นโยบายความเป็นส่วนตัว
5heang คุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 5heang ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายให้ผู้ใช้บริการและสมาชิก ("ท่าน", "เจ้าของข้อมูล") ทราบถึงแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการผ่านเว็บไซต์ https://5heang.net หรือแพลตฟอร์มที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในราชอาณาจักรไทย

คำนิยามที่สำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลทางการเงิน หรือข้อมูลอุปกรณ์
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ปรับเปลี่ยน เปิดเผย โอน หรือลบทำลาย
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ 5heang ตามคำสั่งที่กำหนด

5heang เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล ชื่อผู้ใช้งาน
• ข้อมูลยืนยันตัวตน: สำเนาบัตรประจำตัวประชาชน หรือเอกสารราชการที่เกี่ยวข้อง
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ ประวัติการทำธุรกรรม
• การสื่อสารกับทีมงาน: บันทึกการสนทนา Live Chat อีเมล และคำร้องต่างๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเบราว์เซอร์: หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์
• ข้อมูลพฤติกรรมบนเว็บไซต์: หน้าที่เยี่ยมชม เวลาที่ใช้ เกมที่เล่น การคลิก
• ข้อมูลการเล่นเกม: ประวัติการเดิมพัน ยอดฝากถอน ผลการเล่น
• คุกกี้และ Local Storage: รายละเอียดอยู่ในมาตรา 8

2.3 ตารางสรุปประเภทข้อมูล

5heang ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น ไม่มีการนำไปใช้เกินกว่าที่แจ้งไว้โดยเด็ดขาด

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝากถอน และให้บริการเกมคาสิโนออนไลน์
• ความปลอดภัยและป้องกันการทุจริต: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมผิดปกติบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการยืนยันตัวตน (KYC) และกฎหมายต่อต้านการฟอกเงิน (AML)
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา และปรับปรุงคุณภาพบริการตามคำติชม
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารเฉพาะสำหรับสมาชิก (เฉพาะเมื่อท่านยินยอม)
• การวิเคราะห์และพัฒนา: ปรับปรุงประสบการณ์การใช้งาน ทดสอบฟีเจอร์ใหม่ และวิเคราะห์แนวโน้มการใช้บริการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 5heang อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

5heang อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยแบ่งเป็นกลุ่มดังนี้

5.1 ผู้ให้บริการที่เราทำงานด้วย

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank และธนาคารพันธมิตรอื่นๆ เพื่อประมวลผลการฝากถอน
• ผู้พัฒนาซอฟต์แวร์เกม: บริษัทพัฒนาเกมที่เป็นพันธมิตร เพื่อประมวลผลการเล่นและผลลัพธ์
• บริการยืนยันตัวตน: ผู้ให้บริการ KYC ที่ช่วยยืนยันอายุและตัวตนของสมาชิก
• บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัย

5.2 การเปิดเผยตามกฎหมาย

5heang อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือเจ้าหน้าที่ตำรวจ ในกรณีที่มีหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย

บุคคลที่สามทุกรายที่ 5heang ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนดอย่างเคร่งครัด

เนื่องจาก 5heang เป็นแพลตฟอร์มออนไลน์ที่ใช้โครงสร้างพื้นฐานระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย

ในกรณีดังกล่าว 5heang จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย โดยอาศัยกลไกต่อไปนี้

• การทำสัญญาที่มีข้อกำหนดด้านการคุ้มครองข้อมูลตามมาตรฐานสากล
• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การใช้ Binding Corporate Rules (BCR) สำหรับการโอนภายในกลุ่มองค์กร

5heang จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 5heang จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

5heang ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้เยี่ยมชม

8.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าเริ่มต้นต่างๆ
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเพื่อวิเคราะห์แนวโน้มการใช้งาน (ข้อมูลไม่ระบุตัวตน)

8.2 การจัดการคุกกี้

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็น

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ง 5heang ให้ความเคารพและพร้อมดำเนินการตามคำร้องของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

5heang ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• Firewall และระบบตรวจจับการบุกรุก: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกและภายใน
• การตรวจสอบสิทธิ์แบบสองชั้น (2FA): พร้อมให้บริการสำหรับบัญชีสมาชิกเพื่อเพิ่มความปลอดภัย
• การเข้าถึงข้อมูลตามหน้าที่: พนักงาน 5heang เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การทดสอบความปลอดภัย: ทดสอบช่องโหว่และ Penetration Testing อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติในหลายสถานที่เพื่อป้องกันการสูญหาย

5heang ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ 5heang จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลัก
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบ Inbox ภายในแพลตฟอร์ม

วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสารนี้ หากท่านยังคงใช้บริการหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

5heang ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำร้องขอใช้สิทธิ์จากเจ้าของข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในมาตรา 9 กรุณาติดต่อผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• ช่องทาง Live Chat: ผ่านแพลตฟอร์ม 5heang ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับแต่วันที่ได้รับคำร้อง