ทำไม h25r จึงใส่ใจความเป็นส่วนตัวของท่าน
แพลตฟอร์มของเราออกแบบมาให้ข้อมูลส่วนบุคคลของท่านได้รับการปกป้องทุกขั้นตอน
ปฏิบัติตาม PDPA อย่างเคร่งครัด
h25r ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทุกกระบวนการเก็บและใช้ข้อมูลได้รับการตรวจสอบให้ถูกต้องตามกฎหมายไทย
การเข้ารหัสข้อมูลระดับสูง
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ h25r ได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับโดยบุคคลที่สาม
สิทธิ์ของท่านมาก่อนเสมอ
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการใช้ข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา เพียงติดต่อทีมงาน h25r ผ่านช่องทางที่กำหนด
ไม่ขายข้อมูลให้บุคคลที่สาม
h25r จะไม่เปิดเผยหรือขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือองค์กรภายนอกโดยเด็ดขาด เว้นแต่เป็นไปตามที่กฎหมายกำหนดอย่างชัดแจ้ง
จัดเก็บข้อมูลเท่าที่จำเป็น
เราจัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะช่วงเวลาที่จำเป็นสำหรับการให้บริการและตามที่กฎหมายกำหนดเท่านั้น หลังจากนั้นจะทำการลบหรือทำลายอย่างปลอดภัย
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากนโยบายความเป็นส่วนตัวมีการแก้ไขที่มีนัยสำคัญ h25r จะแจ้งให้ท่านทราบผ่านช่องทางการสื่อสารของแพลตฟอร์มก่อนการเปลี่ยนแปลงมีผลบังคับใช้
สารบัญ
- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูล
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ระยะเวลาจัดเก็บข้อมูล
- 8. มาตรการรักษาความปลอดภัย
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การโอนข้อมูลระหว่างประเทศ
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงสิทธิ์และแนวปฏิบัติของ h25r ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างครบถ้วนและโปร่งใส
1. บทนำ
h25r ("เรา" / "ของเรา") ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และการเดิมพันกีฬาภายใต้โดเมน h25r.cam สำหรับผู้ใช้บริการชาวไทย เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นทรัพย์สินที่มีค่าของท่าน และเราให้ความสำคัญกับการปกป้องข้อมูลเหล่านั้นอย่างสูงสุด
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายรายละเอียดว่า h25r เก็บรวบรวมข้อมูลประเภทใด นำข้อมูลไปใช้อย่างไร เปิดเผยให้ใครบ้าง เก็บไว้นานแค่ไหน และท่านมีสิทธิ์อะไรบ้างในฐานะเจ้าของข้อมูล การที่ท่านใช้บริการ h25r ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
2. ข้อมูลที่เราเก็บรวบรวม
h25r เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง ตามที่ปรากฏในบัตรประชาชนหรือหนังสือเดินทาง
- วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไปตามกฎหมาย)
- หมายเลขโทรศัพท์และที่อยู่อีเมล
- ที่อยู่จัดส่ง / ที่อยู่ปัจจุบัน
- ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลที่ใช้ฝาก-ถอนเงิน
- รูปถ่ายบัตรประชาชนและเซลฟีสำหรับกระบวนการ KYC
2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ และการกระทำในแพลตฟอร์ม
- ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และกิจกรรมการเดิมพัน
- ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney Wallet) หรือจากหน่วยงานที่ทำหน้าที่ตรวจสอบความถูกต้องของข้อมูล เช่น หน่วยงานตรวจสอบอายุและตัวตน ข้อมูลเหล่านี้ใช้เพื่อยืนยันตัวตนและป้องกันการฉ้อโกงเท่านั้น
3. วัตถุประสงค์การใช้ข้อมูล
h25r ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนดังต่อไปนี้เท่านั้น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสร้างและจัดการบัญชีผู้ใช้ | ชื่อ, อีเมล, เบอร์โทรศัพท์, วันเกิด |
| การยืนยันตัวตน (KYC) และอายุ | บัตรประชาชน, รูปถ่าย, ข้อมูลธนาคาร |
| การดำเนินการฝาก-ถอนเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม |
| การป้องกันการฉ้อโกงและฟอกเงิน | IP address, ประวัติการใช้งาน, ธุรกรรม |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลบัญชี, ประวัติการติดต่อ |
| การพัฒนาและปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน, คุกกี้ |
| การปฏิบัติตามกฎหมายและข้อบังคับ | ข้อมูลทั้งหมดตามที่กฎหมายกำหนด |
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA h25r ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาการให้บริการระหว่าง h25r และท่าน เช่น การสร้างบัญชีและการทำธุรกรรม
- ภาระหน้าที่ตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน และข้อกำหนดการยืนยันตัวตน
- ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และพัฒนาคุณภาพบริการ
- ความยินยอม: ในกรณีที่ไม่มีฐานทางกฎหมายอื่นรองรับ เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อนการประมวลผลข้อมูล
5. การเปิดเผยข้อมูลส่วนบุคคล
h25r ไม่เปิดเผย ขาย หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
5.1 ผู้ให้บริการที่เป็นพันธมิตร
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ช่วยสนับสนุนการดำเนินงานของ h25r เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของ h25r
5.2 หน่วยงานกฎหมายและราชการ
h25r อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย เราจะดำเนินการเฉพาะที่จำเป็นและไม่เกินกว่าที่กฎหมายกำหนดเท่านั้น
6. คุกกี้และเทคโนโลยีติดตาม
h25r ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการใช้งานแพลตฟอร์ม
6.1 ประเภทของคุกกี้ที่ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการปรับแต่งส่วนตัว
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
7. ระยะเวลาการจัดเก็บข้อมูล
h25r จัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้ ้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| เอกสาร KYC (บัตรประชาชน, รูปถ่าย) | 5 ปีนับจากวันที่ยืนยันตัวตนสำเร็จ |
| ประวัติธุรกรรมการเงิน | 7 ปีตามกฎหมายบัญชีและภาษีไทย |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย |
| ข้อมูลคุกกี้และการใช้งาน | ไม่เกิน 13 เดือนนับจากวันที่บันทึก |
| บันทึก IP address | 90 วัน เว้นแต่จำเป็นต้องเก็บเพื่อการสืบสวน |
เมื่อครบกำหนดระยะเวลาจัดเก็บ h25r จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม
8. มาตรการรักษาความปลอดภัยของข้อมูล
h25r ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยด้านเทคนิคและการบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS 1.2/1.3 และการเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
- ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ "ต้องรู้เท่าที่จำเป็น" (Need-to-Know Principle)
- การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- ระบบตรวจจับและตอบสนองต่อภัยคุกคามทางไซเบอร์แบบ 24/7
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการตระหนักรู้เกี่ยวกับ PDPA อย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h25r ผ่านอีเมล [email protected] หรือผ่านระบบแชทสด h25r จะดำเนินการตอบกลับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. การคุ้มครองผู้เยาว์
บริการของ h25r มีไว้สำหรับผู้ที่มี อายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
h25r ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอน KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราตรวจพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ h25r โปรดติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยไม่ชักช้า
11. การโอนข้อมูลระหว่างประเทศ
ในการดำเนินงาน h25r อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว h25r จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยกำหนด
- ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศเพื่อกำหนดมาตรฐานการคุ้มครองข้อมูลให้เทียบเท่ากับ PDPA
- ขอความยินยอมจากท่านอย่างชัดเจนในกรณีที่ไม่มีมาตรการคุ้มครองอื่นรองรับ
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
h25r ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา วันที่อัปเดตล่าสุดจะปรากฏอยู่ที่ส่วนบนของหน้านี้เสมอ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ h25r จะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแพลตฟอร์มหรือช่องทางการสื่อสารที่ท่านลงทะเบียนไว้ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ไม่น้อยกว่า 30 วัน การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ h25r ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- ระบบแชทสดภายในแพลตฟอร์ม h25r พร้อมให้บริการตลอด 24 ชั่วโมง
- หน้า FAQ สำหรับคำตอบทั่วไปเกี่ยวกับการคุ้มครองข้อมูล
h25r จะตอบกลับคำขอและข้อสงสัยของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ต้องการข้อมูลเพิ่มเติม?
ทำความเข้าใจสิทธิ์และหน้าที่ของท่านในการใช้บริการ h25r อย่างครบถ้วนผ่านหน้าต่าง ๆ ของเรา