นโยบายความเป็นส่วนตัวของ sb68 การคุ้มครองข้อมูลส่วนบุคคล

1. ข้อมูลทั่วไปและผู้ควบคุมข้อมูล

แพลตฟอร์ม sb68 (ต่อไปนี้เรียกว่า "เรา" หรือ "sb68") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่ออธิบายให้คุณทราบอย่างชัดเจนว่า sb68 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง นำข้อมูลไปใช้อย่างไร เปิดเผยต่อใครบ้าง และคุณมีสิทธิ์อะไรในฐานะเจ้าของข้อมูล เราเชื่อมั่นในความโปร่งใสและมุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณในทุกขั้นตอน

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

sb68 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังนี้:

2.1 ข้อมูลที่เราไม่เก็บ

sb68 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหวเกินความจำเป็น ได้แก่ หมายเลขบัตรประชาชนเต็ม (เก็บเฉพาะเมื่อจำเป็นสำหรับ KYC) รหัสผ่านในรูปแบบที่ถอดรหัสได้ และข้อมูลสุขภาพหรือชีวมิติโดยไม่ได้รับความยินยอมอย่างชัดแจ้ง

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

sb68 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมบนแพลตฟอร์ม
2. การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและยืนยันอายุผู้ใช้ (20 ปีขึ้นไป)
3. ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามทางไซเบอร์
4. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของผู้ใช้
5. การสื่อสาร: เพื่อส่งการแจ้งเตือนระบบ ข้อมูลโปรโมชัน (เฉพาะผู้ที่ให้ความยินยอม) และการตอบกลับคำร้องขอ
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่ใช้บังคับ

sb68 จะไม่นำข้อมูลของคุณไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมเพิ่มเติมจากคุณ

4. การเปิดเผยข้อมูลต่อบุคคลภายนอก

sb68 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีจำเป็นดังต่อไปนี้:

4.1 ผู้ให้บริการที่ได้รับการอนุมัติ

เราอาจแชร์ข้อมูลกับผู้ให้บริการบุคคลที่สาม เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ซึ่งผูกพันตามสัญญาการคุ้มครองข้อมูลกับ sb68 อย่างเคร่งครัด

4.2 การปฏิบัติตามกฎหมาย

sb68 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแลหรือตามคำสั่งศาลที่ถูกต้องตามกฎหมาย

4.3 สิ่งที่เราไม่ทำ

• ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลของคุณให้กับบริษัทการตลาดหรือโฆษณา
• ไม่แชร์ข้อมูลกับบริษัทในเครือโดยไม่มีฐานกฎหมายรองรับ
• ไม่ใช้ข้อมูลของคุณเพื่อสร้างโปรไฟล์เพื่อขายต่อ

5. Cookie และเทคโนโลยีติดตาม

แพลตฟอร์ม sb68 ใช้ Cookie และเทคโนโลยีคล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้:

• Cookie ที่จำเป็น (Essential): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookie ด้านประสิทธิภาพ (Performance): ช่วยเราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• Cookie ด้านการทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา และโหมดการแสดงผล

คุณสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

sb68 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งาน และ 5 ปีหลังปิดบัญชี (เพื่อปฏิบัติตามกฎหมายการเงิน)
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• Log การเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookie: ตามอายุที่กำหนดของ Cookie แต่ละประเภท (ส่วนใหญ่ 30 วัน ถึง 1 ปี)

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้เป็นนิรนาม (Anonymize) อย่างถาวร

7. มาตรการความปลอดภัยของข้อมูล

sb68 ใช้มาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• การเข้ารหัส TLS/SSL สำหรับข้อมูลที่รับส่ง (Data in Transit)
• การแฮชรหัสผ่านด้วย bcrypt โดยไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบตรวจจับการบุกรุกและแจ้งเตือนแบบ Real-time

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะดำเนินการตอบกลับภายใน 30 วัน

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่ข้อมูลส่วนบุคคลของคุณถูกโอนไปยังต่างประเทศ (เช่น เซิร์ฟเวอร์คลาวด์ต่างประเทศ หรือผู้ให้บริการเกมในต่างประเทศ) sb68 จะดำเนินการดังนี้:

• ถ่ายโอนเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เมื่อจำเป็น
• แจ้งให้คุณทราบหากการถ่ายโอนมีนัยสำคัญต่อสิทธิ์ของคุณ

10. การแก้ไขนโยบายความเป็นส่วนตัว

sb68 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เมื่อใดก็ได้ เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล กฎหมาย หรือบริการของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน นโยบายที่แก้ไขจะมีวันที่ "อัปเดตล่าสุด" ระบุอยู่ที่ด้านบนของหน้า

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ sb68 ผ่านช่องทางต่อไปนี้: