นโยบายความเป็นส่วนตัว h2558

1ข้อมูลทั่วไปและขอบเขต

นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ h2558 เก็บรวบรวมผ่านช่องทางต่อไปนี้:

• เว็บไซต์ h2558.vip และหน้าย่อยทั้งหมด
• กระบวนการสมัครสมาชิกและยืนยันตัวตน
• การติดต่อผ่าน Live Chat, อีเมล หรือช่องทางสนับสนุนอื่นๆ
• การทำธุรกรรมฝาก-ถอนเงินผ่านระบบการชำระเงินที่รองรับ
• การใช้งานบริการเดิมพันและเกมต่างๆ บนแพลตฟอร์ม h2558

2ข้อมูลที่เราเก็บรวบรวม

h2558 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

h2558 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน บริหารบัญชี และให้บริการเดิมพันและเกม
• การชำระเงิน: ดำเนินการธุรกรรมฝาก-ถอนเงินและตรวจสอบความถูกต้องของธุรกรรม
• ความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น ข้อมูลบัญชี และการตอบคำถามจากฝ่ายสนับสนุน
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การตลาด (เฉพาะที่ได้รับความยินยอม): ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษที่ท่านยินยอมรับ

h2558 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ทราบและขอความยินยอมเพิ่มเติมก่อน

4ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) h2558 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด และการเก็บคุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การจัดการบัญชี และการดำเนินธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดการต่อต้านการฟอกเงิน (AML) และกฎระเบียบอื่นๆ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

h2558 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรม (TrueMoney, PromptPay, ธนาคารต่างๆ) โดยเฉพาะข้อมูลที่จำเป็นสำหรับการยืนยันธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมสดและสล็อตจากผู้พัฒนาเกมที่ h2558 ร่วมงานด้วย
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามข้อกำหนดทางกฎหมาย
• บริษัทในเครือ: เพื่อการดำเนินธุรกิจภายในกลุ่ม ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

6การโอนข้อมูลระหว่างประเทศ

เนื่องจากบางบริการของ h2558 ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมที่มีเซิร์ฟเวอร์ในต่างประเทศ ข้อมูลส่วนบุคคลบางส่วนอาจถูกโอนและประมวลผลในต่างประเทศ

ในกรณีดังกล่าว h2558 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีข้อตกลงการประมวลผลข้อมูล (DPA) ที่ครอบคลุมการโอนข้อมูลดังกล่าว
• ใช้มาตรการมาตรฐาน เช่น Standard Contractual Clauses (SCCs) ตามที่กฎหมายกำหนด

7ระยะเวลาการเก็บรักษาข้อมูล

h2558 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัย

h2558 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและระบบหลังบ้าน
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• ระบบ Intrusion Detection และ 24/7 Security Monitoring

9สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง h2558 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วัน:

• สิทธิ์การเข้าถึง (Right of Access): ขอทราบว่า h2558 เก็บข้อมูลอะไรของท่านบ้าง
• สิทธิ์การแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์การจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบ
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์การถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ h2558 ผ่านช่องทางที่ระบุในหัวข้อ 13

10คุกกี้และเทคโนโลยีติดตาม

h2558 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ โดยแบ่งเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและภาษาของท่าน
• คุกกี้การวิเคราะห์ (Analytics): วิเคราะห์การใช้งานเพื่อพัฒนาบริการ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing): แสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์ความยินยอมที่แสดงเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา

11การคุ้มครองข้อมูลผู้เยาว์

บริการของ h2558 ไม่ได้มีวัตถุประสงค์สำหรับบุคคลอายุต่ำกว่า 20 ปี h2558 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

12การแก้ไขนโยบาย

h2558 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ h2558 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

h2558 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง "คำร้องด้านข้อมูลส่วนบุคคล")
• Live Chat: ผ่านเว็บไซต์ h2558.vip ตลอด 24 ชั่วโมง
• เวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า h2558 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย