นโยบายความเป็นส่วนตัว
ของ sb99
เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างสูงสุด เอกสารฉบับนี้อธิบายอย่างชัดเจนว่า sb99 เก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของท่านด้วยวิธีใดบ้าง
สรุปสั้นๆ: sb99 เก็บข้อมูลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกกฎหมาย เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด และท่านมีสิทธิ์ควบคุมข้อมูลของตนเองได้ตลอดเวลา
ข้อ 1 บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sb99 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม จัดเก็บ ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์มของเรา ไม่ว่าจะผ่านช่องทางเว็บไซต์หรือช่องทางดิจิทัลอื่นใดที่ดำเนินการภายใต้แบรนด์ sb99
นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนโดยไม่มีข้อยกเว้น รวมถึงผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก สมาชิกที่ลงทะ เบียนแล้ว และผู้ใช้ที่เข้าถึงบริการผ่านช่องทางพันธมิตรของเรา การใช้บริการ sb99 ต่อเนื่องหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้อ่าน เข้าใจ และยอมรับเงื่อนไขทั้งหมดที่ระบุไว้ในเอกสารฉบับนี้
หากท่านไม่ตกลงกับนโยบายนี้ในส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการของเราและติดต่อทีมงานเพื่อขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ
ข้อ 2 ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการได้อย่างปลอดภัยและมีประสิทธิภาพ sb99 เก็บรวบรวมข้อมูลหลายประเภท ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, เลขบัตรประชาชน (กรณียืนยัน KYC), วันเกิด | กรอกโดยผู้ใช้ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ชื่อบัญชี LINE | กรอกโดยผู้ใช้ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรมฝาก-ถอน | กรอกโดยผู้ใช้ / อัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน | อัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, OS, คุกกี้ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีม Support, ข้อร้องเรียน | บันทึกโดยระบบ |
เราไม่เก็บข้อมูลรหัสผ่านของท่านในรูปแบบที่อ่านได้ รหัสผ่านทั้งหมดถูกเข้ารหัสด้วยเทคโนโลยี hashing ก่อนจัดเก็บในฐานข้อมูลเสมอ
ข้อ 3 วัตถุประสงค์การใช้ข้อมูล
sb99 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ต่อไปนี้เท่านั้น เราจะไม่นำข้อมูลไปใช้ในลักษณะอื่นโดยไม่ได้รับความยินยอมจากท่านก่อน
- การให้บริการหลัก: จัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้การเข้าถึงเกมและบริการต่างๆ
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง โดยเฉพาะข้อกำหนดอายุ 20 ปีขึ้นไป
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานในทางที่ผิด
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่องของระบบ
- การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือและเสนอเครื่องมือจำกัดการเล่น
- การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมและข้อมูลที่จำเป็นตามที่กฎหมายกำหนด
ข้อ 4 ฐานทางกฎหมายในการประมวลผลข้อมูล
การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของ sb99 ดำเนินการบนพื้นฐานทางกฎหมายที่ชัดเจน ได้แก่
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก
- ความยินยอม: การส่งข้อความทางการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ผลประโยชน์ที่ชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
- การปฏิบัติตามพันธกรณีทางกฎหมาย: การเก็บบันทึกธุรกรรมเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎระเบียบที่เกี่ยวข้อง
ข้อ 6 มาตรการรักษาความปลอดภัยของข้อมูล
sb99 ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการสูญหาย
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
- การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่จัดเก็บในระบบถูกเข้ารหัสในสถานะพัก (encryption at rest)
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA เสริมชั้นการป้องกันบัญชีผู้ใช้จากการเข้าถึงที่ไม่ได้รับอนุญาต
- ไฟร์วอลล์และการตรวจสอบแบบเรียลไทม์: ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้ 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีที่ [email protected]
ข้อ 7 ระยะเวลาการเก็บรักษาข้อมูล
sb99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บข้อมูลและข้อกำหนดทางกฎหมาย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5-7 ปี ตามกฎหมายบัญชี |
| บันทึกการสื่อสารกับ Support | 3 ปีนับจากวันที่บันทึก |
| ข้อมูลการใช้งานและคุกกี้ | 13 เดือนนับจากวันที่สร้าง |
| บันทึก IP และ Log ความปลอดภัย | 12 เดือน |
เมื่อครบกำหนดระยะเวลา sb99 จะลบหรือทำลายข้อมูลอย่างปลอดภัยด้วยวิธีที่ป้องกันการกู้คืนข้อมูลได้อย่างถาวร
ข้อ 8 คุกกี้และเทคโนโลยีติดตาม
sb99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ของผู้ใช้ คุกกี้แบ่งเป็น 3 ประเภทหลัก
- คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ท่านไม่สามารถปิดการใช้งานคุกกี้เหล่านี้ได้โดยไม่กระทบต่อการใช้บริการ
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อนำข้อมูลไปปรับปรุงบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง
ข้อ 9 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน รวมถึงวิธีการและเหตุผลในการเก็บข้อมูลนั้น
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้เราแก้ไขหรืออัปเดตข้อมูลนั้นได้ทันที
สิทธิ์ในการลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป เว้นแต่มีพันธกรณีทางกฎหมายที่กำหนดให้ต้องเก็บต่อไป
สิทธิ์ในการคัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อาศัยผลประโยชน์ที่ชอบด้วยกฎหมายเป็นฐาน รวมถึงการรับข้อความทางการตลาด
สิทธิ์ในการโอนข้อมูล
ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้โดยเครื่องจักร เพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์ในการระงับการประมวลผล
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวในขณะที่ข้อโต้แย้งหรือคำขอตรวจสอบของท่านอยู่ระหว่างดำเนินการ
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน
ข้อ 10 การคุ้มครองผู้เยาว์
sb99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
- กระบวนการสมัครสมาชิกต้องมีการยืนยันอายุ และ sb99 ขอสงวนสิทธิ์ในการขอเอกสารยืนยันตัวตนเพื่อตรวจสอบอายุเพิ่มเติม
- หากเราพบว่าได้เก็บข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวท ันทีที่ได้รับแจ้ง
- เราสนับสนุนให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมการเข้าถึงอินเทอร์เน็ตเพื่อป้องกันไม่ให้เด็กและเยาวชนเข้าถึงเว็บไซต์เดิมพันออนไลน์
- หากท่านพบว่าบุตรหลานของท่านได้ใช้บริการ sb99 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
ข้อ 11 การเปลี่ยนแปลงนโยบาย
sb99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบด้วยวิธีใดวิธีหนึ่งต่อไปนี้
- ประกาศบนหน้าเว็บไซต์หลักพร้อมวันที่มีผลบังคับใช้ที่ชัดเจน
- ส่งการแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
- แสดงแบนเนอร์แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
การใช้บริการ sb99 ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบบัญชี
ข้อ 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ sb99 ได้ดังนี้
อีเมล: [email protected]
เวลาทำการ: ทุกวัน 24 ชั่วโมง (ภาษาไทย)
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอครบถ้วน
กรุณาระบุในอีเมลว่าเป็นเรื่องเกี่ยวกับ "นโยบายความเป็นส่วนตัว" หรือ "PDPA Request" พร้อมชื่อบัญชีและรายละเอียดคำขอของท่านให้ครบถ้วน เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็ว
ความมุ่งมั่นด้านความเป็นส่วนตัวของเรา
sb99 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง ด้วยมาตรฐานที่เราปฏิบัติตามทุกวัน
ไม่ขายข้อมูลของท่าน
เราไม่เคยและจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชนิดที่รับส่งระหว่างท่านกับเราถูกปกป้องด้วยการเข้ารหัสมาตรฐานสูงสุดตลอดเวลา
ท่านควบคุมข้อมูลของตัวเอง
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของท่านได้ตลอดเวลาตาม PDPA
เก็บข้อมูลเท่าที่จำเป็น
เราปฏิบัติตามหลัก Data Minimisation เก็บเฉพาะข้อมูลที่จำเป็นจริงๆ และลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป
นโยบายโปร่งใสภาษาไทย
เราเขียนนโยบายเป็นภาษาไทยที่เข้าใจง่าย ไม่ใช้ศัพท์กฎหมายซับซ้อนโดยไม่จำเป็น เพื่อให้ท่านเข้าใจสิทธิ์ของตนเองได้อย่างแท้จริง
ทีม DPO พร้อมตอบคำถาม
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมรับคำถามและดำเนินการตามคำขอของท่านภายใน 30 วัน
อ่านเพิ่มเติมเกี่ยวกับนโยบายของเรา
นโยบายความเป็นส่วนตัวนี้ควรอ่านควบคู่กับเอกสารนโยบายอื่นๆ เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับสิทธิ์และความรับผิดชอบของท่านในฐานะสมาชิก sb99