นโยบายความเป็นส่วนตัว SA888 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย SA888 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ sa888.click ทั้งหมด การใช้งานบริการใดๆ ของ SA888 ถือว่าคุณยอมรับนโยบายนี้แล้ว

ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ได้แก่ ชื่อ นามสกุล หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลธนาคาร และข้อมูลอื่นๆ ที่เกี่ยวข้อง

"การประมวลผลข้อมูล" หมายถึงการกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ แก้ไข ใช้ เปิดเผย ส่งต่อ หรือลบทำลาย SA888 ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่รับผิดชอบในการประมวลผลข้อมูลของสมาชิกทุกรายตามที่กฎหมาย PDPA กำหนด

SA888 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

นอกจากข้อมูลที่สมาชิกให้โดยตรงแล้ว SA888 อาจเก็บข้อมูลบางส่วนโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อปรับปรุงประสบการณ์ใช้งานและรักษาความปลอดภัยของระบบ

SA888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น โดยทุกการใช้ข้อมูลมีฐานทางกฎหมายรองรับตามที่ PDPA กำหนด

• การยืนยันตัวตนและป้องกันการทุจริต: SA888 ใช้ข้อมูลตัวตนเพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีและเป็นบุคคลจริง ป้องกันการสร้างบัญชีซ้ำซ้อนและกิจกรรมทุจริต
• การให้บริการและประมวลผลธุรกรรม: ข้อมูลธนาคารและข้อมูลทางการเงินใช้เพื่อประมวลผลการฝาก-ถอนเงินให้รวดเร็วและถูกต้อง
• การสื่อสารกับสมาชิก: ใช้อีเมลและโทรศัพท์เพื่อส่งการยืนยันธุรกรรม แจ้งโปรโมชัน และตอบคำถามของสมาชิก
• การปรับปรุงบริการ: ข้อมูลการใช้งานช่วยให้ SA888 เข้าใจว่าสมาชิกต้องการอะไร เพื่อพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: SA888 อาจต้องใช้ข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML) ตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย: ข้อมูล IP Address และอุปกรณ์ช่วยในการตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

SA888 จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากสมาชิกก่อน

SA888 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม SA888 อาจต้องแบ่งปันข้อมูลในกรณีที่จำเป็นและสมเหตุสมผลดังต่อไปนี้

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: SA888 อาจแบ่งปันข้อมูลกับบริษัทที่ให้บริการด้านเทคนิค การประมวลผลการชำระเงิน หรือการตรวจสอบตัวตน ซึ่งผูกพันตามสัญญาในการปกป้องข้อมูลของสมาชิก
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: SA888 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล ตำรวจ หรือหน่วยงานปราบปรามการฟอกเงิน
• การป้องกันการทุจริต: SA888 อาจแบ่งปันข้อมูลกับหน่วยงานตรวจสอบการทุจริตหากมีหลักฐานว่าสมาชิกมีส่วนร่วมในกิจกรรมที่ผิดกฎหมาย

SA888 ลงทุนอย่างต่อเนื่องในเทคโนโลยีและกระบวนการรักษาความปลอดภัยข้อมูลเพื่อปกป้องสมาชิกจากภัยคุกคามทุกรูปแบบ

มาตรการด้านเทคนิค:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจัดเก็บข้อมูลในเซิร์ฟเวอร์ที่มีระบบ Firewall หลายชั้นและระบบตรวจจับการบุกรุก (IDS)
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การตรวจสอบความปลอดภัยของระบบโดยทีม IT Security ตลอด 24 ชั่วโมง

มาตรการด้านองค์กร:

• พนักงาน SA888 ที่เข้าถึงข้อมูลสมาชิกต้องผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูล
• การเข้าถึงข้อมูลสมาชิกถูกจำกัดตามหลัก Need-to-Know เฉพาะผู้ที่จำเป็นต้องใช้จริงเท่านั้น
• SA888 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) เป็นประจำทุกปี

SA888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้เป็นไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์

ประเภทคุกกี้ที่ SA888 ใช้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การคงสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ SA888 เข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อปรับปรุงการออกแบบ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตีทางไซเบอร์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา รูปแบบการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบน SA888

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก SA888 ทุกคนมีสิทธิ์ดังต่อไปนี้ ซึ่ง SA888 รับรองและเคารพในสิทธิ์เหล่านี้อย่างเต็มที่

SA888 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และนาน 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ตเก็บไว้ 2 ปีเพื่อประโยชน์ในการตรวจสอบและปรับปรุงบริการ
• ข้อมูลการใช้งาน: ล็อกการเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์มเก็บไว้ 1 ปีเพื่อความปลอดภัย
• ข้อมูลคุกกี้: ส่วนใหญ่หมดอายุภายใน 30–365 วัน ขึ้นอยู่กับประเภทคุกกี้

เมื่อครบกำหนดระยะเวลา SA888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

SA888 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ SA888 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ ดังนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ SA888 อย่างน้อย 14 วันก่อนมีผล
• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ sa888.click
• การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

SA888 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก

หากคุณต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ หรือมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ SA888 สามารถติดต่อได้ผ่านช่องทางดังนี้

อ่านข้อมูลเพิ่มเติมเกี่ยวกับนโยบายที่เกี่ยวข้องได้ที่ ข้อกำหนดและเงื่อนไข และ การเล่นอย่างรับผิดชอบ