นโยบายความเป็นส่วนตัวของ 205h

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 205h ("บริษัท", "เรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ https://205h.app ทุกท่าน ("ท่าน", "เจ้าของข้อมูล") ได้เข้าใจอย่างชัดเจนว่า 205h ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไรบ้าง

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากการใช้งานเว็บไซต์ การสมัครสมาชิก การเดิมพัน การทำธุรกรรมทางการเงิน และการติดต่อสื่อสารกับทีมงานของเรา ไม่ว่าจะผ่านช่องทางใดก็ตาม

205h ยึดมั่นในการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการดูแลอย่างโปร่งใสและปลอดภัยที่สุด

205h เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

205h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการหลัก — เพื่อเปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และให้บริการเกมเดิมพันต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC) — เพื่อปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การสื่อสารและการแจ้งเตือน — เพื่อส่งข้อมูลธุรกรรม การยืนยันบัญชี การแจ้งเตือนความปลอดภัย และข่าวสารโปรโมชั่นที่ท่านเลือกรับ
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ ๆ บนแพลตฟอร์ม
• การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการใช้งานที่ละเมิดข้อกำหนด
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามรูปแบบการเล่นและส่งเสริมเครื่องมือควบคุมการเล่น เช่น การกำหนดวงเงิน และ Self-Exclusion
• การปฏิบัติตามกฎหมาย — เพื่อตอบสนองต่อคำขอของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย

205h ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 205h ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่ใช่ธุรกรรมจำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance) — สำหรับการดำเนินการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการเดิมพันตามที่ตกลงกัน
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล

205h อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นเท่านั้น ได้แก่

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway ที่ประมวลผลธุรกรรมฝากถอนเงินของท่าน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เป็นต้น โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการซอฟต์แวร์เกม — บริษัทผู้พัฒนาเกมที่จำเป็นต้องรับทราบสถานะบัญชีเพื่อให้บริการเกมคาสิโน สล็อต หรือกีฬา
• ผู้ให้บริการด้านความปลอดภัย — บริษัทตรวจสอบการทุจริตและระบบ KYC ที่ช่วยยืนยันตัวตนและป้องกันการฟอกเงิน
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย หรือเพื่อปกป้องสิทธิ์และความปลอดภัยของผู้ใช้งาน

205h ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์อื่นใดทั้งสิ้น บุคคลที่สามทุกรายที่ 205h ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่สอดคล้องกับมาตรฐาน PDPA

205h ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และปรับปรุงประสบการณ์ของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลสถิติการเข้าชมเว็บไซต์เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานใช้งานส่วนใดมาก ที่สุด ข้อมูลเหล่านี้ถูกเก็บในรูปแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และธีมที่เลือกใช้ เพื่อมอบประสบการณ์ที่ตรงกับความต้องการ
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้จากแบนเนอร์คุกกี้เมื่อเข้าสู่เว็บไซต์ครั้งแรก

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

205h ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย โดยมาตรการที่เราใช้ครอบคลุมหลายชั้น ได้แก่

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างเต็มรูปแบบ
• การตรวจสอบสิทธิ์สองชั้น (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) — ป้องกันและตรวจจับความพยายามเจาะระบบแบบ Real-time
• การควบคุมการเข้าถึงภายใน (RBAC) — พนักงาน 205h สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ — 205h ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยบุคคลภายนอกเป็นประจำทุกปี
• การสำรองข้อมูล (Backup) — ข้อมูลถูกสำรองอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่แยกจากกันเพื่อป้องกันการสูญหาย

205h เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดเวลาโดยประมาณดังนี้

เมื่อพ้นระยะเวลาที่กำหนด 205h จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ ท่านยังสามารถร้องขอให้ลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในมาตรา 9 โดยเราจะดำเนินการภายใน 30 วันหลังได้รับคำขอ เว้นแต่มีข้อผูกพันทางกฎหมายที่ต้องเก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น ท่านสามารถส่งคำขอมาที่ [email protected] พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ 205h จะตรวจสอบตัวตนและดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี 205h อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล

ในกรณีดังกล่าว 205h จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่เป็นลายลักษณ์อักษรกับผู้รับข้อมูลทุกราย
• ใช้กลไกการถ่ายโอนที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules ตามความเหมาะสม

ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการป้องกันที่เกี่ยวข้องได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 205h

205h เป็นแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้

• 205h ไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี
• เราใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกเพื่อป้องกันการลงทะเบียนของผู้เยาว์
• หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ 205h จะลบข้อมูลดังกล่าวโดยทันทีและระงับบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้งาน สามารถแจ้งมาที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลและปิดบัญชีโดยด่วน

205h ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• เมื่อมีการแก้ไขที่มีนัยสำคัญ 205h จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะได้รับการอัปเดตทุกครั้งที่มีการแก้ไข
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการแก้ไขนั้น
• หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไขแล้ว ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามขั้นตอนที่ระบุในมาตรา 9

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงวิธีที่ 205h ดูแลข้อมูลของท่านอยู่เสมอ

205h ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากเจ้าของข้อมูล

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ความเป็นส่วนตัว")
• Live Chat: บริการภาษาไทย 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• เวลาตอบกลับ: ภายใน 5 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

หากท่านไม่พอใจกับการตอบสนองของ 205h ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย