นโยบายความเป็นส่วนตัว imihero

บทนำ

ยินดีต้อนรับสู่ imihero — แพลตฟอร์มเกมและความบันเทิงออนไลน์ที่ออกแบบมาสำหรับนักเล่นชาวไทยโดยเฉพาะ เราเข้าใจดีว่าข้อมูลส่วนตัวของคุณมีความสำคัญมากแค่ไหน ไม่ว่าจะเป็นชื่อ ที่อยู่อีเมล หรือประวัติการทำธุรกรรม ทุกอย่างถูกเก็บรักษาด้วยความระมัดระวังสูงสุด

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างตรงไปตรงมาว่า imihero เก็บข้อมูลอะไร ใช้เพื่ออะไร ใครเห็นบ้าง และคุณมีสิทธิ์อะไรในข้อมูลของตัวเอง เราขอให้คุณอ่านให้ครบก่อนเริ่มใช้งาน หากมีข้อสงสัยสามารถติดต่อทีมงานได้ตลอด 24 ชั่วโมง

ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและการยืนยันตัวตน แบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

1. ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร เลขบัตรประชาชน หรือเอกสาร KYC ที่ใช้ยืนยันตัวตน
• ชื่อผู้ใช้งาน รหัสผ่าน (เก็บในรูปแบบ hash ไม่สามารถอ่านค่าจริงได้)
• ข้อมูลที่กรอกในแบบฟอร์มติดต่อเรา

2. ข้อมูลที่ระบบเก็บอัตโนมัติ

• IP Address และประเภทอุปกรณ์ที่ใช้เข้าถึง (เดสก์ท็อป, มือถือ, แท็บเล็ต)
• ประวัติการเข้าสู่ระบบ เวลา และตำแหน่งโดยประมาณ
• คุกกี้และข้อมูลการเข้าชม เช่น หน้าที่เปิด ระยะเวลาที่อยู่บนแต่ละหน้า
• ข้อมูล log ของเกมที่เล่น ผล และยอดเดิมพัน

3. ข้อมูลจากบุคคลที่สาม

• ข้อมูลการตรวจสอบตัวตนจากผู้ให้บริการ KYC/AML
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, และธนาคารพาณิชย์ไทย
• ข้อมูลจาก API เกมจากพาร์ทเนอร์ซอฟต์แวร์ที่ได้รับอนุญาต

วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่เก็บรวบรวมทั้งหมดถูกนำไปใช้ภายใต้วัตถุประสงค์ที่ชัดเจน โดย imihero ไม่ขายข้อมูลส่วนตัวของคุณให้กับบุคคลภายนอกเด็ดขาด

• บัญชี สร้างและจัดการบัญชีผู้ใช้ของคุณ
• ความปลอดภัย ยืนยันตัวตน ป้องกันการฉ้อโกง และดูแลความปลอดภัยของบัญชี
• การเงิน ประมวลผลฝาก-ถอนผ่าน PromptPay, การโอนผ่านแอปธนาคาร, TrueMoney Wallet และช่องทางอื่น ๆ
• บริการ ให้การสนับสนุนลูกค้าได้อย่างมีประสิทธิภาพ
• กฎหมาย ปฏิบัติตามข้อกำหนดกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การปรับปรุง วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ให้ดียิ่งขึ้น
• แจ้งเตือน ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับบัญชีของคุณ (คุณสามารถยกเลิกได้ทุกเมื่อ)

การเปิดเผยข้อมูลให้บุคคลที่สาม

imihero ไม่ขายหรือให้เช่าข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ทางการค้า แต่อาจต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers) — บริษัทที่ช่วยดำเนินงานเบื้องหลัง เช่น ผู้ประมวลผลการชำระเงิน บริษัทตรวจสอบตัวตน และโครงสร้างพื้นฐานด้านไอที ทุกรายต้องผ่านข้อตกลงรักษาความลับ (NDA)
• การปฏิบัติตามกฎหมาย — หากได้รับคำสั่งจากหน่วยงานกำกับดูแลหรือศาล เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกง — อาจแบ่งปันข้อมูลกับระบบ fraud detection เพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ — ในกรณีที่ธุรกิจถูกควบรวมหรือเข้าซื้อกิจการ ข้อมูลอาจถูกโอนพร้อมกิจการ แต่นโยบายนี้ยังคงมีผลบังคับใช้

มาตรการความปลอดภัยของข้อมูล

ความปลอดภัยของข้อมูลสมาชิกคือหัวใจสำคัญของ imihero เราลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งผ่านข้อมูล
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ 2FA (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมงโดยระบบ AI
• เซิร์ฟเวอร์อยู่ภายในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐาน ISO 27001
• การสำรองข้อมูลแบบ encrypted ทุก 24 ชั่วโมง

แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดบนโลกที่ปลอดภัย 100% หากคุณพบพฤติกรรมผิดปกติในบัญชี ให้ติดต่อทีมสนับสนุนทันที

นโยบายการใช้คุกกี้ (Cookies)

เว็บไซต์ imihero ใช้คุกกี้เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้คือไฟล์ขนาดเล็กที่ถูกเก็บในเบราว์เซอร์ของคุณ แบ่งเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้เว็บไซต์ทำงานได้ปกติ รวมถึงการรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าคุณใช้ฟีเจอร์ใดบ้าง เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้ด้านฟังก์ชัน (Functional Cookies) — จดจำค่าที่คุณตั้งไว้ เช่น ภาษา และโหมดการแสดงผล

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา แต่หากปิดคุกกี้บางประเภท บางฟีเจอร์อาจทำงานได้ไม่เต็มประสิทธิภาพ

สิทธิของคุณในฐานะผู้ใช้งาน

ในฐานะสมาชิก imihero คุณมีสิทธิ์เต็มในการจัดการข้อมูลส่วนตัวของตัวเอง ดังนี้

• สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไข — แจ้งขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิ์ในการลบ — ขอให้ลบข้อมูล เว้นแต่ข้อมูลที่จำเป็นตามกฎหมาย
• สิทธิ์ในการโอน — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน — ปฏิเสธการใช้ข้อมูลเพื่อการตลาด โปรโมชัน หรือการวิเคราะห์เชิงพฤติกรรม
• สิทธิ์ในการจำกัดการประมวลผล — ขอระงับการประมวลผลข้อมูลชั่วคราวขณะรอการตรวจสอบ

หากต้องการใช้สิทธิ์ใด ๆ ติดต่อเราที่ [email protected] ทีมงานจะตอบกลับภายใน 7 วันทำการ

ระยะเวลาการเก็บรักษาและการลบข้อมูล

imihero เก็บข้อมูลของคุณนานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการเป็นสมาชิก
• บันทึกธุรกรรม: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางการเงิน
• ข้อมูล KYC/AML: เก็บตามที่กฎหมายกำหนด
• บัญชีที่ถูกปิด: ลบข้อมูลที่ไม่จำเป็นภายใน 90 วันหลังปิดบัญชี
• คุกกี้: หมดอายุตามที่กำหนดในแต่ละประเภท (7 วัน ถึง 1 ปี)

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

imihero อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวตามการพัฒนาของบริการหรือข้อกำหนดทางกฎหมายที่เปลี่ยนแปลงไป โดย

• การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อยอาจแจ้งผ่านหน้าเว็บไซต์โดยตรง
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้งานบริการต่อไปหลังจากที่เราแจ้งถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

เราขอแนะนำให้กลับมาตรวจสอบหน้านี้เป็นระยะ โดยเฉพาะก่อนทำธุรกรรมสำคัญ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวของ imihero หรือต้องการใช้สิทธิ์ในข้อมูลส่วนตัวของคุณ ติดต่อเราได้โดยตรง

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง 7 วัน
• เวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำร้องเรื่องข้อมูลส่วนตัว