นโยบายความเป็นส่วนตัว
h25t — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย h25t ซึ่งเป็นแพลตฟอร์มเดิมพันออนไลน์ที่พัฒนาขึ้นสำหรับผู้เล่นชาวไทยโดยเฉพาะ เพื่อชี้แจงให้ผู้ใช้งานทราบถึงวิธีการที่เรารวบรวม ใช้งาน เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากผู้ใช้งานผ่านเว็บไซต์ h25t แอปพลิเคชัน การติดต่อสื่อสาร และช่องทางอื่นๆ ที่เกี่ยวข้อง การใช้งานบริการของ h25t ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

h25t ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่สำคัญ ได้แก่ ความถูกต้อง ความโปร่งใส ความจำเป็น และความปลอดภัย เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น และจะไม่นำข้อมูลของคุณไปขายหรือใช้ในทางที่ขัดต่อนโยบายนี้

2ประเภทข้อมูลที่เราเก็บรวบรวม

h25t เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลแต่ละประเภทมีวัตถุประสงค์การใช้งานที่ชัดเจนดังนี้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

h25t ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมายที่ชัดเจนสำหรับการประมวลผลข้อมูลแต่ละประเภท ดังนี้

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน สร้างและบริหารบัญชีผู้ใช้ ดำเนินการฝาก-ถอน และให้บริการที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย — ดำเนินการ KYC/AML (ยืนยันตัวตนและป้องกันการฟอกเงิน) ตามข้อกำหนดของกฎหมายที่บังคับใช้
• ความปลอดภัยและการป้องกันการโกง — ตรวจจับพฤติกรรมผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปกป้องระบบ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยง และให้ความช่วยเหลือเมื่อจำเป็น
• การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และประสิทธิภาพของแพลตฟอร์ม
• การสื่อสารและการบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของคุณ
• การตลาด (เมื่อได้รับความยินยอม) — ส่งข้อเสนอและโปรโมชันที่เกี่ยวข้อง หากคุณให้ความยินยอมไว้

h25t จะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างออกไป เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

h25t ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในเชิงพาณิชย์ อย่างไรก็ตาม เราอาจจำเป็นต้องแชร์ข้อมูลบางส่วนกับหน่วยงานหรือผู้ให้บริการต่อไปนี้เพื่อให้สามารถดำเนินการให้บริการได้

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ต่างๆ เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน — บริษัท KYC/AML ที่ได้รับการรับรอง สำหรับการตรวจสอบเอกสาร
• ผู้ให้บริการระบบคลาวด์ — ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ผ่านการรับรองด้านความปลอดภัย
• ที่ปรึกษาทางกฎหมายและนักบัญชี — เมื่อจำเป็นต้องปฏิบัติตามพันธกรณีทางกฎหมาย
• หน่วยงานราชการ — เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาลที่มีอำนาจ

5คุกกี้และเทคโนโลยีการติดตาม

h25t ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้

ประเภทของคุกกี้ที่เราใช้ มีดังนี้

• คุกกี้ที่จำเป็น — ต้องใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษา session การล็อกอิน และการตั้งค่าความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลนี้รวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การทำงาน — จำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด — ใช้สำหรับการนำเสนอเนื้อหาที่เกี่ยวข้อง เฉพาะเมื่อได้รับความยินยอมจากคุณแล้วเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6มาตรการรักษาความปลอดภัยของข้อมูล

h25t ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของผู้เล่นชาวไทยทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการนำไปใช้ในทางที่ผิด

• การเข้ารหัส SSL/TLS 256-bit — การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ h25t ได้รับการเข้ารหัสด้วยมาตรฐานสูงสุด
• การแฮชรหัสผ่าน — รหัสผ่านของคุณถูกจัดเก็บในรูปแบบแฮชที่ไม่สามารถถอดรหัสกลับได้ แม้แต่ทีมงาน h25t เองก็ไม่สามารถดูรหัสผ่านของคุณได้
• การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบ Two-Factor Authentication เพิ่มชั้นการป้องกันบัญชีของคุณ
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ — ทีมงานด้านความปลอดภัยของเราทำการทดสอบและตรวจสอบระบบอย่างต่อเนื่อง
• การควบคุมการเข้าถึงภายใน — พนักงาน h25t สามารถเข้าถึงข้อมูลผู้ใช้ได้เฉพาะที่จำเป็นสำหรับหน้าที่งานของตนเองเท่านั้น
• การสำรองข้อมูล — ข้อมูลถูกสำรองโดยอัตโนมัติในหลายแห่งเพื่อป้องกันการสูญหาย

7ระยะเวลาการเก็บรักษาข้อมูล

h25t เก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน — เก็บขั้นต่ำ 5 ปีตามกฎหมายการเงินและภาษีอากร
• บันทึกการสื่อสาร — เก็บ 2 ปีหลังจากการสนทนาสิ้นสุด เพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูลการใช้งาน — เก็บ 1 ปีในรูปแบบที่ระบุตัวตนได้ และอาจเก็บในรูปแบบรวม (Aggregate) นานกว่านั้นเพื่อการวิเคราะห์
• ข้อมูลคุกกี้ — ขึ้นอยู่กับประเภท ตั้งแต่ Session จนถึง 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล h25t จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์หลายประการที่ h25t เคารพและพร้อมสนับสนุนให้คุณใช้งานได้อย่างเต็มที่ ดังนี้

• สิทธิ์รับทราบ — รับทราบว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และแชร์กับใครบ้าง
• สิทธิ์เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณ ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อไป
• สิทธิ์จำกัดการประมวลผล — ขอให้หยุดหรือจำกัดการใช้งานข้อมูลของคุณในบางกรณี
• สิทธิ์พกพาข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นแล้ว

9การโอนข้อมูลข้ามพรมแดน

เพื่อให้บริการได้อย่างมีประสิทธิภาพ h25t อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินมาตรการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดคุ้มครองมาตรฐานกับผู้รับข้อมูลทุกราย
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้คุณทราบหากมีการโอนข้อมูลที่อาจส่งผลต่อสิทธิ์ของคุณ

การใช้งานบริการ h25t ถือว่าคุณยินยอมให้มีการโอนข้อมูลตามที่ระบุในนโยบายนี้ ทั้งนี้ h25t มุ่งมั่นที่จะปกป้องข้อมูลของคุณในระดับเดียวกันไม่ว่าข้อมูลจะถูกประมวลผลที่ใดก็ตาม

10ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ h25t มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมในกิจกรรมการพนัน เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่านี้โดยเจตนา

นอกจากนี้ h25t ยังให้ความคุ้มครองพิเศษแก่ข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพที่อาจเกี่ยวข้องกับปัญหาการพนัน ซึ่งเราประมวลผลด้วยความระมัดระวังเป็นพิเศษและเฉพาะเพื่อวัตถุประสงค์ด้านการพนันอย่างมีความรับผิดชอบเท่านั้น

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

h25t อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยมีแนวปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีสาระสำคัญจะได้รับการแจ้งล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนหัวของนโยบายเสมอ
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีก่อนที่นโยบายใหม่จะมีผลบังคับใช้
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากที่นโยบายใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงที่เกิดขึ้น โดยเฉพาะอย่างยิ่งหากมีการแจ้งเตือนจาก h25t

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

h25t มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบดูแลให้การประมวลผลข้อมูลเป็นไปตามนโยบายและกฎหมายที่เกี่ยวข้อง หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ผ่านช่องทางดังนี้

เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 30 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า