นโยบายความเป็นส่วนตัว SF168 – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลที่เราเก็บรวบรวม

SF168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว เช่น ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน เช่น หมายเลขบัญชีธนาคาร ประวัติการฝากถอน
• ข้อมูลการยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง เอกสาร KYC

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเบราว์เซอร์ เช่น IP Address, User Agent, ประเภทอุปกรณ์
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น
• ข้อมูลตำแหน่งโดยประมาณ จากการกำหนด IP Address
• ข้อมูลคุกกี้และ Session ของการใช้งาน

2. วัตถุประสงค์ในการใช้ข้อมูล

SF168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและเดิมพันออนไลน์
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อยืนยันตัวตนสมาชิก ตรวจสอบธุรกรรมผิดปกติ และป้องกันการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล และภาระผูกพันทางกฎหมายอื่นๆ
• การสื่อสารและซัพพอร์ต: เพื่อตอบข้อซักถาม แจ้งข้อมูลบัญชี และให้บริการลูกค้า
• การตลาดและโปรโมชั่น: เพื่อส่งข้อมูลโปรโมชั่นและโบนัสที่อาจเป็นประโยชน์ (เฉพาะกรณีที่ท่านยินยอม)
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

SF168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินการธุรกรรมฝากถอนเงิน เช่น PromptPay ธนาคารพาณิชย์ และผู้ให้บริการ TrueMoney
• ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์: ในขอบเขตที่จำเป็นสำหรับการให้บริการเกมและตรวจสอบการทำงานของระบบ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีการร้องขอตามกฎหมาย หมายศาล หรือคำสั่งทางกฎหมายที่ถูกต้อง
• บริษัทในเครือ: เพื่อการดำเนินธุรกิจปกติภายในกลุ่ม โดยอยู่ภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน

SF168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด

4. ระยะเวลาการเก็บรักษาข้อมูล

SF168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและธุรกรรม: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บรักษาไว้ 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บรักษาไว้ 7 ปีนับจากวันที่ยืนยัน ตามกฎหมายที่บังคับใช้
• ข้อมูลการตลาดและความยินยอม: เก็บจนกว่าท่านจะถอนความยินยอม หรือ 2 ปีนับจากการมีปฏิสัมพันธ์ครั้งสุดท้าย

5. มาตรการความปลอดภัยของข้อมูล

SF168 ดำเนินมาตรการด้านความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลทุกการส่งผ่านด้วยโปรโตคอล TLS/SSL มาตรฐานล่าสุด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต
• การตรวจสอบระบบและบันทึกกิจกรรม (Audit Log) อย่างสม่ำเสมอ
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอก
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการคุ้มครองความเป็นส่วนตัว

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน sf168 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด

6. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อทีมซัพพอร์ต sf168 ผ่าน Live Chat ตลอด 24 ชั่วโมง SF168 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ

7. คุกกี้และเทคโนโลยีติดตาม

SF168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก

ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ท่านใช้งานเว็บไซต์เพื่อการปรับปรุง ไม่ระบุตัวตนโดยตรง
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ sf168

8. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี sf168 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้รับข้อมูลในต่างประเทศ ซึ่ง sf168 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA และมีการคุ้มครองข้อมูลในระดับที่เพียงพอ โดยใช้มาตรการต่างๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

9. การเปลี่ยนแปลงนโยบาย

SF168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ sf168 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนการมีผลบังคับใช้

วันที่อัปเดตล่าสุดของนโยบายฉบับนี้แสดงอยู่ด้านบนของหน้า แนะนำให้ตรวจสอบนโยบายเป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

10. ติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ sf168 ได้ผ่านช่องทาง Live Chat บนเว็บไซต์ ซึ่งมีเจ้าหน้าที่ภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน หรือทางอีเมล [email protected] ทั้งนี้ sf168 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ