นโยบายความเป็นส่วนตัว h25xx

1. ผู้ควบคุมข้อมูลส่วนบุคคล

h25xx ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬา ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 h25xx มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้งาน หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิก

ในกรณีที่ h25xx ใช้บริการจากผู้ประมวลผลข้อมูล (Data Processor) บุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน หรือผู้ให้บริการระบบคลาวด์ h25xx จะดำเนินการให้แน่ใจว่าผู้ประมวลผลเหล่านั้นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เท่าเทียมกัน

2. ข้อมูลส่วนบุคคลที่ h25xx เก็บรวบรวม

h25xx เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้เพื่อให้บริการแก่สมาชิก:

h25xx ไม่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม หรือความเชื่อทางศาสนา เว้นแต่กฎหมายกำหนดให้ต้องเก็บเป็นกรณีพิเศษ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

h25xx ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

h25xx ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการคาสิโนออนไลน์และการประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการโกง การรักษาความปลอดภัย และการวิเคราะห์ข้อมูลภายใน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

h25xx ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ โดยเด็ดขาด อย่างไรก็ตาม h25xx อาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

ผู้รับข้อมูลทุกรายมีพันธะสัญญาในการเก็บรักษาความลับและปกป้องข้อมูลตามมาตรฐานที่ไม่ต่ำกว่านโยบายของ h25xx

6. การส่งข้อมูลระหว่างประเทศ

ในบางกรณี h25xx อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย h25xx จะดำเนินการให้แน่ใจว่าการส่งข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA โดยประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่นๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

7. ระยะเวลาในการเก็บรักษาข้อมูล

h25xx เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้ที่ไม่จำเป็น: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (สูงสุด 13 เดือน)

เมื่อครบกำหนดระยะเวลาเก็บรักษา h25xx จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

h25xx ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง ประกอบด้วย:

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง h25xx จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก h25xx มีสิทธิดังต่อไปนี้ตาม PDPA:

• สิทธิในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ h25xx เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิในการโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมรายอื่น
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเวลา โดยไม่กระทบสิทธิที่ใช้ก่อนการถอน

ในการใช้สิทธิข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h25xx ผ่านทางอีเมล [email protected] h25xx จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

h25xx ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้แบ่งออกเป็น 3 ประเภทหลัก:

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านแถบแจ้งเตือนคุกกี้เมื่อเข้าเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของตนเอง

11. การแก้ไขนโยบายความเป็นส่วนตัว

h25xx ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม เวอร์ชันปัจจุบันพร้อมวันที่อัพเดตจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h25xx ได้ผ่านช่องทางต่อไปนี้:

หากท่านไม่พอใจกับการตอบสนองของ h25xx ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย