การคุ้มครองข้อมูลส่วนบุคคล
ของ h25com

h25com ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสถึงแนวปฏิบัติของเราเกี่ยวกับข้อมูลส่วนบุคคล ซึ่งครอบคลุมทั้งการเก็บรวบรวม การจัดเก็บ การใช้ประโยชน์ และการปกป้องข้อมูลของผู้ใช้งานทุกราย

นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกรายที่เข้าถึงหรือใช้งานแพลตฟอร์ม h25com ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่เราดำเนินการ รวมถึงการติดต่อผ่านช่องทางบริการลูกค้าต่างๆ

เรายึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง โดยมุ่งมั่นที่จะปฏิบัติตามพันธกรณีทางกฎหมายเหล่านี้อย่างเคร่งครัด

h25com เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยแบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ที่อยู่จัดส่งและที่อยู่ตามทะเบียนบ้าน
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• ข้อมูลการติดต่อกับทีมบริการลูกค้า (ข้อความ แชท ประวัติการสื่อสาร)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน รวมถึงระบบปฏิบัติการ
• ประเภทและรุ่นของเบราว์เซอร์
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม และระยะเวลาการใช้งาน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการตรวจสอบเอกสาร (KYC providers)
• ข้อมูลการตรวจสอบการป้องกันการฟอกเงิน (AML screening)
• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันความถูกต้องของธุรกรรม

h25com ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ได้แก่:

• การสร้างและจัดการบัญชีผู้ใช้ — เพื่อให้ท่านสามารถเข้าใช้งานแพลตฟอร์มได้อย่างปลอดภัย
• การยืนยันตัวตนและอายุ — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไป
• การประมวลผลธุรกรรมทางการเงิน — เพื่อดำเนินการฝาก ถอน และโอนเงินได้อย่างถูกต้องและปลอดภัย
• การป้องกันการทุจริตและการฟอกเงิน — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การให้บริการลูกค้า — เพื่อตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือที่เหมาะสม
• การปรับปรุงประสบการณ์ผู้ใช้ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การส่งการแจ้งเตือนสำคัญ — เพื่อแจ้งข้อมูลที่จำเป็นเกี่ยวกับบัญชีและบริการ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

การประมวลผลข้อมูลส่วนบุคคลของ h25com อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA):

• ความจำเป็นในการปฏิบัติตามสัญญา — การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย — การประมวลผลที่จำเป็นเพื่อให้เป็นไปตามกฎหมายที่บังคับใช้
• ประโยชน์โดยชอบด้วยกฎหมาย — การประมวลผลเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของ h25com และผู้ใช้งาน เช่น การป้องกันการทุจริต
• ความยินยอมจากเจ้าของข้อมูล — สำหรับกิจกรรมการตลาดและการส่งข้อมูลโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

h25com ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วนในกรณีที่จำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ h25com เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเทคโนโลยี และผู้ให้บริการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยและข้อกำหนดการรักษาความลับที่เราก ำหนด

5.2 การปฏิบัติตามกฎหมาย

h25com อาจเปิดเผยข้อมูลของท่านเมื่อกฎหมายกำหนด หรือเพื่อตอบสนองต่อคำสั่งศาล หมายเรียก หรือคำขอของหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็นต้องป้องกันการทุจริตหรือกิจกรรมผิดกฎหมาย

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังองค์กรที่เข้ามาดูแลต่อ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและสิทธิ์ของท่านยังคงได้รับการคุ้มครองต่อไป

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการถ่ายโอนข้อมูลดังกล่าว h25com จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานของประเทศไทย โดยอาจใช้สัญญาคุ้มครองข้อมูลมาตรฐานหรือกลไกอื่นที่กฎหมายรับรอง

h25com จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา h25com จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไปหรือมีเหตุผลที่ชอบด้วยกฎหมายอื่น

h25com ลงทุนในมาตรการความปลอดภัยทางเทคนิคและองค์กรอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ มาตรการหลักที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมบนระบบอย่างต่อเนื่อง (Security Logging & Monitoring)
• การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและแนวปฏิบัติที่ดีที่สุด
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

8.1 ในกรณีเกิดเหตุละเมิดข้อมูล

หากมีการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน h25com จะดำเนินการแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด พร้อมทั้งแจ้งมาตรการที่ดำเนินการเพื่อแก้ไขสถานการณ์และลดผลกระทบ

h25com ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีคุณภาพและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทหลักดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน ดังนี้:

หากท่านต้องการใช้สิทธิ์ดังกล่าว สามารถติดต่อเราได้ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

h25com ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันอายุของเราได้รับการออกแบบมาเพื่อป้องกันการเข้าถึงบริการของผู้ที่อายุไม่ถึงเกณฑ์ อย่างไรก็ตาม หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล

h25com ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา โดยมีหลักเกณฑ์ดังนี้:

• เราจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านประกาศบนแพลตฟอร์มหรืออีเมลล่วงหน้า
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะถูกปรับทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์หยุดใช้งานและปิดบัญชีได้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ h25com ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE: h25com
• Telegram: @h25com_support

ทีมงานของเราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และจะดำเนินการตอบสนองต่อคำขอของท่านอย่างรวดเร็วและมีประสิทธิภาพตามที่กฎหมายกำหนด