นโยบายความเป็นส่วนตัว san55

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย san55 ("เรา" / "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ของเรา นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ san55 ทุกส่วน รวมถึงบริการที่เกี่ยวเนื่องทั้งหมด

เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่คุ้มครองสิทธิ์ความเป็นส่วนตัวของประชาชนในประเทศไทย

การที่ท่านใช้บริการ san55 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาในนโยบายนี้ส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชีของท่าน

san55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่เก็บรวบรวมโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมมีดังต่อไปนี้

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ดังต่อไปนี้

• การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการแพลตฟอร์มอย่างต่อเนื่อง
• การยืนยันตัวตนและอายุ (KYC): ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีขึ้นไปและเป็นบุคคลจริง ตามมาตรฐานการป้องกันการฟอกเงิน (AML)
• การป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การทุจริต และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ท่านผ่านช่องทางต่างๆ
• การวิเคราะห์และพัฒนา: ปรับปรุงประสบการณ์การใช้งาน พัฒนาฟีเจอร์ใหม่ และแก้ไขข้อบกพร่องของระบบ
• การแจ้งเตือนและการสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และโปรโมชันที่ท่านเลือกรับ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของการพนันที่มีปัญหา และเสนอความช่วยเหลือที่เหมาะสม

ภายใต้ PDPA พ.ศ. 2562 san55 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ขึ้นอยู่กับลักษณะของการประมวลผล

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ san55 เช่น การฝาก-ถอนเงิน การจัดการบัญชี
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การยืนยันอายุ การรายงาน AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม (Consent): การส่งข้อมูลโปรโมชันและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

san55 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ช่วยให้เราดำเนินการ เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่ห้ามนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่น
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากผู้พัฒนาซอฟต์แวร์บุคคลที่สาม โดยจำกัดเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมต้องสงสัยตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดยนโยบายนี้จะยังคงบังคับใช้

san55 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระงับข้อพิพาทที่อาจเกิดขึ้น
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีนับจากวันที่เกิดธุรกรรม ตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• ข้อมูลการใช้งานและ Log: เก็บ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาระบบ
• ข้อมูลคุกกี้: ระยะเวลาตามที่กำหนดไว้ในนโยบายคุกกี้ของแต่ละประเภท (ดูมาตรา 9)
• ข้อมูลการสื่อสาร: เก็บ 3 ปีนับจากการสื่อสารครั้งสุดท้าย เพื่อเป็นหลักฐานในกรณีที่เกิดข้อพิพาท

เมื่อครบระยะเวลาที่กำหนด เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เพื่อปกป้องสิทธิ์ความเป็นส่วนตัวของท่าน

san55 ลงทุนอย่างจริงจังในการปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนหลายขั้นตอน (MFA): ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและการดำเนินการที่ละเอียดอ่อน
• การตรวจสอบการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กร เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบความปลอดภัยเป็นประจำ: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ด้านข้อมูล (Incident Response Plan): หากเกิดเหตุรั่วไหลของข้อมูล เราจะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ที่ san55 ให้ความเคารพและพร้อมดำเนินการตามคำร้องขอของท่านดังนี้

ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องขอมายังเราผ่านอีเมล [email protected] พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

san55 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อพัฒนาประสบการณ์การใช้งานของท่าน ประเภทคุกกี้ที่เราใช้มีดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้ตามปกติ

san55 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการของเรา จำกัดเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในขั้นตอนการสมัครสมาชิก เราดำเนินการยืนยันอายุของผู้สมัครทุกราย หากเราพบภายหลังว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง

เพื่อให้บริการแก่ท่านได้อย่างมีประสิทธิภาพ ข้อมูลส่วนบุคคลของท่านอาจได้รับการประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่า

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ผูกพันผู้รับข้อมูลให้ปฏิบัติตามมาตรฐาน PDPA
• การโอนข้อมูลดำเนินการเฉพาะในกรณีที่จำเป็นต่อการให้บริการเท่านั้น และจำกัดขอบเขตให้แคบที่สุดเท่าที่เป็นไปได้

san55 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มของเรา อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้บริการของเราต่อไปหลังจากได้รับแจ้งการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดของนโยบายนี้ได้ที่ส่วนบนของหน้านี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ san55 ได้ดังนี้

หากท่านเห็นว่าการดำเนินการของเราไม่เป็นไปตามข้อกำหนดของ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายของประเทศไทย