นโยบายความเป็นส่วนตัว SA1688 การคุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

SA1688 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการเก็บรวบรวม ประมวลผล และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการผ่านเว็บไซต์ sa1688.ws และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวนี้ครอบคลุมข้อมูลที่เกิดจากการสมัครสมาชิก การทำธุรกรรมทางการเงิน การเล่นเกม การติดต่อสื่อสารกับทีมงาน และการเข้าชมเว็บไซต์โดยทั่วไป SA1688 ขอให้สมาชิกอ่านทำความเข้าใจนโยบายนี้อย่างละเอียดก่อนเริ่มใช้บริการ

• SA1688 เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่จดทะเบียนถูกต้องตามกฎหมาย
• นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน
• SA1688 ปฏิบัติตาม PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องอย่างเคร่งครัด
• การเปลี่ยนแปลงนโยบายจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

SA1688 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

SA1688 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและอายุ: SA1688 มีนโยบายเคร่งครัดในการอนุญาตให้เฉพาะบุคคลอายุ 20 ปีขึ้นไปใช้บริการ การยืนยันตัวตนจึงเป็นขั้นตอนที่ขาดไม่ได้
• การดำเนินธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารใช้สำหรับการฝากและถอนเงินเท่านั้น SA1688 ตรวจสอบให้ชื่อบัญชีตรงกับชื่อสมาชิกเสมอ
• การป้องกันการฉ้อโกง: SA1688 วิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และคุ้มครองสมาชิกจากการโจรกรรมข้อมูล
• การปรับปรุงบริการ: ข้อมูลพฤติกรรมการใช้งานช่วยให้ SA1688 พัฒนาเกมและฟีเจอร์ให้ตรงกับความต้องการของสมาชิกชาวไทยมากขึ้น
• การสื่อสารและแจ้งเตือน: SA1688 ใช้ข้อมูลติดต่อเพื่อแจ้งโปรโมชัน ข่าวสาร และการแจ้งเตือนความปลอดภัยของบัญชี สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: SA1688 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย

SA1688 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกโดยไม่มีเหตุผลอันชอบด้วยกฎหมาย ยกเว้นกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่จำเป็น: SA1688 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่จำเป็นสำหรับการดำเนินธุรกิจ เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม โดยบุคคลเหล่านี้ต้องผ่านสัญญารักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: SA1688 อาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาลในประเทศไทย
• การป้องกันการฉ้อโกง: ในกรณีที่มีการตรวจพบการฉ้อโกงหรือกิจกรรมผิดกฎหมาย SA1688 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อดำเนินการตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดย SA1688 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างชัดเจน

SA1688 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุดที่เป็นไปได้

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานจะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมง และการทดสอบการกู้คืนข้อมูลเป็นระยะ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอดเวลา
• การฝึกอบรมพนักงานด้านความปลอดภัยและการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

SA1688 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ SA1688

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการทำงานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้ SA1688 เข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อนำมาปรับปรุงการออกแบบ
• คุกกี้ด้านฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษาที่ใช้ และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจทำให้ฟีเจอร์บางส่วนของ SA1688 ทำงานได้ไม่เต็มประสิทธิภาพ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก SA1688 ทุกคนมีสิทธิ์ดังต่อไปนี้ และ SA1688 พร้อมอำนวยความสะดวกให้สมาชิกใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ SA1688 ผ่านอีเมล support@sa1688.ws SA1688 จะตอบกลับและดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

SA1688 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมา หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุของบัญชี และนาน 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บนาน 7 ปีตามกฎหมายบัญชีและภาษีของประเทศไทย
• บันทึกการเข้าสู่ระบบและ IP address: เก็บนาน 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ประวัติการเล่นเกม: เก็บนาน 2 ปีเพื่อการตรวจสอบและแก้ไขข้อพิพาท
• การสื่อสารกับทีมสนับสนุน: เก็บนาน 3 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภท ตั้งแต่ Session ที่สิ้นสุดเมื่อปิดเบราว์เซอร์ไปจนถึงสูงสุด 1 ปี

SA1688 มีนโยบายเด็ดขาดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี ซึ่งเป็นอายุขั้นต่ำที่กฎหมายไทยกำหนดสำหรับการเล่นการพนัน SA1688 ดำเนินมาตรการต่อไปนี้เพื่อปกป้องเยาวชน

• กระบวนการสมัครสมาชิกต้องการยืนยันวันเกิดและบัตรประชาชนทุกครั้ง
• SA1688 จะยกเลิกบัญชีและคืนเงินทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์
• SA1688 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการให้ข้อมูลเท็จเพื่อสมัครสมาชิก SA1688 ขอสงวนสิทธิ์ดำเนินการทางกฎหมาย

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ SA1688 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@sa1688.ws
• ช่องทางการชำระเงินที่รองรับ: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

สมาชิกยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากเชื่อว่า SA1688 ดำเนินการข้อมูลส่วนบุคคลไม่ถูกต้องตามกฎหมาย