การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก h25

h25 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

เราเก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ได้แก่ แบบฟอร์มสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อกับทีมซัพพอร์ต และการใช้งานแพลตฟอร์มโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน

h25 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ พนันกีฬา สล็อต บาคาร่า และหวยออนไลน์ได้อย่างราบรื่น
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาด)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในการแก้ไขข้อพิพาทระหว่างสมาชิกและ h25

h25 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ h25 ว่าจ้างเพื่อให้บริการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านในระดับเดียวกับ h25
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เพื่อแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริตและฟอกเงินตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้

h25 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำตะกร้าเดิมพัน และการรักษาความปลอดภัยของเซสชัน ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพของระบบ ข้อมูลที่เก็บรวบรวมเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานเป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้จะถูกใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม h25

h25 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ h25 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล ไม่มีพนักงาน h25 คนใดสามารถเข้าถึงรหัสผ่านของท่านในรูปแบบที่อ่านได้
• การยืนยันตัวตนสองชั้น (2FA): h25 รองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของท่าน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของ h25 ผ่านการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด
• การควบคุมการเข้าถึงภายใน: พนักงาน h25 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น และต้องผ่านการฝึกอบรมด้านความเป็นส่วนตัวของข้อมูล
• การสำรองข้อมูล: ข้อมูลของสมาชิกถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัย เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิก h25 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

h25 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายภาษี
• ประวัติการทำธุรกรรม: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดทางกฎหมายและการบัญชี
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 3 ปีเพื่อใช้ในการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา h25 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่สามารถกู้คืนหรือนำไปใช้ในทางที่ผิดได้

ในบางกรณี h25 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีดังกล่าว h25 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศ โดยกำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับกฎหมาย PDPA ของไทย
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนเพื่อป้องกันการดักจับข้อมูล
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h25

h25 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ h25
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ

วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการ h25 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ h25 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• ช่องทางแชทสด: ผ่านระบบแชทบนแพลตฟอร์ม h25 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบสนอง: h25 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า h25 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย