ความเป็นส่วนตัวของคุณ คือสิ่งสำคัญ

นโยบายความเป็นส่วนตัว h254

h254 ใส่ใจและให้ความสำคัญกับข้อมูลส่วนบุคคลของท่านอย่างจริงจัง เราดำเนินการตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด เพื่อให้ท่านมั่นใจได้ว่าข้อมูลทั้งหมดจะถูกเก็บรักษาและใช้งานอย่างถูกต้อง โปร่งใส และปลอดภัยตลอดเวลา

อัปเดตล่าสุด: 1 มกราคม 2569

สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

นโยบายฉบับนี้ครอบคลุมการเก็บรวบรวม ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ h254 ทุกราย ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย กรุณาอ่านนโยบายนี้อย่างละเอียดก่อนใช้บริการของเรา

1 ข้อมูลที่เราเก็บรวบรวม

h254 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ประเภทข้อมูล รายละเอียด
ข้อมูลตัวตน ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, สัญชาติ
ข้อมูลติดต่อ อีเมล, เบอร์โทรศัพท์, ที่อยู่ปัจจุบัน
ข้อมูลทางการเงิน เลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, ข้อมูล TrueMoney Wallet
ข้อมูลการใช้งาน ประวัติการเล่นเกม, พฤติกรรมการเดิมพัน, เวลาใช้งาน
ข้อมูลทางเทคนิค IP address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ
ข้อมูลการยืนยันตัวตน รูปภาพบัตรประชาชน, เอกสารยืนยันที่อยู่, Selfie ประกอบเอกสาร

หมายเหตุ: เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS

2 วัตถุประสงค์การใช้ข้อมูล

h254 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

  • การให้บริการ: ดำเนินการบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมต่าง ๆ
  • การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อป้องกันการใช้งานโดยผู้เยาว์ และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
  • การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้ใช้บริการ
  • การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือและเสนอเครื่องมือจัดการการเล่น
  • การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮก และกิจกรรมที่ผิดปกติ
  • การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงระบบ
  • การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารให้แก่ผู้ที่ยินยอมรับการสื่อสาร
  • การปฏิบัติตามกฎหมาย: จัดเก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ

3 ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 h254 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

  • ความยินยอม (Consent): สำหรับการรับข้อมูลทางการตลาดและการใช้คุกกี้บางประเภท ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
  • การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการบัญชีและการให้บริการตามที่ท่านร้องขอ
  • พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งจากหน่วยงานรัฐ
  • ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

h254 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

  • ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน
  • ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์มที่เราร่วมให้บริการ เพื่อประมวลผลผลเกมและจัดการเดิมพัน
  • ผู้ให้บริการตรวจสอบตัวตน: บริษัทยืนยันตัวตนที่ได้รับการรับรอง เพื่อกระบวนการ KYC
  • ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน cloud และระบบความปลอดภัย ซึ่งลงนามสัญญาไม่เปิดเผยข้อมูล (NDA)
  • หน่วยงานของรัฐ: หากได้รับคำสั่งทางกฎหมายหรือมีความจำเป็นตามกฎหมายที่ใช้บังคับ

สำคัญ: ผู้ให้บริการบุคคลที่สามทุกรายที่ h254 ทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูลที่เข้มงวด และมีภาระหน้าที่ในการปกป้องข้อมูลส่วนบุคคลของท่านในระดับเดียวกับเรา

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ h254 ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายคุ้มครองข้อมูลของไทย รวมถึง

  • การลงนามสัญญามาตรฐานสำหรับการถ่ายโอนข้อมูลระหว่างประเทศ
  • ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
  • ใช้มาตรการป้องกันทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนส่ง

6 ระยะเวลาการเก็บรักษาข้อมูล

h254 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีนโยบายดังนี้

  • ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
  • ข้อมูลหลังปิดบัญชี: เก็บต่อไปอีก 5 ปี เพื่อปฏิบัติตามข้อบังคับด้านการป้องกันการฟอกเงิน
  • บันทึกธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปี ตามที่กฎหมายภาษีและการเงินกำหนด
  • ข้อมูล KYC: เก็บตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด
  • ข้อมูลล็อกและความปลอดภัย: เก็บไว้ 12 เดือน เพื่อการสืบสวนหากจำเป็น
  • ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด h254 จะทำลายหรือลบข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยตามมาตรฐานสากล

7 มาตรการรักษาความปลอดภัย

h254 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลทั้งด้านเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต

  • การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราได้รับการเข้ารหัส 256-bit
  • การยืนยันตัวตน 2 ขั้นตอน (2FA): ระบบรักษาความปลอดภัยเพิ่มเติมสำหรับการเข้าสู่ระบบและการทำธุรกรรม
  • ระบบตรวจจับการบุกรุก: ติดตามกิจกรรมที่น่าสงสัยแบบ real-time ตลอด 24 ชั่วโมง
  • การเข้าถึงแบบจำกัด: พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นของงาน (Need-to-Know Basis)
  • การสำรองข้อมูล: สำรองข้อมูลสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
  • การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ

หากเกิดเหตุละเมิดข้อมูล: h254 มีขั้นตอนรับมือเหตุฉุกเฉินด้านความปลอดภัยที่ชัดเจน หากเกิดการละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบตามที่กฎหมาย PDPA กำหนดโดยไม่ชักช้า

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่าง ๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

สิทธิ์รับทราบและเข้าถึง

ขอดูข้อมูลส่วนบุคคลที่เราเ ก็บรักษาเกี่ยวกับท่าน

สิทธิ์แก้ไขข้อมูล

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป

สิทธิ์ระงับการใช้ข้อมูล

ขอให้หยุดประมวลผลข้อมูลในกรณีที่โต้แย้งความถูกต้อง

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ

สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย

สิทธิ์ถอนความยินยอม

ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีเงื่อนไข

สิทธิ์ร้องเรียน

ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 คุกกี้และเทคโนโลยีติดตาม

h254 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
  • คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
  • คุกกี้การปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการแสดงผล
  • คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10 การตลาดและการสื่อสาร

h254 จะส่งข้อมูลโปรโมชั่น ข่าวสาร และการอัปเดตต่าง ๆ ให้แก่ท่านเฉพาะเมื่อท่านได้ให้ความยินยอมอย่างชัดแจ้งเท่านั้น ท่านมีสิทธิ์ยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อโดย

  • คลิกลิงก์ "ยกเลิกการรับข่าวสาร" ในอีเมลที่ได้รับ
  • ติดต่อทีมบริการลูกค้าผ่านแชทสดหรืออีเมล
  • ปรับการตั้งค่าการสื่อสารในบัญชีของท่าน

การยกเลิกการรับข้อมูลทางการตลาดไม่มีผลต่อการสื่อสารที่จำเป็นเกี่ยวกับบัญชีและธุรกรรมของท่าน ซึ่งเราจะยังคงส่งให้ตามความจำเป็น

11 การเปลี่ยนแปลงนโยบาย

h254 ขอสงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

  • เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลบังคับใช้
  • การแจ้งจะดำเนินการผ่านอีเมลที่ท่านลงทะเบียนไว้ และ/หรือประกาศบนเว็บไซต์
  • วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของนโยบายนี้เสมอ
  • การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ h254 ผ่านช่องทางดังต่อไปนี้

  • อีเมล: [email protected]
  • แชทสดบนเว็บไซต์ตลอด 24 ชั่วโมง
  • LINE Official: @h254

ทีมบริการลูกค้าของเราพร้อมให้ความช่วยเหลือเป็นภาษาไทยตลอด 24 ชั่วโมง ไม่มีวันหยุด

ทำไม h254 จึงปกป้องข้อมูลของคุณได้อย่างมั่นใจ

เราลงทุนในระบบและกระบวนการที่ออกแบบมาเพื่อความปลอดภัยของข้อมูลคุณโดยเฉพาะ

PDPA

สอดคล้องกฎหมาย PDPA

ดำเนินการทุกอย่างให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด มีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ดูแลโดยตรง

SSL 256

เข้ารหัส SSL 256-bit

ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างท่านกับเว็บไซต์ได้รับการเข้ารหัสด้วยมาตรฐานระดับสูงสุด ป้องกันการดักจับข้อมูลจากบุคคลภายนอก

2FA

ยืนยันตัวตน 2 ขั้นตอน

ระบบ Two-Factor Authentication (2FA) เพิ่มชั้นความปลอดภัยให้บัญชีของท่าน แม้รหัสผ่านจะรั่วไหล บัญชีก็ยังปลอดภัย

KYC

ยืนยันตัวตนอย่างรัดกุม

กระบวนการ KYC ที่เข้มงวดช่วยปกป้องผู้ใช้ทุกคนจากการถูกแอบอ้างตัวตน และป้องกันการใช้บริการโดยผู้ที่ไม่มีสิทธิ์

24/7

ติดตามความปลอดภัยตลอดเวลา

ทีมความปลอดภัยของเราติดตามระบบตลอด 24 ชั่วโมง ตรวจจับกิจกรรมผิดปกติแบบ real-time เพื่อตอบสนองได้ทันที

ควบคุมได้

ท่านควบคุมข้อมูลของตัวเอง

เราให้สิทธิ์ท่านในการเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลได้อย่างเต็มที่ตามที่กฎหมาย PDPA กำหนด

มีคำถามเกี่ยวกับความเป็นส่วนตัวของคุณ?

ทีมงาน h254 พร้อมตอบทุกข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถอ่านข้อกำหนดฉบับเต็มหรือดูคำถามที่พบบ่อยได้เลย