นโยบายความเป็นส่วนตัว h252

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายว่า h252 ("บริษัท" / "เรา" / "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์ h252 และบริการที่เกี่ยวข้องทั้งหมดอย่างไร

นโยบายนี้บังคับใช้กับบุคคลทุกคนที่ใช้หรือเข้าถึงบริการของ h252 ไม่ว่าจะเป็นสมาชิก ผู้เยี่ยมชมทั่วไป หรือผู้ที่สมัครแต่ยังไม่ได้ยืนยันบัญชี การใช้บริการของ h252 ถือว่าท่านยอมรับนโยบายนี้แล้ว

คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทรศัพท์ อีเมล ข้อมูลทางการเงิน หรือข้อมูลอุปกรณ์

2 ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (หากมีการให้ข้อมูล)
• ข้อมูลบัญชีธนาคารและช่องทางชำระเงิน เช่น PromptPay, TrueMoney Wallet
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (เฉพาะเมื่อจำเป็น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ
• หน้าที่เข้าชม ระยะเวลา และรูปแบบการใช้งาน
• ข้อมูลคุกกี้และ Session ID
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
• ข้อมูลการชำระเงินจาก Payment Gateway ที่ได้รับการรับรอง

3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

h252 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านร้องขอ รวมถึงการจัดการบัญชี ประมวลผลธุรกรรม และจัดการโบนัส
• ภาระหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงการยืนยันอายุ (อายุ 20 ปีขึ้นไป) และการป้องกันการฟอกเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง วิเคราะห์ความปลอดภัย และปรับปรุงประสิทธิภาพบริการ
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

h252 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Processors): บริษัทที่ประมวลผลข้อมูลแทนเรา เช่น ผู้ให้บริการ Payment Gateway ผู้ให้บริการ Cloud และผู้ให้บริการ KYC ทุกรายผูกพันด้วยสัญญาประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือมีภาระหน้าที่ตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับกิจการ โดยจะแจ้งให้ทราบล่วงหน้า

5 การส่งข้อมูลไปต่างประเทศ

h252 อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อให้บริการ เช่น การใช้เซิร์ฟเวอร์ Cloud หรือบริการผู้เล่นนานาชาติ ในกรณีดังกล่าว h252 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือ
• มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

6 ระยะเวลาในการเก็บรักษาข้อมูล

h252 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกที่ยังใช้งานอยู่ และหลังจากปิดบัญชีตามระยะเวลาดังนี้

• ข้อมูลบัญชีและธุรกรรม: เก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสาร: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภทที่ระบุในส่วนที่ 8
• ข้อมูล KYC: ตามที่กฎหมายกำหนด ซึ่งอาจถึง 10 ปีในบางกรณี

7 มาตรการรักษาความปลอดภัย

h252 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงด้วยหลักการ Least Privilege พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration อย่างสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• กระบวนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response) ที่พร้อมรายงานต่อหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง

แม้เราจะใช้มาตรการที่เหมาะสมทุกอย่าง แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนร่วมในการรักษาความปลอดภัยได้โดยการตั้งรหัสผ่านที่แข็งแรงและไม่แชร์ข้อมูล Login กับผู้อื่น

8 คุกกี้และเทคโนโลยีติดตาม

h252 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้ที่จำเป็น (Necessary): สำหรับการทำงานพื้นฐาน เช่น การจดจำ Session Login ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เพื่อวิเคราะห์วิธีการใช้งานเว็บไซต์และปรับปรุงบริการ สามารถปิดได้
• คุกกี้การตั้งค่า (Functional): เพื่อจดจำการตั้งค่าของท่าน เช่น ภาษา สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

เพื่อใช้สิทธิ์เหล่านี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ h252 ได้ตามช่องทางในส่วนที่ 11 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

10 การเปลี่ยนแปลงนโยบาย

h252 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่อาจมีการเปลี่ยนแปลงและการพัฒนาของบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนคือวันที่นโยบายฉบับปัจจุบันเริ่มมีผล

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h252 ได้ที่

• อีเมล DPO: [email protected] ระบุหัวข้อ "PDPA Request" (ไม่สามารถคลิกได้ โปรดพิมพ์เองในโปรแกรมอีเมล)
• Live Chat ภาษาไทย: พร้อมให้บริการ 24 ชั่วโมง ผ่านหน้าเว็บไซต์ h252

หากท่านเชื่อว่าการประมวลผลข้อมูลของ h252 ละเมิด PDPA ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย