นโยบายความเป็นส่วนตัว h25thai การคุ้มครองข้อมูลของท่าน

เมื่อท่านสมัครสมาชิกหรือใช้บริการบนแพลตฟอร์ม h25thai นโยบายความเป็นส่วนตัวนี้จะมีผลใช้บังคับกับข้อมูลทุกประเภทที่ h25thai เก็บรวบรวมจากท่าน h25thai เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็น

ข้อมูลที่ h25thai เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เฉพาะเพื่อยืนยันอายุ) และสัญชาติ
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล และที่อยู่จัดส่ง (ถ้ามี)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้ และประวัติธุรกรรมบนแพลตฟอร์ม
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน การเข้าสู่ระบบ หน้าที่เข้าชม และเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูล Device ID
• ข้อมูลการสื่อสาร: บันทึกการสนทนาผ่านไลฟ์แชตหรืออีเมลกับทีมงาน h25thai

นโยบายความเป็นส่วนตัวของ h25thai กำหนดไว้อย่างชัดเจนว่าข้อมูลที่เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น h25thai ไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน

h25thai จะส่งข้อมูลโปรโมชันและข่าวสารให้แก่ท่านผ่านช่องทางที่ท่านเลือกไว้ก็ต่อเมื่อท่านให้ความยินยอมอย่างชัดเจนตอนสมัครสมาชิกหรือในภายหลัง ท่านสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยคลิก "ยกเลิกการรับข่าวสาร" ในอีเมลที่ได้รับ หรือติดต่อทีมงาน h25thai โดยตรง

h25thai ยืนยันอย่างชัดเจนว่า ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิก ให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น นโยบายความเป็นส่วนตัวนี้บังคับใช้กับทุกฝ่ายที่ h25thai ทำงานด้วย

อย่างไรก็ตาม h25thai อาจเปิดเผยข้อมูลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และทีมงานตรวจสอบการทุจริต ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลที่เข้มงวดก่อนรับข้อมูล
• หน่วยงานกฎหมายและกำกับดูแล: h25thai จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• การโอนกิจการ: หาก h25thai มีการควบรวมหรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปยังบริษัทผู้รับโอน แต่จะได้รับการแจ้งให้ทราบล่วงหน้าและยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวที่มีมาตรฐานเทียบเท่า

h25thai ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องนโยบายความเป็นส่วนตัวของสมาชิกทุกท่าน ทั้งในด้านเทคนิค กระบวนการ และบุคลากร ระบบของ h25thai ได้รับการตรวจสอบและทดสอบโดยทีมงานด้านความปลอดภัยอย่างสม่ำเสมอ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการส่งข้อมูลทุกครั้ง
• จัดเก็บรหัสผ่านด้วยการ Hashing แบบ bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีสมาชิกและทีมงานภายใน
• การตรวจสอบการเข้าถึงข้อมูล (Access Log) แบบ Real-time และแจ้งเตือนความผิดปกติอัตโนมัติ
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมง ในระบบที่แยกอิสระจากเซิร์ฟเวอร์หลัก
• การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
• การจำกัดสิทธิ์เข้าถึงข้อมูลของพนักงาน h25thai ตามหลัก Least Privilege

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง h25thai จะดำเนินการแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงหลังตรวจพบเหตุการณ์ดังกล่าว พร้อมรายละเอียดของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่ h25thai ดำเนินการเพื่อแก้ไขสถานการณ์

h25thai ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม ภายใต้นโยบายความเป็นส่วนตัวนี้ Cookies ที่ h25thai ใช้แบ่งออกเป็น 4 ประเภทหลัก

• Cookies ที่จำเป็น (Essential): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชัน และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อการวิเคราะห์ (Analytics): ช่วยให้ h25thai เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลที่รวบรวมเป็นข้อมูลรวม ไม่ระบุตัวตน
• Cookies เพื่อฟังก์ชันการใช้งาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• Cookies เพื่อการตลาด (Marketing): ใช้เฉพาะเมื่อท่านให้ความยินยอมเพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถควบคุมและลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ h25thai ไม่สามารถทำงานได้อย่างสมบูรณ์ h25thai แนะนำให้ท่านเก็บ Essential Cookies ไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

h25thai จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวนี้ หรือตามที่กฎหมายกำหนดเท่านั้น ระยะเวลาการเก็บรักษาสำหรับแต่ละประเภทข้อมูลมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• บันทึกการสนทนากับทีมงาน: 2 ปีนับจากวันที่สนทนาครั้งสุดท้าย
• ข้อมูล Cookies: ตั้งแต่ 30 วันถึง 2 ปี ขึ้นอยู่กับประเภท Cookies
• บันทึกความปลอดภัย (Security Logs): 1 ปีเพื่อการตรวจสอบการทุจริต

ในบางกรณี h25thai อาจจำเป็นต้องโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว h25thai จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสมดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอเท่านั้น
• ทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ตรวจสอบและรับรองว่าผู้รับข้อมูลในต่างประเทศมีนโยบายความเป็นส่วนตัวและมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ h25thai

h25thai อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่สำคัญ h25thai จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และแสดงประกาศที่เด่นชัดบนเว็บไซต์อย่างน้อย 14 วันก่อนนโยบายใหม่จะมีผลใช้บังคับ

การที่ท่านยังคงใช้บริการ h25thai หลังจากนโยบายความเป็นส่วนตัวฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนในหัวข้อที่ 7

h25thai แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อได้ผ่านช่องทางต่อไปนี้

h25thai จะตอบกลับคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากเรื่องมีความซับซ้อน h25thai อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล