นโยบายความเป็นส่วนตัว sn168 — การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sn168 ("บริษัท", "เรา") เพื่อแจ้งให้สมาชิกและผู้ใช้งานเว็บไซต์ sn168.org ("ท่าน") ทราบถึงวิธีการที่ sn168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการเก็บข้อมูลทุกรูปแบบที่เกิดขึ้นผ่านเว็บไซต์ sn168.org แอปพลิเคชัน การลงทะเบียนสมาชิก การทำธุรกรรมทางการเงิน และการติดต่อกับทีมซัพพอร์ตของ sn168 ในทุกช่องทาง

2. ข้อมูลส่วนบุคคลที่ sn168 เก็บรวบรวม

sn168 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามความจำเป็นในการให้บริการ ดังนี้:

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

sn168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมการเงิน และให้บริการเกมต่างๆ ของ sn168
2. การรักษาความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฉ้อฉล และการละเมิดข้อกำหนด
3. การสื่อสาร: แจ้งเตือนธุรกรรม OTP ข่าวสารโปรโมชั่น และการตอบกลับทีมซัพพอร์ต
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX และเพิ่มเกมที่ตรงใจสมาชิก
5. การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายต่อต้านการฟอกเงินและกฎหมายที่เกี่ยวข้องกำหนด
6. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

sn168 อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีจำกัดดังต่อไปนี้:

• ผู้ให้บริการที่เกี่ยวข้อง: ธนาคาร ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney) และผู้ให้บริการระบบเกม เฉพาะข้อมูลที่จำเป็นในการดำเนินธุรกรรม
• ข้อกำหนดทางกฎหมาย: หากมีคำสั่งศาล หมายเรียก หรือข้อบังคับของหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อฉล: แลกเปลี่ยนข้อมูลกับระบบตรวจสอบการฉ้อฉลอุตสาหกรรมตามความจำเป็น
• การควบรวมกิจการ: ในกรณีควบรวม โอน หรือขายกิจการ สมาชิกจะได้รับแจ้งล่วงหน้า

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ sn168 ร่วมงานด้วยมีพันธะตามสัญญาในการปกป้องข้อมูลสมาชิกตามมาตรฐานเดียวกับ sn168

5. มาตรการรักษาความปลอดภัยของข้อมูล

sn168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามระดับสิทธิ์ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างต่อเนื่อง

แม้ sn168 จะใช้มาตรการที่เหมาะสมทุกอย่าง แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ sn168 ทันที

6. คุกกี้และเทคโนโลยีการติดตาม

sn168 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้

ประเภทคุกกี้ที่ sn168 ใช้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของระบบ Login การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และเกมที่เล่นล่าสุด
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงบริการ

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ประสบการณ์การใช้งาน sn168 ลดลง

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

sn168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• Log ความปลอดภัย: 12 เดือน
• ข้อมูลการบริการลูกค้า: 3 ปีนับจากการติดต่อครั้งล่าสุด

เมื่อพ้นระยะเวลาที่กำหนด sn168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก sn168 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ sn168 ที่ [email protected] sn168 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ sn168 ต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการค่ายเกม sn168 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ทำสัญญาประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดคุ้มครองข้อมูลตาม PDPA
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จำกัดการโอนเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น

10. ข้อมูลของผู้เยาว์

ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุคคลอายุต่ำกว่า 20 ปีในความดูแลได้สมัครใช้บริการ sn168 กรุณาติดต่อ sn168 ที่ [email protected] ทันที

11. การแก้ไขนโยบายความเป็นส่วนตัว

sn168 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย หรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านทางเว็บไซต์และอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน

การที่สมาชิกยังคงใช้บริการ sn168 หลังจากมีการแจ้งเปลี่ยนแปลงนโยบาย ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้วนั้น

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ sn168 ได้ที่:

อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว)

sn168 มีเป้าหมายตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ