นโยบายความเป็นส่วนตัว
h254 — ปกป้องข้อมูลของคุณ

h254 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

h254 รวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการดังต่อไปนี้

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน เช่น ชื่อ อีเมล และข้อมูลบัญชีธนาคาร
• การยืนยันตัวตน (KYC): เอกสารประจำตัวที่ท่านส่งให้เพื่อยืนยันอายุและตัวตนตามข้อกำหนดกฎหมาย
• การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงิน รายการเดิมพัน และประวัติการใช้งาน PromptPay, TrueMoney, BTC, USDT
• คุกกี้และ Local Storage: ข้อมูลการท่องเว็บและการตั้งค่าผู้ใช้งานที่จัดเก็บในอุปกรณ์ของท่าน
• การสื่อสารกับฝ่ายสนับสนุน: บันทึกการสนทนาผ่านไลฟ์แชทและอีเมล [email protected]
• ระบบติดตามอัตโนมัติ: Log ไฟล์ของเซิร์ฟเวอร์ ข้อมูล IP Address และพฤติกรรมการใช้งานบนแพลตฟอร์ม

h254 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใสดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมบาคาร่า สล็อต เกมยิงปลา และแทงบอลออนไลน์
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย และยืนยันข้อมูลตัวตนให้ถูกต้อง
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน (AML) และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น โบนัส และการแจ้งเตือนบัญชีผ่านอีเมลหรือ SMS ตามที่ท่านยินยอม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงฟีเจอร์บนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมายไทยและคำสั่งจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ติดต่อกลับและแก้ไขปัญหาให้สมาชิกผ่านทีมสนับสนุน 24 ชั่วโมง

h254 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการระบบชำระเงิน เช่น ระบบ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมและผู้ให้บริการคาสิโนสด เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และเครื่องมือวิเคราะห์ที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐ เจ้าหน้าที่บังคับใช้กฎหมาย และศาล เมื่อได้รับคำสั่งหรือเป็นหน้าที่ตามกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานตรวจสอบการฟอกเงินและองค์กรความปลอดภัยทางการเงินตามข้อกำหนด AML

h254 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การจัดการ Session และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุด
• คุกกี้เพื่อความต้องการ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และธีมที่เลือก
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมผิดปกติ ป้องกันการโจมตีทางไซเบอร์ และยืนยันตัวตนผู้ใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม h254

h254 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ h254 ถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรมระดับสูงสุด
• การเข้ารหัสข้อมูลในฐาน (Encryption at Rest): ข้อมูลที่จัดเก็บในระบบฐานข้อมูลถูกเข้ารหัสทั้งหมด รหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้
• การตรวจสอบสิทธิ์แบบสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยของบัญชี
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS): ระบบรักษาความปลอดภัยทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัยสม่ำเสมอ: h254 ดำเนินการทดสอบ Penetration Testing และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน h254 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเองเท่านั้น (Principle of Least Privilege)

h254 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา h254 จะดำเนินการลบหรือทำลายข้อมูลของท่านด้วยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้ หรือทำการ Anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์ทางสถิติโดยไม่สามารถระบุตัวตนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง h254 พร้อมดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำขอ

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่า h254 เก็บข้อมูลอะไรเกี่ยวกับท่านบ้าง และขอรับสำเนาข้อมูลนั้น
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือข้อมูลที่ไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่าน ภายใต้เงื่อนไขที่กำหนดและข้อจำกัดทางกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อมูลการตลาด
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้ h254 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการพกพาข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินไปแล้วก่อนหน้า

ในบางกรณี h254 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือเพื่อประสานงานกับผู้ให้บริการเกมระดับสากล

• h254 จะดำเนินการโอนข้อมูลระหว่างประเทศตามมาตรา 28-29 ของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เท่านั้น
• ประเทศหรือองค์กรปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ในกรณีที่ประเทศปลายทางยังไม่มีมาตรฐานที่เพียงพอ h254 จะใช้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ท่านสามารถสอบถามรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h254

• h254 ดำเนินการตรวจสอบอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC)
• หากพบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ h254 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่ทราบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ h254 สามารถติดต่อขอให้ลบข้อมูลได้ทันทีที่ [email protected]

h254 ขอสงวนสิทธิ์แก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้
• การเปลี่ยนแปลงเล็กน้อยจะประกาศบนเว็บไซต์โดยอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• การใช้งานแพลตฟอร์มต่อเนื่องหลังการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ h254 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / นโยบายความเป็นส่วนตัว")
• ไลฟ์แชท: เปิดให้บริการตลอด 24 ชั่วโมง ผ่านปุ่มแชทบนเว็บไซต์ h254.net
• ระยะเวลาตอบกลับ: ภายใน 3 นาทีสำหรับไลฟ์แชท และภายใน 24 ชั่วโมงสำหรับอีเมล
• h254 จะดำเนินการตามคำขอที่เกี่ยวข้องกับสิทธิ์ PDPA ให้แล้วเสร็จภายใน 30 วันปฏิทินนับจากวันที่ยืนยันตัวตนสำเร็จ