หลักการคุ้มครองข้อมูลของ h2588
เราออกแบบระบบการจัดการข้อมูลโดยยึดประโยชน์และความปลอดภัยของผู้ใช้เป็นศูนย์กลาง
ความปลอดภัยระดับสูง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และเก็บในระบบที่ผ่านการรักษาความปลอดภัยหลายชั้น ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลผู้ใช้
h2588 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการค้าใดๆ ทั้งสิ้น
สิทธิ์ผู้ใช้ครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนตัวของตนเองได้ตลอดเวลา ตามมาตรฐานการคุ้มครองข้อมูลที่เราปฏิบัติตาม
เก็บเท่าที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะส่วนที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็นและกำหนดระยะเวลาการเก็บรักษา ที่ชัดเจน
ความโปร่งใส
เราอธิบายอย่างชัดเจนว่าข้อมูลแต่ละประเภทถูกนำไปใช้เพื่ออะไร ใครสามารถเข้าถึงได้บ้าง และมีการแชร์กับหน่วยงานใดในกรณีใด
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการปรับปรุงนโยบายความเป็นส่วนตัวในส่วนที่สำคัญ h2588 จะแจ้งให้ผู้ใช้ทราบผ่านช่องทางการสื่อสารที่ลงทะเบียนไว้ล่วงหน้า
1. ข้อมูลเบื้องต้น
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ h2588 ("เรา", "ของเรา", "แพลตฟอร์ม") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("ท่าน", "ผู้ใช้", "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้งานเว็บไซต์ h2588.cam และบริการที่เกี่ยวข้องทั้งหมด
h2588 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการอย่างโปร่งใส รับผิดชอบ และปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
การใช้บริการของ h2588 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว นโยบายนี้มีผลบังคับใช้ร่วมกับ ข้อกำหนดและเงื่อนไข ของเรา
2. ข้อมูลที่เราเก็บรวบรวม
h2588 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของผู้ใช้แต่ละท่าน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นกลุ่มหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์มือถือ | จำเป็น |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, สำเนาหน้าบัญชีธนาคาร | จำเป็นสำหรับถอนเงิน |
| ข้อมูลการสื่อสาร | ข้อความแชทกับฝ่ายบริการลูกค้า, อีเมลที่ส่งถึงเรา | ตามสถานการณ์ |
2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
เมื่อท่านใช้งานเว็บไซต์ h2588 ระบบของเราจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่
- หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าถึงหน้าเพจ เวลา และระยะเวลาการใช้งาน
- ข้อมูล Referrer URL และเส้นทางการเข้าถึงเว็บไซต์
- ข้อมูล Device ID และ Fingerprint ของอุปกรณ์
- บันทึกการทำธุรกรรมและประวัติการเดิมพันทั้งหมด
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี h2588 อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการตรวจสอบตัวตน (Identity Verification) หรือผู้ให้บริการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้ ทั้งนี้เป็นไปตามหลักการ KYC (Know Your Customer) และ AML (Anti-Money Laundering)
3. วัตถุประสงค์การใช้ข้อมูล
h2588 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังรายการต่อไปนี้เท่านั้น
- การให้บริการ — เปิดและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ ยืนยันตัวตน และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การป้องกันการฉ้อโกงและการฟอกเงิน — ตรวจสอบธุรกรรมที่น่าสงสัยและปฏิบัติตามกฎหมาย AML
- บริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และติดตามประวัติการร้องขอความช่วยเหลือ
- การพัฒนาบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
- การแจ้งเตือนและสื่อสาร — ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและบริการ
- การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นและเสนอเครื่องมือควบคุมให้แก่ผู้ใช้ที่อาจต้องการความช่วยเหลือ
- การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกฎหมายที่มีอำนาจตามที่กฎหมายกำหนด
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) h2588 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคล
- การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อตกลงการใช้บริการระหว่าง h2588 กับท่าน เช่น การประมวลผลธุรกรรม การจัดการบัญชี
- ความยินยอม — กรณีที่เราขอความยินยอมโดยชัดแจ้ง เช่น การส่งสื่อการตลาดและโปรโมชั่น ท่านมีสิทธิ์เพิกถอนความยินยอมได้ตลอดเวลา
- ประโยชน์อันชอบธรรม — การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบธรรมของ h2588 เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัย โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน
- การปฏิบัติตามกฎหมาย — กรณีที่การประมวลผลจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัย
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
h2588 ไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้ซึ่งมีเหตุผลที่จำเป็นและชอบด้วยกฎหมาย
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแชร์ข้อมูลกับผู้ให้บริการบุคคลที่สามที่ทำงานในนามของ h2588 ภายใต้สัญญาความลับที่เข้มงวด ได้แก่
- ผู้ให้บริการระบบชำระเงินและธนาคาร (เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม)
- ผู้ให้บริการยืนยันตัวตน (KYC Provider)
- ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน
- ผู้ให้บริการโครงสร้างพื้นฐานไอทีและคลาวด์
- ผู้ให้บริการระบบบริการลูกค้า (Customer Support Platform)
5.2 การเปิดเผยตามกฎหมาย
h2588 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งหรือคำร้องที่ชอบด้วยกฎหมายจากหน่วยงานรัฐ ศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย เราจะดำเนินการเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
6. ระยะเวลาเก็บรักษาข้อมูล
h2588 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 5 ปีนับจากวันทำรายการ | กฎหมายบัญชีและภาษี |
| บันทึกการเดิมพัน | 3 ปีนับจากวันเดิมพัน | การระงับข้อพิพาท |
| บันทึกการสื่อสาร | 2 ปีนับจากการติดต่อครั้งสุดท้าย | การปรับปรุงบริการ |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือน | การวิเคราะห์และความปลอดภัย |
| เอกสาร KYC | ตลอดอายุบัญชี + 7 ปี | ข้อกำหนดกฎหมาย PDPA/AML |
เมื่อครบกำหนดระยะเวลาเก็บรักษา h2588 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและสมบูรณ์
7. มาตรการรักษาความปลอดภัยข้อมูล
h2588 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่
- การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL/TLS เวอร์ชั่นล่าสุด
- การเข้ารหัสในการจัดเก็บ — ข้อมูลสำคัญที่เก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง — ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็น
- การตรวจสอบ 2 ขั้นตอน — ระบบภายในใช้การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบที่มีข้อมูลสำคัญ
- การตรวจสอบความปลอดภัย — ทีมความปลอดภัยดำเนินการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ
- แผนรับมือการละเมิดข้อมูล — h2588 มีแผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที
8. คุกกี้และเทคโนโลยีติดตาม
h2588 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการใช้งานของผู้ใช้
8.1 ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้ที่จำเป็น (Essential) | การทำงานพื้นฐานของเว็บไซต์ การรักษาสถานะเซสชั่น | เซสชั่น |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่าและภาษาที่ท่านเลือก | 1 ปี |
| คุกกี้วิเคราะห์ (Analytics) | ทำความเข้าใจรูปแบบการใช้งานเพื่อปรับปรุงบริการ | 13 เดือน |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง | เซสชั่น – 6 เดือน |
8.2 การจัดการคุกกี้
ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชั่นของเว็บไซต์ h2588 ทำงานได้ไม่สมบูรณ์ h2588 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อวัตถุประสงค์ทางการโฆษณาหรือการตลาดจากภายนอก
9. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราที่ [email protected]
10. การคุ้มครองผู้เยาว์
h2588 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และดำเนินมาตรการเพื่อป้องกันการสมัครสมาชิกของผู้เยาว์อย่างเคร่งครัด
กระบวนการยืนยันอายุเป็นส่วนหนึ่งของขั้นตอน KYC ที่ผู้ใช้ทุกคนต้องผ่านก่อนใช้บริการ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
11. ติดต่อเรื่องความเป็นส่วนตัว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h2588 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องเรื่องข้อมูลส่วนบุคคล")
- แชทสด: ผ่านหน้าเว็บไซต์ h2588.cam ตลอด 24 ชั่วโมง
- LINE: ช่องทาง LINE Official ของ h2588
เราพยายามตอบคำถามและดำเนินการตามคำร้องโดยเร็วที่สุด โดยทั่วไปภายใน 3-5 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องการใช้สิทธิ์ตาม PDPA
12. การปรับปรุงนโยบายความเป็นส่วนตัว
h2588 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในเว็บไซต์หรืออีเมล ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะๆ โดยดูจากวันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบน การที่ท่านยังคงใช้บริการ h2588 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูล?
ทีมงาน h2588 พร้อมให้ความช่วยเหลือและตอบทุกคำถามเกี่ยวกับความเป็นส่วนตัวของท่านตลอด 24 ชั่วโมง