นโยบายความเป็นส่วนตัว
h25h — ข้อมูลของคุณคือสิ่งสำคัญ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย h25h ("เรา", "บริษัท") เพื่ออธิบายให้ผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่ h25h เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการแพลตฟอร์ม h25h.app

h25h ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ ที่บังคับใช้ในเขตอำนาจที่ h25h ให้บริการ

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ h25h ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ h25h ปฏิบัติตามนโยบายนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการของ h25h

h25h เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

h25h ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลชีวภาพ เว้นแต่จำเป็นต้องทำตามกฎหมายและได้รับความยินยอมโดยชัดแจ้ง

h25h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
2. การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการฉ้อโกง
3. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
4. การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวโปรโมชั่น และการอัปเดตด้านความปลอดภัย (ท่านสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
5. การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
6. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

h25h จะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม h25h อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรม PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางธนาคารไทยต่างๆ โดยผู้ให้บริการเหล่านี้มีข้อตกลงรักษาความลับกับ h25h
• ผู้ให้บริการเกม: ผู้พัฒนาเกมอาจได้รับข้อมูลที่จำเป็นสำหรับการเล่นเกม เช่น ยอดเดิมพัน โดยไม่รวมข้อมูลระบุตัวตนส่วนตัว
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานภาครัฐหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผู้ใช้ทุกคน

h25h ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการให้บริการ โดยแบ่งเป็น 4 ประเภท

• Cookies จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการ Login ไม่สามารถปิดได้
• Cookies การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดต่างๆ เพื่อประสบการณ์ที่ดีขึ้น
• Cookies วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์
• Cookies การตลาด (Marketing): ใช้นำเสนอโปรโมชั่นที่เหมาะกับท่าน ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม h25h

h25h ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทุกการรับส่งเข้ารหัสด้วย TLS/SSL 256-bit ข้อมูลที่จัดเก็บเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน h25h สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบ: ระบบ SIEM ตรวจจับพฤติกรรมผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำรองจัดเก็บในสถานที่หลายแห่งและเข้ารหัสทั้งหมด
• การทดสอบ: h25h ดำเนินการทดสอบความปลอดภัย (Penetration Testing) อย่างน้อยปีละครั้ง

ในกรณีที่เกิดการละเมิดข้อมูล h25h จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ และจะรายงานต่อหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด

h25h เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดไว้ดังนี้

เมื่อครบกำหนดระยะเวลา h25h จะลบข้อมูลอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

1. สิทธิ์รับทราบ (Right to be Informed): ทราบว่า h25h เก็บข้อมูลอะไรและใช้อย่างไร
2. สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ h25h เก็บไว้
3. สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
4. สิทธิ์ลบ (Right to Erasure): ขอลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บตามกฎหมายอีกต่อไป
5. สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่จำเป็น
6. สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
7. สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ h25h ผ่านอีเมล [email protected] h25h จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี h25h อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่สามในต่างประเทศ เช่น ผู้ให้บริการ Cloud หรือผู้พัฒนาเกม

h25h จะดำเนินการเฉพาะเมื่อ (1) ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ (2) มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses หรือ (3) ได้รับความยินยอมจากท่านอย่างชัดแจ้ง

บริการของ h25h มีไว้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น h25h ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หาก h25h ค้นพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ h25h จะลบข้อมูลดังกล่าวทันที และระงับบัญชีที่เกี่ยวข้อง หากผู้ปกครองพบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ h25h กรุณาติดต่อ [email protected] ทันที

h25h ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: 1 มกราคม 2026

h25h แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และจัดการคำขอของเจ้าของข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้

• อีเมล DPO: [email protected] (หัวข้อ: Privacy / PDPA)
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ