นโยบายความเป็นส่วนตัว
he36 — การคุ้มครองข้อมูลของท่าน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ he36 ("เรา", "ของเรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้", "เจ้าของข้อมูล") เมื่อท่านเข้าใช้งานเว็บไซต์ he36.cam และบริการที่เกี่ยวข้องทั้งหมด

เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่ท่านในฐานะเจ้าของข้อมูลในการควบคุม เข้าถึง และจัดการข้อมูลส่วนบุคคลของตนเอง นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกรายที่เข้าถึงแพลตฟอร์มของเรา ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์ใดก็ตาม

นโยบายนี้ครอบคลุมบริการทั้งหมดของ he36 รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม การติดต่อฝ่ายสนับสนุน และการรับการแจ้งเตือนต่าง ๆ

2. ข้อมูลที่เราเก็บรวบรวม

he36 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลัก ดังนี้

เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

he36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและตรวจสอบคุณสมบัติของผู้ใช้ (อายุ 20 ปีขึ้นไป, KYC)
• การดำเนินการบัญชีผู้ใช้ การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• การให้บริการสนับสนุนลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำร้องขอของหน่วยงานรัฐ
• การพัฒนาและปรับปรุงคุณภาพของแพลตฟอร์มและบริการ
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและบริการ
• การสนับสนุนการพนันอย่างมีความรับผิดชอบ เช่น การตรวจสอบพฤติกรรมการเล่น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 he36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาที่ท่านทำกับ he36 เช่น การสร้างบัญชี การดำเนินธุรกรรม
• พันธะทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการยืนยันตัวตน (KYC)
• ความยินยอม: สำหรับการประมวลผลที่ไม่จำเป็นสำหรับสัญญาหรือกฎหมาย เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อน
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อปกป้องความปลอดภัยของแพลตฟอร์มและผู้ใช้ทุกคน รวมถึงการป้องกันการฉ้อโกง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

he36 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เกี่ยวข้อง: บริษัทผู้ให้บริการเกม ผู้ให้บริการระบบการชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค ซึ่งมีสัญญาคุ้มครองข้อมูลกับ he36
• สถาบันการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมที่ท่านร้องขอ
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย he36 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่กำหนด
• การป้องกันอาชญากรรม: กรณีที่จำเป็นเพื่อป้องกันหรือสืบสวนการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมายอื่น ๆ

ผู้ให้บริการภายนอกทั้งหมดที่ he36 ทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA และมีมาตรการรักษาความปลอดภัยข้อมูลที่เพียงพอ

6. คุกกี้และเทคโนโลยีติดตาม

he36 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้สำหรับวิเคราะห์รูปแบบการใช้งาน เพื่อพัฒนาคุณภาพแพลตฟอร์ม ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม เพื่อประสบการณ์ที่ดีขึ้นในการเข้าชมครั้งต่อไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

7. มาตรการรักษาความปลอดภัยของข้อมูล

he36 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโ ดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น
• การตรวจสอบและบันทึกกิจกรรมการเข้าถึงข้อมูลทุกครั้ง
• การทดสอบความปลอดภัยและการประเมินช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูลและแผนกู้คืนในกรณีเกิดเหตุฉุกเฉิน

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน he36 จะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

he36 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บข้อมูลในแต่ละประเภทดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล he36 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ he36 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

1. สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่ he36 เก็บไว้เกี่ยวกับท่านได้
2. สิทธิ์ในการแก้ไขข้อมูล: ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลส่วนบุคคล เว้นแต่เราจำเป็นต้องเก็บตามกฎหมาย
4. สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้ระงับการใช้ข้อมูลของท่านในบางกรณี
5. สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
6. สิทธิ์ในการคัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
7. สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ก่อนหน้า

10. การคุ้มครองผู้เยาว์

บริการของ he36 จำกัดเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่อนุญาตให้ผู้ที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ ของ he36 โดยเด็ดขาด

• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
• บัญชีที่ตรวจพบว่าเป็นของผู้เยาว์จะถูกระงับและยกเลิกโดยทันที

หากท่านเชื่อว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี he36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่อยู่นอกประเทศไทย เช่น ผู้ให้บริการเซิร์ฟเวอร์คลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในกรณีเช่นนี้ he36 จะดำเนินการเพื่อให้แน่ใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่าไทยเท่านั้น
• ทำสัญญากับผู้รับข้อมูลเพื่อให้แน่ใจว่ามีมาตรการคุ้มครองข้อมูลที่เหมาะสม
• ขอความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย
• แจ้งให้ท่านทราบเกี่ยวกับการโอนข้อมูลระหว่างประเทศตามความเหมาะสม

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

he36 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• เวอร์ชันล่าสุดของนโยบายจะถูกเผยแพร่บนหน้านี้พร้อมวันที่อัปเดต
• การใช้งานแพลตฟอร์มต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอปิดบัญชีและลบข้อมูลของท่านออกจากระบบ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ he36 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ he36.cam ตลอด 24 ชั่วโมง
• เวลาทำการ DPO: จันทร์–ศุกร์ 09:00–18:00 น. (ตามเวลาประเทศไทย)

เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องขอมีความซับซ้อนหรือจำนวนมาก อาจขยายเวลาได้อีก 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า