นโยบายความเป็นส่วนตัว
heat77

heat77 ("เรา", "แพลตฟอร์ม", "บริษัท") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ถูกจัดทำขึ้นตามข้อกำหนดของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ heat77 เก็บรวบรวมผ่านช่องทาง ดังนี้:

• เว็บไซต์ heat77.app และหน้าเพจย่อยทั้งหมด
• แอปพลิเคชันมือถือของ heat77 (หากมี)
• การติดต่อสื่อสารผ่านไลฟ์แชท อีเมล หรือช่องทางบริการลูกค้า
• การทำธุรกรรมทางการเงินทุกประเภทบนแพลตฟอร์ม

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์ปรากฏบนแพลตฟอร์ม heat77 ซึ่งมีนโยบายความเป็นส่วนตัวของตัวเองที่ท่านควรศึกษาแยกต่างหาก

heat77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับการใช้บริการและการโต้ตอบของท่านกับแพลตฟอร์ม ดังนี้:

heat77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้:

• การให้บริการหลัก — สร้างและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับและป้องกันกิจกรรมผิดปกติ, การฟอกเงิน, และการใช้งานที่ละเมิดข้อกำหนด
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — แจ้งโปรโมชั่น ข่าวสาร และข้อมูลที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย — รายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด เช่น AMLO (สำนักงานป้องกันและปราบปรามการฟอกเงิน)
• การระงับข้อพิพาท — ใช้บันทึกข้อมูลเพื่อประกอบการพิจารณาข้อร้องเรียนและข้อพิพาทต่างๆ

heat77 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

ตามกฎหมาย PDPA ของไทย heat77 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความยินยอม (Consent) — สำหรับการรับข่าวสารการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance) — ข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงสมาชิก เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligation) — การรายงานข้อมูลต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

heat77 ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตจำกัด ดังนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารและระบบชำระเงินที่จำเป็นในการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney, K PLUS และธนาคารพาณิชย์ต่างๆ ในไทย
• ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมที่จัดหาเนื้อหาบนแพลตฟอร์ม heat77 ซึ่งอาจต้องรับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ และระบบสนับสนุนทางเทคนิคที่มีข้อตกลงการประมวลผลข้อมูลกับ heat77
• หน่วยงานกฎหมายและราชการ — เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ

บุคคลที่สามทุกรายที่ heat77 ร่วมงานด้วยได้ผ่านการตรวจสอบมาตรฐานความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่มีผลผูกพันทางกฎหมาย

heat77 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน แบ่งเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และค่ากำหนดการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

heat77 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา heat77 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

heat77 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ดังนี้:

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ heat77 ถูกเข้ารหัสตลอดเวลา
• การยืนยันตัวตนสองขั้นตอน (2FA) — ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะถูกเปิดเผย
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ติดตามและบล็อกกิจกรรมที่น่าสงสัยแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน — พนักงาน heat77 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบ — ทีมความปลอดภัยดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล — ข้อมูลถูกสำรองในหลายตำแหน่งเพื่อป้องกันการสูญหายจากเหตุสุดวิสัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ heat77 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 heat77 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขยายเวลาได้อีก 60 วันในกรณีที่มีความซับซ้อน โดยจะแจ้งให้ท่านทราบล่วงหน้า

heat77 ดำเนินมาตรการเชิงรุกเพื่อป้องกันการใช้งานโดยผู้เยาว์ ดังนี้:

• กระบวนการยืนยันตัวตน (KYC) ที่บังคับตรวจสอบอายุของสมาชิกทุกรายก่อนอนุมัติบัญชี
• การตรวจสอบเอกสารยืนยันตัวตนที่ออกโดยราชการ เช่น บัตรประชาชนไทย หรือหนังสือเดินทาง
• ระบบตรวจจับอัตโนมัติสำหรับบัญชีที่มีพฤติกรรมเสี่ยงที่อาจบ่งชี้ว่าเป็นผู้เยาว์
• หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและยอดเงินทั้งหมดจะถูกดำเนินการตามขั้นตอนทางกฎหมาย

heat77 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลอายุต่ำกว่า 20 ปี หากท่านเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับนานาชาติ heat77 จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่คณะกรรมการ PDPC กำหนด
• จัดทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองต่ำกว่าและขอความยินยอมจากท่านก่อน

heat77 ให้ความสำคัญกับการปกป้องข้อมูลของท่านในทุกกระบวนการ ไม่ว่าข้อมูลจะถูกประมวลผลในประเทศใด

heat77 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้:

• ประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ heat77.app พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ อย่างน้อย 7 วัน ล่วงหน้า
• หากท่านยังคงใช้บริการ heat77 ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ heat77 ได้ผ่านช่องทางดังต่อไปนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า heat77 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย โดยไม่ต้องติดต่อ heat77 ก่อน

สำหรับคำถามทั่วไปเกี่ยวกับนโยบายความเป็นส่วนตัว ท่านสามารถอ่านเพิ่มเติมเกี่ยวกับแนวปฏิบัติด้านข้อมูลของเราได้ที่ ข้อกำหนดและเงื่อนไข หรือ การพนันอย่างมีความรับผิดชอบ