นโยบายความเป็นส่วนตัว heng8g

1. บทนำ

heng8g ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ heng8g เก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลที่ท่านให้ไว้หรือที่ heng8g ได้รับระหว่างการใช้บริการผ่านแพลตฟอร์ม heng8g.bio

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การที่ท่านใช้บริการ heng8g ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

heng8g เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังนี้:

2.1 ข้อมูลที่ละเอียดอ่อน

heng8g ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลชีวภาพ ข้อมูลสุขภาพ หรือความเชื่อทางศาสนา เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากท่านและมีวัตถุประสงค์ที่ชัดเจน

3. วิธีการเก็บรวบรวมข้อมูล

heng8g เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก
• การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งให้เพื่อยืนยันตัวตนก่อนการถอนเงิน
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นระหว่างการฝาก-ถอนเงิน
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติขณะที่ท่านใช้บริการ
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ไว้เมื่อติดต่อทีมงาน
• คุกกี้และเทคโนโลยีที่คล้ายกัน: เก็บรวบรวมโดยอัตโนมัติเมื่อท่านเยี่ยมชมเว็บไซต์

4. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

heng8g ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยมีฐานทางกฎหมายรองรับ:

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

heng8g ไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม heng8g อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุมัติ: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ช่วย heng8g ดำเนินงาน ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับองค์กรป้องกันการฉ้อโกงและฟอกเงิน ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยข้อมูลของท่านจะยังคงได้รับการคุ้มครองตามนโยบายนี้

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์ในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อความสะดวก (Functionality Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง

6.2 การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม heng8g

7. มาตรการรักษาความปลอดภัยของข้อมูล

heng8g ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Role-Based Access Control)
• การตรวจสอบและบันทึกการเข้าถึงข้อมูลทุกครั้ง (Audit Logs)
• การทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

ในกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง heng8g จะแจ้งให้ท่านทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

heng8g เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปคือ:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลทางเทคนิค: 90 วันสำหรับ Log ระบบ, 1 ปีสำหรับข้อมูลวิเคราะห์

เมื่อหมดความจำเป็น heng8g จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน: