- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.การรักษาความปลอดภัย
- 7.ระยะเวลาการจัดเก็บข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.การคุ้มครองผู้เยาว์
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
เอกสารฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 การใช้บริการ haeg36 ต่อเนื่องหลังจากวันดังกล่าว ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทั้งหมดแล้ว
บทนำและขอบเขตของนโยบาย
haeg36 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า haeg36 ดำเนินการกับข้อมูลของท่านอย่างไร ทั้งในฐานะผู้เยี่ยมชมเว็บไซต์และสมาชิกที่ลงทะเบียนแล้ว
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการผ่านช่องทางทั้งหมดของ haeg36 ได้แก่ เว็บไซต์ haeg36.net แอปพลิเคชันมือถือ บริการลูกค้าสัมพันธ์ และช่องทางการสื่อสารอื่น ๆ ที่เกี่ยวข้อง
haeg36 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งหมายความว่า haeg36 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกอย่างถูกต้องและเป็นธรรม
นโยบายนี้ใช้บังคับกับสมาชิกและผู้ใช้งานชาวไทยทุกคน รวมถึงผู้ที่เข้าถึงแพลตฟอร์มจากกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศ
ข้อมูลที่เราเก็บรวบรวม
haeg36 เก็บรวบรวมข้อมูลส่วนบุคคลในขอบเขตที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้
| ประเภทข้อมูล | รายละเอียด | ช่องทางการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เมื่อจำเป็น) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล LINE ID | การลงทะเบียน / ซัพพอร์ต |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประเภทธนาคาร ชื่อบัญชี | การฝาก-ถอนเงิน |
| ข้อมูลธุรกรรม | ประวัติการฝากถอน ประวัติการเดิมพัน ยอดคงเหลือ | ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | IP Address เบราว์เซอร์ อุปกรณ์ เวลาเข้าใช้งาน | Log ระบบ / คุกกี้ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมซัพพอร์ต ข้อความร้องเรียน | ช่องทางซัพพอร์ต |
haeg36 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐาน PCI-DSS และข้อมูลบัตรจะไม่ถูกส่งมายัง haeg36
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
haeg36 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้
- การให้บริการแพลตฟอร์ม: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพันต่าง ๆ บน haeg36
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายไทยกำหนด และเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
- การบริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือของสมาชิกได้อย่างรวดเร็วและมีประสิทธิภาพ
- การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การทุจริต การแฮก และพฤติกรรมที่ละเมิดข้อกำหนดของ haeg36
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์โดยรวมของสมาชิก
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง โดยได้รับความยินยอมจากสมาชิกก่อน และสามารถยกเลิกการรับได้ตลอดเวลา
haeg36 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ haeg36 จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
haeg36 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม ในบางกรณีที่จำเป็น haeg36 อาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการชำระเงินอื่น ๆ ที่จำเป็นสำหรับการประมวลผลธุรกรรมของสมาชิก โดยข้อมูลที่เปิดเผยจำกัดเฉพาะที่จำเป็นสำหรับการทำธุรกรรมเท่านั้น
- ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ดูแลโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งได้ลงนามในข้อตกลงการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของ haeg36
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการ RNG ที่จำเป็นต้องรับข้อมูลขั้นต่ำเพื่อให้บริการเกมแก่สมาชิกได้อย่างถูกต้อง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่ haeg36 มีหน้าที่ตามกฎหมาย หรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมายไทย
- ผู้สอบบัญชีและที่ปรึกษาวิชาชีพ: ในขอบเขตที่จำเป็นสำหรับการตรวจสอบบัญชี การให้คำปรึกษาทางกฎหมาย หรือการดำเนินคดีความ
บุคคลที่สามทุกรายที่ haeg36 เปิดเผยข้อมูลให้ต้องลงนามในสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยและความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ haeg36
คุกกี้และเทคโนโลยีติดตาม
haeg36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง เพื่อนำข้อมูลมาปรับปรุงประสบการณ์โดยรวม
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าเกมส่วนตัว เพื่อให้ประสบการณ์ที่ปรับแต่งได้
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าสู่ระบบที่ผิดปกติ ป้องกัน Session Hijacking และยืนยันตัวตนของสมาชิกในทุกครั้งที่เข้าถึงบัญชี
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่ได้ตามปกติ
มาตรการรักษาความปลอดภัยข้อมูล
haeg36 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่ใช้งานอยู่ได้แก่
- การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ haeg36 ถูกเข้ารหัสตามม าตรฐานอุตสาหกรรม
- การพิสูจน์ตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
- Firewall ระดับองค์กร: ระบบกรองการเข้าถึงเครือข่ายและตรวจจับการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยสม่ำเสมอ: haeg36 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การควบคุมการเข้าถึงภายใน: พนักงาน haeg36 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น
- การสำรองข้อมูล: ข้อมูลถูกสำรองในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
แม้ haeg36 จะใช้มาตรการรักษาความปลอดภัยสูงสุด สมาชิกก็มีส่วนรับผิดชอบในการรักษารหัสผ่านและข้อมูลบัญชีของตนเองให้เป็นความลับ ไม่ควรแชร์ข้อมูลบัญชีกับผู้อื่นไม่ว่ากรณีใด
ระยะเวลาการจัดเก็บข้อมูล
haeg36 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 7 ปีนับจากวันทำรายการ | กฎหมายป้องกันฟอกเงิน |
| บันทึกการเดิมพัน | 3 ปีนับจากวันทำรายการ | การตรวจสอบและข้อพิพาท |
| Log การเข้าถึงระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| บันทึกการสนทนาซัพพอร์ต | 2 ปีนับจากวันสนทนา | การปรับปรุงบริการและข้อพิพาท |
| คุกกี้เซสชัน | จนกว่าจะปิดเบราว์เซอร์ | การรักษาสถานะการเข้าสู่ระบบ |
เมื่อครบกำหนดระยะเวลาจัดเก็บ haeg36 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานเพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้อีก
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก haeg36 มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์การเข้าถึง
ขอรับสำเนาข้อมูลส่วนบุคคลที่ haeg36 จัดเก็บไว้ได้
สิทธิ์การแก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์การลบ
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้
สิทธิ์การโอนย้าย
ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางประการได้
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำขอมาที่ทีมงาน haeg36 ผ่านช่องทางซัพพอร์ตอย่างเป็นทางการ haeg36 จะตอบสนองต่อคำขอภายใน 30 วันนับแต่วันได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมก่อนดำเนินการ
การใช้สิทธิ์เหล่านี้ไม่มีค่าใช้จ่ายใด ๆ สมาชิกสามารถยื่นคำขอได้โดยตรงผ่านช่องทางซัพพอร์ตของ haeg36 ที่เปิดให้บริการตลอด 24 ชั่วโมง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี haeg36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการด้านคลาวด์คอมพิวติ้ง หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ haeg36 จะดำเนินการตามมาตรการที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กฎหมายไทยกำหนด รวมถึงการทำสัญญาการถ่ายโอนข้อมูลที่ได้มาตรฐานและการตรวจสอบความพร้อมของผู้รับข้อมูลก่อนการโอนทุกครั้ง
การคุ้มครองผู้เยาว์
haeg36 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ เว็บไซต์และแพลตฟอร์มทั้งหมดของ haeg36 มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น
- haeg36 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ haeg36 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานมีการสมัครสมาชิก haeg36 สามารถติดต่อทีมงานเพื่อแจ้งและลบข้อมูลได้ทันที
สำหรับผู้เยาว์: haeg36 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการพนันออนไลน์ใด ๆ บนแพลตฟอร์มนี้ โดยเด็ดขาด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
haeg36 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ haeg36
เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ haeg36 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านช่องทางดังนี้
- ประกาศบนหน้าเว็บไซต์หลักของ haeg36
- การแจ้งเตือนในบัญชีสมาชิก
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
การที่สมาชิกยังคงใช้บริการ haeg36 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกได้รับทราบและยอมรับนโยบายที่ปรับปรุงแล้วโดยปริยาย haeg36 แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ haeg36 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- ช่องทางซัพพอร์ต: Live Chat บนเว็บไซต์ haeg36 เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
- ระยะเวลาการตอบสนอง: haeg36 จะตอบกลับคำขอทุกประเภทภายใน 30 วันนับแต่วันได้รับ
หากท่านไม่พอใจกับการตอบสนองของ haeg36 ต่อคำขอของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยตามขั้นตอนที่กำหนด