นโยบายความเป็นส่วนตัว 25com

25com ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า 25com จัดเก็บ รวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้งานแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน หรือบริการใดๆ ของ 25com

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกกลุ่ม ได้แก่ ผู้ที่เรียกดูเว็บไซต์โดยไม่ได้สมัครสมาชิก ผู้ที่อยู่ระหว่างกระบวนการสมัครสมาชิก และสมาชิกที่ลงทะเบียนแล้วทั้งหมด รวมถึงครอบคลุมถึงบริการเสริมทุกประเภทที่ 25com จัดให้ ไม่ว่าจะเป็นสล็อตออนไลน์ บาคาร่าออนไลน์ สปอร์ตบุ๊ค หรือการบริการลูกค้าสัมพันธ์

25com ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในเขตอำนาจศาลที่เกี่ยวข้อง รวมถึงหลักการของ GDPR และมาตรฐานการคุ้มครองข้อมูลระดับสากล เพื่อให้มั่นใจว่าสมาชิกทุกท่านได้รับการปกป้องข้อมูลในระดับสูงสุด

25com จัดเก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้

25com ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้งาน
• การดำเนินการฝาก-ถอนเงินและตรวจสอบธุรกรรมทางการเงิน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (AML/KYC)
• การให้บริการลูกค้าสัมพันธ์และการแก้ไขปัญหา
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และอัปเดตบริการ
• การวิเคราะห์และปรับปรุงประสบการณ์ใช้งานบนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การตรวจสอบและยืนยันอายุสมาชิก (20 ปีขึ้นไปเท่านั้น)

25com จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ 25com จะแจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมใหม่อีกครั้ง

25com ยึดมั่นในหลักการที่ว่าข้อมูลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้อง เราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับอนุญาตอย่างเด็ดขาด

อย่างไรก็ตาม มีกรณีที่ 25com อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ทำสัญญากับ 25com เพื่อให้บริการเฉพาะทาง เช่น ผู้ให้บริการระบบการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน IT ซึ่งต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามนโยบายของ 25com อย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขออย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมาย 25com จะเปิดเผยข้อมูลเท่าที่จำเป็นตามกฎหมายเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือหน่วยงานด้านความปลอดภัยทางการเงิน เพื่อปกป้องสมาชิกและระบบโดยรวม
• การโอนกิจการ: หากมีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของธุรกรรม โดย 25com จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนการโอนข้อมูล

25com ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดให้กับสมาชิก คุกกี้เหล่านี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ 25com เข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด และนำไปปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา หน้าเริ่มต้น และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้งานในภาพรวม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ

25com ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล SSL 256-bit: การรับส่งข้อมูลทุกรายการระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ 25com ได้รับการเข้ารหัสด้วยมาตรฐาน TLS/SSL ระดับสูงสุด
• การจัดเก็บข้อมูลแบบเข้ารหัส: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบ Hash และ Encrypted ในฐานข้อมูลที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
• การยืนยันตัวตนสองขั้นตอน (2FA): 25com สนับสนุนให้สมาชิกทุกท่านเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชี
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมรักษาความปลอดภัยของ 25com ดำเนินการ Penetration Testing และ Security Audit เป็นประจำเพื่อตรวจหาและแก้ไขช่องโหว่ก่อนที่จะก่อให้เกิดความเสียหาย
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ของ 25com สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น ตามหลักการ Least Privilege

25com เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่มอีก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดกฎหมายบัญชีและการเงิน
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 3 ปีเพื่อวัตถุประสงค์ในการตรวจสอบและแก้ไขข้อพิพาท
• ข้อมูล Log และการใช้งาน: เก็บรักษาเป็นระยะเวลา 1 ปีเพื่อการวิเคราะห์ความปลอดภัยและปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อวัตถุประสงค์ของการเก็บข้อ มูลสิ้นสุดลง 25com จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายในการจัดการข้อมูลของท่านเอง 25com เคารพและพร้อมดำเนินการตามสิทธิ์เหล่านี้ทุกประการ

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอดูข้อมูลส่วนบุคคลที่ 25com จัดเก็บเกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ 25com ลบข้อมูลส่วนบุคคลของท่านได้ ภายใต้ข้อจำกัดทางกฎหมายที่กำหนด
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางประการได้
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนหน้านั้น

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน 25com ผ่านอีเมล [email protected] โดยระบุชื่อบัญชี ประเภทคำขอ และเหตุผล เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก 25com เป็นแพลตฟอร์มออนไลน์ที่ใช้โครงสร้างพื้นฐานระดับโลก ข้อมูลส่วนบุคคลของท่านอาจถูกโอน จัดเก็บ หรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ 25com จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่ การใช้สัญญามาตรฐานที่ได้รับการรับรอง การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และการกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับของ 25com

25com ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 25com จะดำเนินการแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 14 วัน ผ่านช่องทางดังนี้

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลัก
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงการแจ้งเตือนในระบบเมื่อสมาชิก Login เข้าสู่บัญชี

การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อปิดบัญชีของท่าน