การคุ้มครองข้อมูลส่วนบุคคล h25co

h25co เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการคาสิโนออนไลน์อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลักดังนี้

h25co ไม่เก็บรวบรวมข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลชีวภาพ ข้อมูลสุขภาพ หรือความเชื่อทางศาสนา เว้นแต่กรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมโดยชัดแจ้ง

h25co ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ไม่ว่าจะเป็นความจำเป็นเพื่อปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือประโยชน์โดยชอบธรรมของ h25co โดยวัตถุประสงค์หลักมีดังนี้

• ยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้นตามนโยบาย h25co)
• ประมวลผลธุรกรรมฝาก-ถอนเงินผ่านระบบออโต้ที่เชื่อมต่อกับธนาคารชั้นนำในไทย
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม h25co
• ให้บริการซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมงแก่สมาชิกทุกคน
• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ h25co (หากท่านให้ความยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์บนแพลตฟอร์ม h25co
• ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• สนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบของ h25co

h25co จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ของบุคคลภายนอกนั้นโดยเด็ดขาด อย่างไรก็ตาม h25co อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยี: บริษัทที่พัฒนาระบบการชำระเงิน ระบบเกม และโครงสร้างพื้นฐานของ h25co ซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• สถาบันการเงิน: ธนาคารและผู้ให้บริการการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TrueMoney เพื่อดำเนินธุรกรรมที่ท่านร้องขอ
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากเจ้าหน้าที่หรือศาลที่มีอำนาจตามกฎหมาย
• บริษัทตรวจสอบ KYC/AML: เพื่อยืนยันตัวตนและป้องกันการฟอกเงินตามมาตรฐานสากล
• กรณีปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ h25co สมาชิก หรือบุคคลอื่น

h25co กำหนดให้คู่ค้าและผู้ให้บริการทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ h25co กำหนดอย่างเคร่งครัด

h25co ลงทุนด้านโครงสร้างความปลอดภัยทางไซเบอร์อย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการรักษาความปลอดภัยของ h25co ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลสำรองและข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
• การตรวจสอบความปลอดภัยโดยทีมผู้เชี่ยวชาญตลอด 24 ชั่วโมงทุกวัน
• การทดสอบ Penetration Testing โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การแบ่งแยกสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• ระบบตรวจจับและตอบสนองต่อการบุกรุก (Intrusion Detection and Response)
• การสำรองข้อมูลแบบ Real-time ในหลายศูนย์ข้อมูล

h25co ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่ h25co ใช้แบ่งออกเป็น 4 ประเภท

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางส่วนอาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์ม h25co ทำงานได้ไม่สมบูรณ์

h25co เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด ไม่นานกว่าที่จำเป็น

• ข้อมูลบัญชีสมาชิก: เก็บตลอดช่วงที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึกการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์
• บันทึกการใช้งาน (Log files): 90 วันสำหรับบันทึกทั่วไป, 1 ปีสำหรับบันทึกความปลอดภัย
• ข้อมูลการสื่อสาร (Chat/Email): 2 ปีหลังจากการสนทนาสิ้นสุด
• คุกกี้วิเคราะห์: สูงสุด 13 เดือนตามมาตรฐานสากล

เมื่อครบระยะเวลาการเก็บรักษา h25co จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่ง h25co พร้อมให้ความร่วมมืออย่างเต็มที่ในการดำเนินการตามสิทธิ์เหล่านี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ h25co ผ่านอีเมล [email protected] หรือ LINE @h25co โดย h25co จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี h25co อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม ในกรณีดังกล่าว h25co จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในมาตรฐานที่เทียบเท่ากับกฎหมาย PDPA ของประเทศไทย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่จำเป็น
• ตรวจสอบและประเมินความเสี่ยงของการโอนข้อมูลข้ามพรมแดนเป็นระยะ

h25co ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก โดยกำหนดให้สมาชิกทุกคนต้องยืนยันตัวตนและอายุด้วยเอกสารราชการที่มีรูปถ่าย เช่น บัตรประชาชนไทย หรือหนังสือเดินทาง หากพบว่าสมาชิกใดให้ข้อมูลอายุที่เป็นเท็จ h25co ขอสงวนสิทธิ์ในการระงับบัญชีและลบข้อมูลทันที

หากผู้ปกครองหรือบุคคลที่รับผิดชอบดูแลเด็กพบว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ h25co โดยไม่ได้รับอนุญาต กรุณาติดต่อ h25co ทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

h25co อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ h25co การเปลี่ยนแปลงที่สำคัญ h25co จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางดังนี้

• แจ้งเตือนผ่านหน้าเว็บไซต์หลักของ h25co
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แจ้งผ่าน LINE Official @h25co และ Telegram @h25co
• แสดงการแจ้งเตือน Pop-up เมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การใช้บริการ h25co ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว h25co แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการอัปเดตล่าสุด

h25co ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบข้อสงสัยของท่านโดยเฉพาะ ท่านสามารถติดต่อ DPO ของ h25co ได้ผ่านช่องทางต่อไปนี้

h25co มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของสมาชิกทุกคนด้วยความจริงใจ หากท่านมีข้อกังวลหรือพบว่า h25co ไม่ได้ปฏิบัติตามนโยบายนี้ โปรดติดต่อเราทันที h25co จะดำเนินการสอบสวนและแก้ไขทุกกรณีอย่างจริงจัง