นโยบายความเป็นส่วนตัว
h5slot

1. บทนำและขอบเขต

h5slot ("เรา" หรือ "แพลตฟอร์ม") ดำเนินการแพลตฟอร์มเกมคาสิโนออนไลน์และเดิมพันกีฬาสำหรับผู้ใช้ชาวไทยผ่านเว็บไซต์ h5slot.lat นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ชี้แจงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการหรือผู้เยี่ยมชมเว็บไซต์

นโยบายฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่านโดยตรง จากอุปกรณ์ของท่าน หรือจากแหล่งบุคคลที่สามที่ได้รับอนุญาต ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่น ๆ ที่เชื่อมต่อกับบริการของ h5slot

นโยบายนี้อาจมีการปรับปรุงเป็นระยะเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลงไป เราจะแจ้งท่านทราบล่วงหน้าผ่านประกาศบนเว็บไซต์หรืออีเมลที่ท่านลงทะเบียนไว้

2. ข้อมูลที่เราเก็บรวบรวม

h5slot เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลยืนยันตัวตน: ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน วันเดือนปีเกิด สัญชาติ
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อเจ้าของบัญชี
• เอกสารยืนยัน KYC: รูปถ่ายบัตรประชาชน รูปถ่ายหน้าตรง (Selfie) สำเนาหน้าพาสปอร์ต (ในบางกรณี)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และการเชื่อมต่อ: หมายเลข IP, MAC address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสประจำอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม ระยะเวลาเยี่ยมชม เกมที่เล่น ประวัติการเดิมพัน ประวัติธุรกรรม
• ข้อมูลตำแหน่งโดยประมาณ: ประเทศและเมืองที่ตั้งของ IP address
• คุกกี้และข้อมูลการติดตาม: ตามรายละเอียดในหมวด 10

2.3 ข้อมูลจากแหล่งบุคคลที่สาม

• ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการชำระเงิน (Payment Gateway) เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง
• ผู้ให้บริการตรวจสอบความเสี่ยง (Risk Assessment) เพื่อปฏิบัติตามข้อกำหนด AML

3. วัตถุประสงค์การใช้ข้อมูล

h5slot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยเฉพาะการห้ามผู้มีอายุต่ำกว่า 20 ปีใช้บริการ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความสมบูรณ์ของระบบ
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การตลาดและโปรโมชั่น: แจ้งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะกรณีท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลตามที่กฎหมายกำหนด ตอบสนองต่อคำร้องของหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

h5slot ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่เหมาะสมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อดำเนินการตามสัญญาการให้บริการระหว่าง h5slot และท่าน เช่น การประมวลผลธุรกรรมและการให้บริการเกม
• ความยินยอม (Consent): การประมวลผลที่ท่านได้ให้ความยินยอมไว้อย่างชัดแจ้ง เช่น การรับข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัย การวิเคราะห์และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนด AML/KYC และการตอบสนองต่อคำร้องของหน่วยงานรัฐ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

h5slot ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกและมีสัญญารักษาความลับอย่างเข้มงวด ได้แก่

• ผู้ให้บริการระบบชำระเงินและธนาคาร (PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ไทย)
• ผู้ให้บริการยืนยันตัวตนและ KYC
• ผู้ให้บริการเกมและซอฟต์แวร์บุคคลที่สาม
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและ Cloud
• ผู้ให้บริการวิเคราะห์ข้อมูลและความปลอดภัยไซเบอร์

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงในกรณีที่จำเป็นเพื่อป้องกันอาชญากรรมหรือปกป้องความปลอดภัยของสาธารณะ

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนเป็นส่วนหนึ่งของทรัพย์สินทางธุรกิจ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่เทียบเท่า

6. การโอนข้อมูลระหว่างประเทศ

บริการบางส่วนของ h5slot อาจเกี่ยวข้องกับการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ เราจะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการดำเนินการตามมาตรการรับรองที่เหมาะสม เช่น

• ข้อกำหนดในสัญญามาตรฐาน (Standard Contractual Clauses)
• การได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น ๆ
• การโอนข้อมูลที่จำเป็นต่อการปฏิบัติตามสัญญา

7. ระยะเวลาการเก็บรักษาข้อมูล

h5slot เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังธุรกรรม ตามข้อกำหนด AML
• เอกสาร KYC: อย่างน้อย 5 ปีหลังปิดบัญชี ตามกฎหมายไทย
• บันทึกการสื่อสารและซัพพอร์ต: 2 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 13 เดือน
• ข้อมูลบัญชีที่ปิดแล้ว: 7 ปีหลังปิดบัญชี เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

h5slot ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับระบบภายใน
• การทดสอบความปลอดภัยเป็นประจำ (Penetration Testing)

8.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน
• นโยบายการจัดการข้อมูลรั่วไหล (Data Breach Response Policy)
• การตรวจสอบภายในและการประเมินความเสี่ยงเป็นประจำ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ h5slot ผ่านช่องทางที่ระบุในหมวด 12 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้และเทคโนโลยีติดตาม

h5slot ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งานของท่าน

10.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับบริการอย่างไร
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าหน้าจอ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานอย่างถูกต้อง สำหรับคุกกี้การตลาด ท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าบัญชีหรือแจ้งทีมซัพพอร์ต

11. นโยบายเกี่ยวกับผู้เยาว์

h5slot ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุและป้องกันการเข้าถึงโดยผู้เยาว์

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราอาจเก็บข้อมูลของผู้เยาว์ไว้ กรุณาติดต่อเราทันทีที่ [email protected]

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ h5slot ได้ผ่านช่องทางต่อไปนี้

สำหรับการร้องเรียนที่ไม่ได้รับการแก้ไขอย่างน่าพึงพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย