นโยบายความเป็นส่วนตัว hen36

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ hen36 ("เรา", "ของเรา") เก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านเข้าใช้งานเว็บไซต์ hen36.org และบริการที่เกี่ยวข้องทั้งหมด

hen36 เป็นแหล่งรวมข้อมูลและบทวิเคราะห์เกี่ยวกับคาสิโนออนไลน์และการเดิมพันกีฬา เราไม่ได้รับหรือประมวลผลการเดิมพันโดยตรง แต่อาจเก็บรวบรวมข้อมูลการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ของผู้ใช้

การใช้งานเว็บไซต์ hen36 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่ยอมรับเงื่อนไขใดๆ กรุณาหยุดใช้งานเว็บไซต์

ประเภทของข้อมูลที่เราเก็บรวบรวม

hen36 เก็บรวบรวมข้อมูลหลายประเภทขึ้นอยู่กับวิธีที่ท่านใช้งานเว็บไซต์ของเรา:

ข้อมูลที่เราไม่เก็บ: hen36 ไม่เก็บข้อมูลบัตรเครดิต ข้อมูลธนาคาร หรือข้อมูลการเดิมพันจริง เนื่องจากเราไม่ได้เป็นผู้ให้บริการรับพนันโดยตรง

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

hen36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: จัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการที่ท่านร้องขอ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญ อัปเดตนโยบาย หรือตอบคำถามของท่าน
• การตลาด (ด้วยความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่ท่านสนใจ หากท่านให้ความยินยอมไว้
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่เป็นอันตราย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้กับ hen36

ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) hen36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• การยินยอม (Consent): สำหรับการส่งการตลาดทางอีเมล การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้บังคับ
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีสมาชิก
• ประโยชน์โดยชอบธรรม (Legitimate Interest): เพื่อความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามหน้าที่ทางกฎหมายที่บังคับใช้

การเปิดเผยข้อมูลต่อบุคคลที่สาม

hen36 จะไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บุคคลที่สามที่ให้บริการแก่เรา เช่น ผู้ให้บริการ Cloud, ระบบ Analytics, และระบบอีเมล ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือเมื่อจำเป็นตามกฎหมาย
• การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้
• ด้วยความยินยอม: ในกรณีอื่นๆ ที่ท่านให้ความยินยอมอย่างชัดแจ้ง

คุกกี้และเทคโนโลยีการติดตาม

hen36 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing): ใช้ด้วยความยินยอมของท่านเท่านั้น เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

มาตรการความปลอดภัยของข้อมูล

hen36 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit บนการสื่อสารทั้งหมด
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยและการทดสอบระบบเป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมบุคลากรด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

ระยะเวลาในการเก็บรักษาข้อมูล

hen36 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 3 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Analytics: 26 เดือน (ตามมาตรฐานอุตสาหกรรม)
• บันทึกความปลอดภัย (Security Logs): 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด hen36 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

10.1 ในบางกรณี hen36 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระดับนานาชาติ

10.2 ในกรณีดังกล่าว hen36 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA ซึ่งรวมถึงการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม

10.3 ท่านสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ที่ฝ่ายคุ้มครองข้อมูล

การแก้ไขและปรับปรุงนโยบาย

11.1 hen36 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

11.2 การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

11.3 การใช้งานเว็บไซต์ต่อเนื่องหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขนั้น

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ hen36:

หากท่านเชื่อว่า hen36 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย