข้อมูลการตรวจสอบความเสี่ยงด้านการฟอกเงิน (AML) จากระบบที่ได้รับการรับรอง
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney เฉพาะเท่าที่จำเป็น

4 วัตถุประสงค์การใช้ข้อมูล

he89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้ เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากท่านก่อน

• การให้บริการหลัก: ดำเนินการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอน, ให้การเข้าถึงเกมและบริการต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามกระบวนการ KYC
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือต่างๆ
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข่าวสาร โปรโมชัน และข้อมูลบริการใหม่ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณการพนันที่มีปัญหาและเสนอความช่วยเหลือ

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของ he89 อาศัยฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น กฎหมาย AML และข้อกำหนด KYC
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ ซึ่งไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม: การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

6 การเปิดเผยข้อมูลแก่บุคคลที่สาม

he89 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการภายนอกที่ได้รับมอบอำนาจ

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการบริการของเรา ได้แก่

• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider) เพื่อยืนยันความถูกต้องของเอกสาร
• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay และ TrueMoney Wallet
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและการรักษาความปลอดภัยข้อมูล
• ผู้ให้บริการเกมและซอฟต์แวร์เกมที่ให้บริการบนแพลตฟอร์ม he89

ผู้ให้บริการภายนอกทั้งหมดถูกผูกมัดด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และจะใช้ข้อมูลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

การเปิดเผยตามกฎหมาย

he89 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านหากจำเป็นต้องปฏิบัติตามคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นๆ รวมถึงการแจ้งหน่วยงานที่มีอำนาจเมื่อพบธุรกรรมที่น่าสงสัยตามกฎหมาย AML

7 คุกกี้และเทคโนโลยีติดตาม

he89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อความขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้ที่ปรากฏเมื่อท่านเข้าชมเว็บไซต์ครั้งแรก โปรดทราบว่าการปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

8 มาตรการความปลอดภัยของข้อมูล

he89 ได้ดำเนินมาตรการด้านความปลอดภัยที่เหมาะสมทั้งในด้านเทคนิคและการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลที่รับส่งระหว่างท่านและแพลตฟอร์มทั้งหมดถูกเข้ารหัสด้วย SSL/TLS และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่าน โดยใช้หลัก Least Privilege
• การตรวจสอบระบบ: ระบบของ he89 ได้รับการตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การยืนยันตัวตนสองขั้นตอน: แนะนำให้ผู้ใช้เปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของตนเอง
• แผนรับมือเหตุการณ์: he89 มีขั้นตอนการรับมือกรณีข้อมูลรั่วไหล และจะแจ้งให้ผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายในกรอบเวลาที่กฎหมายกำหนด

9 ระยะเวลาการเก็บรักษาข้อมูล

he89 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โด ยติดต่อทีมงาน he89 ผ่านช่องทางที่ระบุไว้ในหัวข้อ "การติดต่อ"

he89 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกได้สูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

11 ข้อมูลผู้เยาว์และการคุ้มครองเด็ก

บริการของ he89 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ he89 ออกแบบมาเพื่อป้องกันการเข้าถึงบริการของผู้เยาว์อย่างเคร่งครัด โดยกำหนดให้ผู้สมัครทุกรายต้องแสดงหลักฐานอายุที่ถูกต้องก่อนเข้าใช้บริการ

12 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน

เมื่อใดก็ตามที่เราโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้ข้อสัญญามาตรฐานที่ได้รับการอนุมัติกับผู้รับข้อมูลในต่างประเทศ
• ดำเนินการตามข้อกำหนดของ PDPA ว่าด้วยการโอนข้อมูลระหว่างประเทศอย่างเคร่งครัด

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่เราใช้สำหรับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเราได้ผ่านช่องทางที่ระบุไว้ด้านล่าง

13 การแก้ไขนโยบายความเป็นส่วนตัว

he89 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขนโยบาย

การที่ท่านยังคงใช้บริการ he89 ต่อไปหลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

14 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ he89 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• LINE ID: @he89support
• แชทสด: ผ่านแพลตฟอร์ม he89.cam ตลอด 24 ชั่วโมง ทุกวัน

เราจะตอบกลับคำขอที่เกี่ยวกับความเป็นส่วนตัวของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับบริการ he89 ท่านสามารถเยี่ยมชมหน้าคำถามที่พบบ่อยของเราได้เช่นกัน