นโยบายความเป็นส่วนตัวของ h25co

h25co เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นประเภทหลัก ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ที่พักอาศัย
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน ภาพถ่าย Selfie พร้อมเอกสาร และหลักฐานที่อยู่อาศัย
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี และช่องทางการชำระเงินที่ท่านลงทะเบียนไว้
• การติดต่อสื่อสาร: ข้อความและรายละเอียดที่ท่านส่งถึงทีมสนับสนุนของเรา

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

h25co ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการให้บริการที่มีคุณภาพแก่ผู้ใช้บริการชาวไทยทุกคน โดยวัตถุประสงค์หลักได้แก่:

• การให้บริการและการดำเนินธุรกรรม: ประมวลผลการฝาก-ถอนเงิน การเดิมพัน และธุรกรรมทางการเงินทั้งหมดอย่างถูกต้องและรวดเร็ว
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
• การปฏิบัติตามกฎหมาย AML: ตรวจสอบและรายงานธุรกรรมที่ต้องสงสัยตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้ใช้บริการผ่านทีมงานภาษาไทย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพัน ระบุสัญญาณเสี่ยง และดำเนินมาตรการคุ้มครองผู้ใช้บริการที่อาจได้รับผลกระทบ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)

การประมวลผลข้อมูลส่วนบุคคลทุกรายการของ h25co มีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การดำเนินธุรกรรมและการยืนยันตัวตน
• พันธกรณีทางกฎหมาย: การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น การรายงาน AML และการเก็บบันทึกธุรกรรม
• ประโยชน์อันชอบธรรม: การใช้ข้อมูลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการ
• ความยินยอม: การส่งสื่อการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา

h25co ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและชอบด้วยกฎหมายดังต่อไปนี้:

ผู้ให้บริการที่เชื่อถือได้ (Processors)

h25co ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เพื่อช่วยในการดำเนินงาน ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาการประมวลผลข้อมูลและผูกพันตามมาตรฐานความปลอดภัยของเรา

หน่วยงานราชการและกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล คำสั่งหน่วยงานกำกับดูแล หรือตามความจำเป็นในการป้องกันอาชญากรรมทางการเงิน รวมถึงการปฏิบัติตามพันธกรณีด้านการป้องกันการฟอกเงิน ในทุกกรณี เราจะเปิดเผยเพียงเท่าที่จำเป็นตามที่กฎหมายกำหนดเท่านั้น

ในบางกรณี ข้อมูลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นที่ผู้ให้บริการของเราตั้งอยู่ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย

เมื่อดำเนินการดังกล่าว h25co จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดไว้ในนโยบายนี้ ซึ่งรวมถึงการใช้ Standard Contractual Clauses (SCCs) การประเมินความเพียงพอของประเทศปลายทาง และการใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม

h25co เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลตามวัตถุประสงค์ที่เก็บรวบรวม รวมถึงการปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

h25co ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนหลังภัยพิบัติ (Disaster Recovery)

มาตรการองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การฝึกอบรมด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคลสำหรับพนักงานทุกคน
• กระบวนการรายงานและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

h25co ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงการทำงานของเว็บไซต์และประสบการณ์ ของผู้ใช้บริการ

ประเภทของคุกกี้ที่เราใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งาน Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ซึ่ง h25co ให้ความเคารพและพร้อมดำเนินการตามคำร้องของท่านอย่างทันท่วงที

h25co ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้บริการทุกคนก่อนเปิดใช้งานบัญชี

h25co ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนที่โดดเด่นบนหน้าเว็บไซต์หลักเมื่อมีการเปลี่ยนแปลงสาระสำคัญ
• การส่งอีเมลแจ้งให้ผู้ใช้บริการที่ลงทะเบียนไว้ทราบล่วงหน้าไม่น้อยกว่า 14 วัน
• การระบุวันที่แก้ไขล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้

การที่ท่านยังคงใช้บริการของ h25co ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ h25co ผ่านช่องทางด้านล่าง

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลที่มีอำนาจในกรณีที่ท่านเชื่อว่า h25co ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย