นโยบายความเป็นส่วนตัว he36

he36 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างสูงสุด นโยบายฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลของท่านอย่างโปร่งใส

วันที่มีผลบังคับใช้: 1 มกราคม 2026
อัปเดตล่าสุด: 10 มิถุนายน 2026
สอดคล้องกับ: พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานแพลตฟอร์ม he36.app และบริการที่เกี่ยวข้องทั้งหมด การที่ท่านลงทะเบียนหรือใช้บริการ he36 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับ โปรดหยุดใช้บริการทันที

สารบัญ
  1. คำนิยามและผู้ควบคุมข้อมูล
  2. ข้อมูลที่เราเก็บรวบรวม
  3. วัตถุประสงค์ในการใช้ข้อมูล
  4. ฐานทางกฎหมายในการประมวลผลข้อมูล
  5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
  6. การโอนข้อมูลระหว่างประเทศ
  7. ระยะเวลาการเก็บรักษาข้อมูล
  8. สิทธิ์ของเจ้าของข้อมูล
  9. คุกกี้และเทคโนโลยีติดตาม
  10. ความปลอดภัยของข้อมูล
  11. การคุ้มครองเด็กและผู้เยาว์
  12. การแก้ไขนโยบาย
  13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

1. คำนิยามและผู้ควบคุมข้อมูล

ในนโยบายฉบับนี้ "he36" "เรา" หรือ "บริษัท" หมายถึงผู้ดำเนินการแพลตฟอร์ม he36.app ซึ่งทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ทั้งทางตรงและทางอ้อม รวมถึงชื่อ เบอร์โทรศัพท์ อีเมล ข้อมูลการเงิน และข้อมูลพฤติกรรมการใช้งาน

"สมาชิก" หรือ "ท่าน" หมายถึงบุคคลที่ลงทะเบียนหรือใช้บริการบนแพลตฟอร์ม he36

2. ข้อมูลที่เราเก็บรวบรวม

he36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังนี้

ข้อมูลที่ท่านให้โดยตรง:

  • ชื่อ-นามสกุล วันเดือนปีเกิด เพศ
  • เบอร์โทรศัพท์มือถือที่ใช้สมัครสมาชิก
  • ที่อยู่อีเมล (หากให้ไว้)
  • ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัล เพื่อการฝาก-ถอนเงิน
  • เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (เฉพาะกรณีที่ร้องขอ)

ข้อมูลที่เก็บโดยอัตโนมัติ:

  • ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
  • ประวัติการเข้าสู่ระบบและการ Login
  • ประวัติธุรกรรมการเดิมพัน การฝาก และการถอนเงิน
  • ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาบนหน้า และลิงก์ที่คลิก
  • ข้อมูลจากคุกกี้และเทคโนโลยีติดตามอื่นๆ

3. วัตถุประสงค์ในการใช้ข้อมูล

he36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

  • การให้บริการและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม he36
  • การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝาก ถอน และโอนเงิน
  • การยืนยันตัวตนและตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
  • การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
  • การส่งการแจ้งเตือนระบบ ข้อมูลบัญชี และการอัปเดตที่จำเป็น
  • การปรับปรุงประสบการณ์การใช้งานและพัฒนาบริการใหม่
  • การป้องกันการฉ้อโกง การทุจริต และกิจกรรมที่ผิดกฎหมาย
  • การวิเคราะห์ทางสถิติเพื่อพัฒนาบริการ โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน

he36 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

he36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามพ.ร.บ. PDPA

  • การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ท่านตกลงไว้
  • การปฏิบัติตามกฎหมาย: เมื่อมีหน้าที่ตามกฎหมายที่กำหนดให้เราประมวลผลข้อมูล เช่น AML/KYC
  • ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และพัฒนาบริการ
  • ความยินยอม: สำหรับการประมวลผลที่ไม่ครอบคลุมโดยฐานข้างต้น เราจะขอความยินยอมอย่างชัดเจน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

he36 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อการตลาดหรือวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

  • ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบ ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
  • การป้องกันการทุจริต: เพื่อความจำเป็นในการสืบสวนและป้องกันอาชญากรรมทางการเงิน

ผู้ให้บริการบุคคลที่สามทุกรายที่ he36 ทำงานด้วยได้รับการคัดเลือกอย่างรอบคอบและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่สอดคล้องหรือสูงกว่ามาตรฐานของ he36

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว he36 จะดำเนินมาตรการป้องกันที่เหมาะสม เช่น การทำสัญญาคุ้มครองข้อมูลกับผู้รับโอน เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

he36 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

  • ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตาม AML)
  • ข้อมูลธุรกรรม: อย่างน้อย 5 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
  • ข้อมูลการใช้งาน: ไม่เกิน 2 ปี เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการสืบสวน
  • บันทึกการสื่อสาร: 2 ปี นับจากวันที่ติดต่อ

เมื่อพ้นระยะเวลาที่กำหนด he36 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพ.ร.บ. PDPA ดังต่อไปนี้

สิทธิ์เข้าถึงข้อมูล

ขอสำเนาข้อมูลส่วนบุคคลที่ he36 เก็บรักษาไว้เกี่ยวกับท่าน

สิทธิ์แก้ไขข้อมูล

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไปตามกฎหมาย

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะเพื่อการตลาดตรง

สิทธิ์ระงับการใช้

ขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบข้อร้องเรียน

สิทธิ์โอนย้ายข้อมูล

รับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ he36 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 he36 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม he36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อวัตถุประสงค์ดังต่อไปนี้

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ รวมถึงการรักษาสถานะการ Login ไม่สามารถปิดการใช้งานได้
  • คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ผู้ใช้
  • คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม he36

10. ความปลอดภัยของข้อมูล

he36 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย และการรั่วไหล

  • การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
  • การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
  • การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know" ภายในองค์กร
  • การตรวจสอบความปลอดภัยของระบบและการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
  • ระบบตรวจจับและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบ Real-time

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อท่าน he36 จะแจ้งให้ท่านทราบโดยไม่ชักช้า ตามที่กำหนดในพ.ร.บ. PDPA

11. การคุ้มครองเด็กและผู้เยาว์

บริการของ he36 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น he36 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ทราบ he36 จะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ he36 กรุณาติดต่อเราทันที

12. การแก้ไขนโยบาย

he36 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบ อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนบ่งชี้ถึงวันที่นโยบายมีการแก้ไขครั้งล่าสุด

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ he36 ผ่านช่องทางดังนี้

  • อีเมล: [email protected] (กรุณาระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
  • Live Chat: ผ่านระบบแชทบนเว็บไซต์ he36.app ตลอด 24 ชั่วโมง
  • LINE Official Account: ของ he36 สำหรับผู้ใช้ไทย

he36 จะตอบกลับคำขอด้านข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบ

he36 ดูแลข้อมูลของท่านอย่างไร

มาตรฐานความเป็นส่วนตัวที่ he36 ยึดมั่นในทุกขั้นตอน

เข้ารหัสทุกชั้น

ข้อมูลทุกอย่างที่รับ-ส่งระหว่างอุปกรณ์ท่านกับเซิร์ฟเวอร์ he36 ถูกเข้ารหัส SSL 256-bit ไม่มีใครสามารถดักอ่านได้

ไม่ขายข้อมูล

he36 ไม่เคยขาย แลก หรือส่งข้อมูลส่วนตัวของสมาชิกให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด

สอดคล้อง PDPA

he36 ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด สมาชิกทุกคนมีสิทธิ์ตามกฎหมายเต็มที่

ควบคุมข้อมูลได้เอง

ท่านสามารถขอดู แก้ไข ลบ หรือส่งออกข้อมูลส่วนตัวของตนเองได้ตลอดเวลา ผ่านช่องทาง Support ของ he36

ตรวจสอบความปลอดภัยสม่ำเสมอ

ระบบ he36 ผ่านการทดสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ เพื่อให้มั่นใจว่าปลอดจากภัยคุกคาม

แจ้งเตือนทันทีเมื่อมีความผิดปกติ

ระบบ he36 ตรวจจับการเข้าถึงที่ผิดปกติแบบ Real-time และแจ้งสมาชิกผ่าน SMS ทันทีหากพบกิจกรรมที่น่าสงสัย

อายุ 20 ปีขึ้นไปเท่านั้น

ข้อมูลของท่านปลอดภัยกับ he36

สมัครสมาชิก he36 ด้วยความมั่นใจว่าข้อมูลส่วนตัวและธุรกรรมทางการเงินของท่านได้รับการปกป้องตามมาตรฐานสูงสุด

สมัครสมาชิก / เข้าสู่ระบบ ข้อกำหนดและเงื่อนไข