นโยบายความเป็นส่วนตัว
h25oo — ข้อมูลของคุณปลอดภัย

1 ผู้ควบคุมข้อมูลส่วนบุคคล

h25oo ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ภายใต้โดเมน h25oo.net ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

h25oo มีความรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน เราดำเนินการด้วยความโปร่งใสและเคารพสิทธิ์ของเจ้าของข้อมูลอย่างเคร่งครัด

2 ข้อมูลที่เราเก็บรวบรวม

h25oo เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (KYC)
• วันเดือนปีเกิดเพื่อยืนยันอายุ 20 ปีขึ้นไป
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารที่ใช้ในการฝาก-ถอนเงิน
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสแล้ว)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP ที่อยู่และข้อมูลอุปกรณ์
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชมและเวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Session
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ

3 วัตถุประสงค์การใช้ข้อมูล

h25oo ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้บริการของผู้ที่มีอายุต่ำกว่า 20 ปี
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติและป้องกันการฟอกเงิน
• การสื่อสาร: ส่งแจ้งเตือน ข่าวสาร และโปรโมชันที่ท่านสมัครรับ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• การสนับสนุนลูกค้า: ตอบสนองต่อคำร้องขอและแก้ไขปัญหาของสมาชิก

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

h25oo ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมต้องสงสัยและการปฏิบัติตาม PDPA

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

h25oo ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: ผู้ประมวลผลข้อมูล (Data Processors) ที่ช่วยดำเนินงานด้านไอที การชำระเงิน และการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานกฎหมาย: ตำรวจ อัยการ ศาล หรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันอาชญากรรม
• การป้องกันการฟอกเงิน: หน่วยงาน ปปง. (สำนักงานป้องกันและปราบปรามการฟอกเงิน) ตามที่กฎหมายกำหนด
• บริษัทในเครือ: บริษัทในกลุ่ม h25oo ที่ให้บริการร่วมกัน โดยมีสัญญาคุ้มครองข้อมูลที่ชัดเจน

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี h25oo อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว h25oo จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่ได้มาตรฐานระหว่างคู่สัญญา

h25oo จะโอนข้อมูลข้ามพรมแดนได้ก็ต่อเมื่อเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนดไว้เท่านั้น และจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ

7 ระยะเวลาการเก็บรักษาข้อมูล

h25oo เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ โดยมีแนวทางดังนี้

เมื่อพ้นระยะเวลาดังกล่าว h25oo จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

8 มาตรการรักษาความปลอดภัยของข้อมูล

h25oo ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการหลายชั้นดังนี้

• การเข้ารหัสข้อมูล: ใช้ TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด และ AES-256 สำหรับการจัดเก็บข้อมูลสำคัญ
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจสอบสองชั้น (2FA): บังคับใช้สำหรับบัญชีพนักงานและผู้ดูแลระบบทุกคน
• การตรวจสอบความปลอดภัย: ทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกปี
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในหลายสถานที่อย่างปลอดภัย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ

9 การใช้คุกกี้และเทคโนโลยีติดตาม

h25oo ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงเว็บไซต์ ท่านสามารถเลือกปิดได้
• คุกกี้ความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือกไว้
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่ตรงกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม h25oo

10 สิทธิ์ของเจ้าของข้อมูลและวิธีการใช้สิทธิ์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามที่กฎหมาย PDPA กำหนด และสามารถใช้สิทธิ์เหล่านั้นได้โดยการติดต่อ h25oo ผ่านช่องทางที่ระบุในหัวข้อที่ 14

h25oo จะดำเนินการตามคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากจำเป็นต้องขยายเวลา h25oo จะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

ในบางกรณี h25oo อาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการตามคำร้อง เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การใช้สิทธิ์ไม่มีค่าใช้จ่าย เว้นแต่คำร้องไม่สมเหตุสมผลหรือซ้ำซ้อน

11 ความเป็นส่วนตัวของผู้เยาว์

h25oo ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่รวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ระบบ KYC ของ h25oo บังคับให้สมาชิกทุกคนยืนยันอายุก่อนการใช้บริการ เพื่อให้แน่ใจว่าผู้เยาว์ไม่สามารถเข้าถึงแพลตฟอร์มได้

12 การแจ้งเตือนเมื่อเกิดการละเมิดข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน h25oo จะดำเนินการดังนี้

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง หลังทราบเหตุการณ์
• แจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้าผ่านช่องทางที่ลงทะเบียนไว้
• ดำเนินมาตรการแก้ไขและป้องกันไม่ให้เกิดเหตุการณ์ซ้ำอย่างทันที
• จัดทำรายงานเหตุการณ์และเก็บบันทึกไว้เพื่อการตรวจสอบ

h25oo มีแผนรับมือเหตุฉุกเฉินด้านข้อมูล (Incident Response Plan) และทีมงานพร้อมตอบสนองตลอด 24 ชั่วโมง เพื่อลดผลกระทบที่อาจเกิดขึ้นกับสมาชิกให้น้อยที่สุด

13 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

h25oo ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ h25oo จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลที่ลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงเวอร์ชันปัจจุบันเสมอ

การที่ท่านยังคงใช้บริการ h25oo หลังจากที่นโยบายได้รับการอัปเดต ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

14 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h25oo ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ไลฟ์แชท: บนแพลตฟอร์ม h25oo ตลอด 24 ชั่วโมง ทุกวัน
• เวลาตอบกลับ: ภายใน 3 นาทีสำหรับไลฟ์แชท และภายใน 24 ชั่วโมงสำหรับอีเมล