1 คำนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย h25fff ซึ่งดำเนินการแพลตฟอร์มคาสิโนออนไลน์ที่ https://h25fff.cam เพื่ออธิบายให้สมาชิกและผู้ใช้บริการชาวไทยทุกคนทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เก็บรักษา และปกป้องข้อมูลส่วนบุคคลของท่าน
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ h25fff เก็บรวบรวมผ่านช่องทางต่าง ๆ ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ ช่องทางการติดต่อฝ่ายบริการลูกค้า และช่องทางดิจิทัลอื่น ๆ ที่ h25fff ดำเนินการ การที่ท่านสมัครสมาชิกหรือใช้บริการใด ๆ ของ h25fff ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว
นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย h25fff มุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
h25fff เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ การตรวจสอบตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลัก ๆ ดังนี้
| ประเภทข้อมูล |
ตัวอย่างข้อมูล |
วิธีการเก็บรวบรวม |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน |
กระบวนการสมัครสมาชิกและ KYC |
| ข้อมูลติดต่อ |
อีเมล, หมายเลขโทรศัพท์, ที่อยู่ |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม |
กระบวนการฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน |
ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ |
คุกกี้และระบบติดตาม |
| เอกสารยืนยันตัวตน |
สำเนาบัตรประชาชน, หนังสือเดินทาง |
กระบวนการ KYC |
นอกจากข้อมูลที่ท่านให้แก่เราโดยตรง h25fff อาจเก็บรวบรวมข้อมูลบางส่วนโดยอัตโนมัติผ่านคุกกี้ ล็อกไฟล์ และเทคโนโลยีติดตามอื่น ๆ เพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
h25fff ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการดำเนินงานของแพลตฟอร์ม โดยแบ่งวัตถุประสงค์หลักออกเป็นดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน ให้บริการเกมและการเดิมพัน และให้การสนับสนุนผ่านทีมบริการลูกค้า
- การยืนยันตัวตนและความปลอดภัย: เพื่อยืนยันอายุและตัวตนตามกฎหมาย ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎหมายป้องกันและปราบปรามการฟอกเงิน และข้อกำหนดทางกฎหมายอื่น ๆ ที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่ที่ตอบสนองความต้องการของสมาชิก
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลบริการ โปรโมชัน และการอัปเดตที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับสื่อสารทางการตลาดได้ตลอดเวลา
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและเสนอเครื่องมือจำกัดการเล่นหรือขอความช่วยเหลือแก่สมาชิกที่อาจต้องการการสนับสนุน
h25fff ยึดหลักการ "การใช้ข้อมูลเท่าที่จำเป็น" (Data Minimisation) โดยเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นจริง ๆ สำหรับแต่ละวัตถุประสงค์ ไม่เก็บข้อมูลเกินความจำเป็น
4 การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม
h25fff ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่เชื่อถือได้: เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของ h25fff เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบ KYC และผู้ดูแลระบบเทคนิค ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
- หน่วยงานของรัฐและกระบวนการทางกฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตหรือฉ้อโกงที่ได้รับการยอมรับ เพื่อปกป้องสมาชิกและระบบ
- ความยินยอมของสมาชิก: ในกรณีที่สมาชิกให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลในวัตถุประสงค์เฉพาะ
ผู้ให้บริการบุคคลที่สามทั้งหมดที่ h25fff ทำงานด้วยได้ผ่านกระบวนการประเมินด้านความปลอดภัยและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่เรากำหนดไว้ภายในองค์กร
5 คุกกี้และเทคโนโลยีการติดตาม
h25fff ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อเข้าใช้งานเว็บไซต์ของเรา
- คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและความเสถียรของระบบ
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จัดเก็บการตั้งค่าและความชอบของท่าน เช่น ภาษา และรูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยเราวิเคราะห์รูปแบบการใช้งานในภาพรวม เพื่อพัฒนาบริการและเนื้อหาให้ตรงกับความต้องการของสมาชิก
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วนของแพลตฟอร์ม
6 มาตรการรักษาความปลอดภัยของข้อมูล
h25fff ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลเป็นอันดับสูงสุด เราได้นำมาตรการทั้งทางเทคนิคและทางองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย
- การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS ในการส่งข้อมูลทุกครั้ง เพื่อป้องกันการดักจับข้อมูลระหว่างทาง
- การจัดเก็บรหัสผ่านด้วยระบบ hashing ที่มีมาตรฐานสูง ไม่มีพนักงานคนใดสามารถเข้าถึงรหัสผ่านที่แท้จริงของสมาชิกได้
- ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันภัยคุกคามจากภายนอก
- การจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้องโดยตรงเท่านั้น ตามหลัก Need-to-Know
- การตรวจสอบความปลอดภัยและการทดสอบระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
- ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง เพื่อป้องกันการสูญหายของข้อมูล
⚠️ สิ่งสำคัญ: แม้ h25fff จะมีมาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% บนอินเทอร์เน็ต สมาชิกมีส่วนสำคัญในการรักษาความปลอดภัยด้วยการไม่เปิดเผยรหัสผ่านและข้อมูลการเข้าสู่ระบบแก่ผู้อื่น
7 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เนื่องจาก h25fff ใช้บริการโครงสร้างพื้นฐานด้านคลาวด์และผู้ให้บริการเทคโนโลยีในระดับสากล
ในกรณีที่มีการโอนข้อมูลออกนอกประเทศไทย h25fff จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยอ้างอิงตามมาตรฐานที่กำหนดโดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก h25fff มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ h25fff เก็บรักษาอยู่และรับสำเนาข้อมูลดังกล่าว
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้ h25fff แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัย
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในบางกรณี เว้นแต่ h25fff มีความจำเ
ป็นต้องเก็บรักษาตามกฎหมายหรือเพื่อการดำเนินคดี
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ h25fff ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือข้อโต้แย้ง
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น
เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ h25fff ผ่านอีเมล
[email protected] h25fff จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 ระยะเวลาการเก็บรักษาข้อมูล
h25fff เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอาจต่อเนื่องไปหลังจากปิดบัญชีตามที่กฎหมายกำหนด
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาไม่น้อยกว่า 5 ปี ตามข้อกำหนดของกฎหมายการเงินและการป้องกันการฟอกเงิน
- เอกสารยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด ซึ่งโดยทั่วไปไม่น้อยกว่า 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลการใช้งานและล็อก: เก็บรักษาเป็นระยะเวลา 1-2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
- การสื่อสารกับทีมบริการลูกค้า: เก็บรักษาเป็นระยะเวลา 2 ปี เพื่อรองรับการอ้างอิงและการแก้ไขข้อพิพาท
เมื่อพ้นระยะเวลาการเก็บรักษา h25fff จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร
10 การคุ้มครองข้อมูลของผู้เยาว์
h25fff ให้บริการเฉพาะกับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
- กระบวนการสมัครสมาชิกของ h25fff มีขั้นตอนยืนยันอายุที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์สมัครใช้บริการ
- หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับการให้บริการ
- ผู้ปกครองหรือผู้แทนโดยชอบด้วยกฎหมายที่เชื่อว่าบุตรหลานของตนได้ลงทะเบียนใช้งานแพลตฟอร์มโดยไม่ได้รับอนุญาต สามารถติดต่อเราได้ทันทีเพื่อให้ดำเนินการลบข้อมูล
🔞 ข้อกำหนดอายุ: h25fff สงวนสิทธิ์การใช้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น การพนันทุกรูปแบบถือเป็นกิจกรรมสำหรับผู้ใหญ่ และ h25fff มีความรับผิดชอบอย่างเต็มที่ในการป้องกันการเข้าถึงโดยผู้เยาว์
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
h25fff ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- เมื่อมีการเปลี่ยนแปลงที่สำคัญ h25fff จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้อย่างชัดเจนที่ด้านบนของหน้านโยบายนี้เสมอ
- การที่ท่านยังคงใช้บริการ h25fff ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
- หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ โดยติดต่อทีมบริการลูกค้าของเรา
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ h25fff ได้ดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: [email protected]
ทีมบริการลูกค้า h25fff พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง ทุกวัน
เราจะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในกรณีที่ท่านเชื่อว่า h25fff ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย