นโยบายความเป็นส่วนตัว sa6669

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sa6669 ("เรา" / "บริษัท") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้งาน") ในระหว่างการใช้งานเว็บไซต์และบริการทั้งหมดที่ดำเนินการภายใต้โดเมน https://sa6669.cam

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้แก่เรา หรือที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่นๆ ของ sa6669

นโยบายฉบับนี้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่ควบคุมการเก็บและใช้ข้อมูลส่วนบุคคลในประเทศไทย การใช้บริการ sa6669 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

sa6669 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ โดยแบ่งประเภทได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชั่นเบราว์เซอร์ และรหัสประจำอุปกรณ์
• ข้อมูลการเชื่อมต่อ: IP Address, ISP, ประเทศและเมืองที่เชื่อมต่อ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• คุกกี้และ Local Storage: ข้อมูลสำหรับจำสถานะการเข้าสู่ระบบและการตั้งค่าส่วนตัว
• ข้อมูล Log: บันทึกการทำธุรกรรม การเข้าสู่ระบบ และกิจกรรมในบัญชี

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sa6669 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนของผู้ใช้งานเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวกับบัญชีของท่าน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮก และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและศาลตามที่กฎหมายกำหนด
• การตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดเจนเท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ sa6669 อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การเก็บและใช้ข้อมูลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่างท่านและ sa6669
• ภาระหน้าที่ตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

sa6669 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการเกม และผู้ดูแลระบบคลาวด์ ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะที่จำเป็นต่อการปฏิบัติงานที่ได้รับมอบหมายเท่านั้น และต้องปฏิบัติตามมาตรฐานการรักษาความลับของ sa6669

5.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย โดยจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและได้สัดส่วนกับคำสั่งที่ได้รับเท่านั้น

5.3 การป้องกันความเสียหาย

ในกรณีที่มีความจำเป็นเพื่อป้องกันการฉ้อโกง ความเสียหายทางการเงิน หรือภัยคุกคามต่อความปลอดภัย sa6669 ขอสงวนสิทธิ์ในการแบ่งปันข้อมูลที่เกี่ยวข้องกับหน่วยงานที่เกี่ยวข้อง

6. คุกกี้และเทคโนโลยีการติดตาม

sa6669 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การจำสถานะเซสชั่น และความปลอดภัยของบัญชี ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงเนื้อหาที่ตรงกับความสนใจ เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้บริการบางอย่างทำงานไม่สมบูรณ์

7. ระยะเวลาในการเก็บรักษาข้อมูล

sa6669 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามที่กฎหมาย AML กำหนด
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม
• ข้อมูลการสื่อสารและซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• บันทึก Log การใช้งาน: 1 ปีสำหรับ Log ทั่วไป และ 5 ปีสำหรับ Log ที่เกี่ยวข้องกับความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือภายใน 3 ปีหากไม่มีการใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sa6669 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและไม่สามารถกู้คืนได้

8. มาตรการรักษาความปลอดภัยของข้อมูล

sa6669 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบที่เข้ารหัสด้วยอัลกอริทึมที่ปลอดภัย
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกแบบเรียลไทม์
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกออกจากกัน

8.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• กระบวนการรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจนและพร้อมปฏิบัติ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง sa6669 พร้อมให้ความร่วมมืออย่างเต็มที่