การคุ้มครองข้อมูลส่วนบุคคล
ของคุณ

---

1. บทนำและขอบเขตของนโยบาย

heng666 ("บริษัท", "เรา", หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งยวดกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงแนวทางปฏิบัติของ heng666 ในการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อใช้งานเว็บไซต์ heng666.games และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ถูกจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องทั้งภายในและต่างประเทศ การใช้งานบริการของ heng666 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับข้อกำหนดในนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่ heng666 เก็บรวบรวม

ในการให้บริการคาสิโนออนไลน์อย่างครบถ้วนและปลอดภัย heng666 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทจากผู้ใช้งาน โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 18 ปีขึ้นไป)
• ที่อยู่จัดส่งหรือที่อยู่อาศัย
• ข้อมูลบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคาร พร้อมเพย์ หรือ TrueMoney Wallet สำหรับการฝาก-ถอนเงิน
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (ไม่สามารถอ่านได้ในรูปแบบ plaintext)

2.2 ข้อมูลที่ถูกเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (Device ID, OS, Browser)
• บันทึกการเข้าสู่ระบบ (Log Files) และเวลาการใช้งาน
• ประวัติการเดิมพันและกิจกรรมในเกม
• ข้อมูล Cookies และ Local Storage
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่น่าเชื่อถือ
• ข้อมูลการชำระเงินจาก PromptPay, TrueMoney Wallet หรือสถาบันการเงินที่เกี่ยวข้อง
• ข้อมูลจากระบบป้องกันการฉ้อโกงและ AML (Anti-Money Laundering)

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

heng666 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้าง บริหาร และดูแลบัญชีสมาชิกของท่าน รวมถึงการตรวจสอบสิทธิ์การเข้าใช้งาน
• การดำเนินการทางการเงิน: เพื่อประมวลผลการฝากเงิน ถอนเงิน และธุรกรรมที่เกี่ยวข้องผ่านช่องทาง PromptPay และบัญชีธนาคาร
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายเกี่ยวกับการรู้จักลูกค้าและป้องกันการฟอกเงิน
• การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และความต้องการของท่านอย่างทันท่วงที
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้เล่น
• การสื่อสารทางการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่น โบนัส และข่าวสารใหม่ๆ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ heng666 อาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักและการดำเนินธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยและการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อกำหนด KYC, AML และการรายงานต่อหน่วยงานกำกับดูแล

5. การเปิดเผยและแบ่งปันข้อมูล

heng666 ไม่จำหน่ายข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือองค์กรภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจเปิดเผยข้อมูลให้กับบุคคลที่สามในสถานการณ์ดังต่อไปนี้

• ผู้ให้บริการและพันธมิตรทางธุรกิจ: ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC ผู้พัฒนาเกม และผู้ให้บริการเทคโนโลยีที่จำเป็นสำหรับการดำเนินงาน ทั้งนี้ ผู้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่า
• หน่วยงานกำกับดูแลและภาครัฐ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานด้านภาษี
• การป้องกันการทุจริต: เพื่อแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงในกรณีที่ตรวจพบกิจกรรมที่น่าสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับช่วงต่อ โดยยังคงได้รับการคุ้มครองตามนโยบายนี้

6. นโยบายการใช้คุกกี้และเทคโนโลยีการติดตาม

heng666 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และปรับปรุงประสบการณ์ของผู้ใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ และการจัดการเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้งาน เช่น ภาษาที่เลือก และธีมการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงการออกแบบและเนื้อหา
• คุกกี้ทางการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

7. ระยะเวลาในการเก็บรักษาข้อมูล

heng666 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชีมีสถานะใช้งาน และอาจเก็บต่อไปอีก 5 ปีหลังจากปิดบัญชีเพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรม: จัดเก็บเป็นระยะเวลาไม่น้อยกว่า 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร: จัดเก็บนาน 3 ปีสำหรับการสนับสนุนลูกค้าและการแก้ไขข้อพิพาท
• ข้อมูลการตลาด: จัดเก็บจนกว่าท่านจะถอนความยินยอมหรือปิดบัญชี
• บันทึก Log ความปลอดภัย: จัดเก็บนาน 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามขั้นตอนมาตรฐานของ heng666

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ heng666 เก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ข้อมูลไม่มีความจำเป็นอีกต่อไป เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้ในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ heng666 ผ่านอีเมล [email protected] โดย heng666 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. มาตรการความปลอดภัยของข้อมูล

heng666 ได้ดำเนินมาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest) สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมสิทธิ์การเข้าถึงตามหลักการ Least Privilege ให้เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบ (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง

10. การคุ้มครองผู้เยาว์

บริการของ heng666 มีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไปเท่านั้น heng666 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปี หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง

กระบวนการลงทะเบียนของ heng666 มีขั้นตอนการยืนยันอายุ (Age Verification) เพื่อป้องกันมิให้ผู้เยาว์เข้าถึงบริการ หากท่านทราบว่ามีผู้เยาว์ใช้งานบัญชีของท่านหรือสร้างบัญชีโดยไม่ชอบด้วยกฎหมาย กรุณาติดต่อทีมสนับสนุนของเราโดยด่วน

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

heng666 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแสดงประกาศบนหน้าเว็บไซต์ heng666.games อย่างเด่นชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงการแจ้งเตือนในแอปพลิเคชันเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การใช้งานบริการของ heng666 อย่างต่อเนื่องหลังจากการเปลี่ยนแปลงนโยบายถือว่าท่านได้ยอมรับนโยบายที่ปรับปรุงใหม่แล้ว วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ส่วนบนของหน้านี้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ heng666 ได้ที่

• อีเมล: [email protected]
• ช่องทางการติดต่อ: ผ่านระบบแชทสดบนเว็บไซต์ heng666.games ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาการตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ในการยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่า heng666 ไม่ได้ปฏิบัติตามข้อกำหนดของ PDPA อย่างถูกต้อง