นโยบายความเป็นส่วนตัว SR168

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย SR168 เพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านเข้าใจถึงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างชัดเจนและโปร่งใส สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล หรือข้อมูลทางการเงิน
• "ผู้ควบคุมข้อมูล" หมายถึง SR168 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึงบุคคลหรือองค์กรที่ SR168 มอบหมายให้ดำเนินการประมวลผลข้อมูลแทน ภายใต้คำสั่งและการควบคุมของ SR168
• "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้ใช้งานซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ SR168 เก็บรวบรวม
• "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ แก้ไข ใช้ เปิดเผย โอน ลบ หรือทำลาย

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีถิ่นพำนักในราชอาณาจักรไทยและผู้ใช้บริการ SR168 ทุกคน โดยไม่คำนึงถึงสัญชาติหรือประเทศที่ตั้ง

SR168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

SR168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น เราไม่ใช้ข้อมูลของท่านเกินกว่าที่จำเป็นหรือเพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอม

• การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมพนันออนไลน์อย่างครบถ้วน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบและยืนยันตัวตนของสมาชิกตามข้อกำหนดป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ความปลอดภัยของบัญชี: เพื่อตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชีสมาชิก
• การให้บริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิกผ่านช่องทางต่างๆ
• การปรับแต่งประสบการณ์: เพื่อนำเสนอเนื้อหา โปรโมชัน และคำแนะนำเกมที่ตรงกับความสนใจของสมาชิกแต่ละคน
• การวิเคราะห์และพัฒนา: เพื่อวิเคราะห์แนวโน้มการใช้งาน ปรับปรุงประสิทธิภาพแพลตฟอร์ม และพัฒนาบริการใหม่ๆ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และกระบวนการทางกฎหมาย
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และสิทธิพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)

SR168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ชัดเจนตาม PDPA พ.ศ. 2562 โดยแต่ละวัตถุประสงค์อาศัยฐานทางกฎหมายที่เหมาะสมดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อดำเนินการตามสัญญาการให้บริการระหว่าง SR168 และสมาชิก เช่น การสร้างบัญชี การดำเนินการธุรกรรม และการให้บริการเกม
• ความยินยอม (Consent): การประมวลผลที่ SR168 ขอความยินยอมจากท่านอย่างชัดเจน เช่น การส่งสื่อการตลาด การแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจ และการติดตามพฤติกรรมเพื่อการโฆษณา
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลที่จำเป็นเพื่อผลประโยชน์อันชอบธรรมของ SR168 เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อปรับปรุงบริการ
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานรัฐบาล

SR168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินเช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมฝาก-ถอน โดยข้อมูลที่ส่งต่อถูกจำกัดเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการระบบ IT: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ เช่น ผู้ให้บริการ Cloud เซิร์ฟเวอร์ และการพัฒนาซอฟต์แวร์ ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานป้องกันการฉ้อโกง: ผู้ให้บริการตรวจสอบความเสี่ยงและป้องกันการฟอกเงิน เพื่อรักษาความปลอดภัยของระบบการเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ผู้เชี่ยวชาญภายนอกที่ SR168 ว่าจ้างเพื่อการตรวจสอบบัญชี การให้คำปรึกษาด้านกฎหมาย หรือการแก้ไขข้อพิพาท

ในบางกรณี SR168 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการ Cloud Computing หรือโครงสร้างพื้นฐานด้านเทคโนโลยีในต่างประเทศ SR168 จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด

• โอนไปยังประเทศที่คณะกรรมการผู้เชี่ยวชาญรับรองว่ามีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลเพียงพอ
• ดำเนินการตามข้อกำหนดการโอนข้อมูลที่ได้รับอนุมัติ เช่น มาตรฐานสัญญา (Standard Contractual Clauses)
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่ไม่มีมาตรการคุ้มครองอื่น
• มีความจำเป็นเพื่อปฏิบัติตามสัญญาหรือเพื่อผลประโยชน์ของท่านเอง

SR168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้เท่านั้น โดยมีระยะเวลาการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา SR168 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

SR168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และนำเสนอเนื้อหาที่เกี่ยวข้อง คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่านได้

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ SR168 พร้อมสนับสนุนและอำนวยความสะดวกอย่างเต็มที่ดังนี้

SR168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit ข้อมูลที่จัดเก็บในระบบได้รับการเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA): SR168 บังคับใช้การยืนยันตัวตนสองชั้นสำหรับการเข้าถึงระบบภายในและบัญชีสมาชิกที่มีมูลค่าสูง
• การควบคุมการเข้าถึง: พนักงาน SR168 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตน (Least Privilege Principle)
• การตรวจสอบความปลอดภัย: ระบบทั้งหมดได้รับการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing)
• แผนรับมือเหตุการณ์: SR168 มีแผนรับมือการละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงหากเกิดเหตุการณ์รุนแรง
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี

บริการของ SR168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย SR168 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• SR168 ดำเนินการตรวจสอบอายุผ่านกระบวนการยืนยันตัวตน (KYC) ทุกครั้งที่มีการสมัครสมาชิก
• หากพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ SR168 จะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานมีข้อมูลอยู่ในระบบ สามารถติดต่อ SR168 เพื่อขอให้ดำเนินการลบข้อมูลได้ที่ [email protected]

SR168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติด้านข้อมูล กฎหมายที่บังคับใช้ หรือบริการของ SR168

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ชัดเจนที่ส่วนบนของหน้านี้
• การใช้งานบริการ SR168 ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

SR168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำร้องของเจ้าของข้อมูล หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อได้ดังนี้

• อีเมลเจ้าหน้าที่ DPO: [email protected] (ระบุหัวข้อ: "คำร้องด้านความเป็นส่วนตัว")
• เวลาทำการ: ทุกวัน 00:00 — 24:00 น. ไม่มีวันหยุด
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง (อาจขยายเป็น 60 วันในกรณีซับซ้อน)