การคุ้มครองข้อมูล
สมาชิก sa168

sa168 ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล ของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม จัดการ ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อใช้บริการผ่านเว็บไซต์ sa168.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่ท่านใช้บริการ sa168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

sa168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทตามความจำเป็นของการให้บริการ ดังต่อไปนี้

sa168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ-นามสกุล อีเมล และหมายเลขโทรศัพท์
• การยืนยันตัวตน (KYC): เอกสารยืนยันตัวตนที่ท่านส่งให้ เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง
• การทำธุรกรรม: ข้อมูลที่ระบบบันทึกอัตโนมัติเมื่อท่านฝาก ถอน หรือโอนเงิน
• การใช้งานแพลตฟอร์ม: ข้อมูลที่บันทึกอัตโนมัติขณะท่านเล่นเกม เช่น ประวัติการเดิมพัน
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ผ่าน Cookies
• การติดต่อกับทีมงาน: ข้อมูลที่ท่านให้ไว้เมื่อติดต่อฝ่ายสนับสนุนลูกค้า

sa168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• ยืนยันตัวตนและคุณสมบัติสมาชิกตามกฎหมาย รวมถึงตรวจสอบอายุ (20 ปีขึ้นไป)
• ให้บริการแพลตฟอร์มเดิมพันและประมวลผลธุรกรรมฝาก-ถอนเงิน
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปรับปรุงประสบการณ์การใช้งานและพัฒนาคุณภาพบริการอย่างต่อเนื่อง
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรมของท่าน
• แจ้งข้อมูลโปรโมชันและสิทธิพิเศษสำหรับสมาชิก (เฉพาะผู้ที่ยินยอมเท่านั้น)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• สนับสนุนการพนันอย่างมีความรับผิดชอบและตรวจจับพฤติกรรมเสี่ยง

sa168 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่ดำเนินการธุรกรรมในนามของท่าน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมและตรวจสอบความยุติธรรม
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยป้องกันการฉ้อโกงและยืนยันตัวตน
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งจากเจ้าหน้าที่ตามกฎหมายหรือคำสั่งศาล
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริการ Cloud และ Hosting ที่ลงนามสัญญาการประมวลผลข้อมูลกับ sa168

sa168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน และรักษาความปลอดภัยของบัญชีสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ปกติ รักษาสถานะการล็อกอิน และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อการปรับปรุง
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ธีม และการตั้งค่าหน้าจอ
• คุกกี้ด้านความปลอดภัย (Security Cookies): ตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตี CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ sa168 ไม่สามารถใช้งานได้

sa168 ใช้มาตรการท างเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดรับส่งผ่าน SSL/TLS 256-bit Encryption ป้องกันการดักจับข้อมูล
• ระบบ Firewall: ระบบป้องกันการบุกรุกและ DDoS Protection ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อการปฏิบัติงาน
• การตรวจสอบความปลอดภัย: ระบบถูกทดสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยเป็นประจำทุกไตรมาส
• การสำรองข้อมูล: ข้อมูลถูกสำรองในระบบที่แยกออกจากกันเพื่อป้องกันการสูญหาย

sa168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัยหรือทำให้ไม่สามารถ ระบุตัวตนได้ (Anonymization) ตามมาตรฐาน NIST สำหรับการทำลายข้อมูลดิจิทัล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ sa168 เก็บรวบรวมเกี่ยวกับท่านได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการได้
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• สิทธิ์ในการร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในบางกรณี sa168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือระบบเกมระดับนานาชาติ

ในกรณีดังกล่าว sa168 จะดำเนินการตามมาตรการคุ้มครองดังต่อไปนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสม
• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่ sa168 กำหนด
• แจ้งให้ท่านทราบเมื่อมีการโอนข้อมูลข้ามประเทศในกรณีที่มีผลกระทบต่อสิทธิ์ของท่าน

บริการของ sa168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของ ราชอาณาจักรไทย sa168 ไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

• ระบบตรวจสอบอายุบังคับใช้ในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC)
• หาก sa168 พบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานได้สมัครใช้บริการ sa168 กรุณาติดต่อเราทันทีที่ [email protected]
• sa168 สนับสนุนการใช้ซอฟต์แวร์กรองเนื้อหาสำหรับครอบครัวเพื่อป้องกันการเข้าถึงของผู้เยาว์

sa168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลและประกาศบนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อยจะระบุวันที่อัปเดตที่ด้านบนของนโยบายนี้
• การที่ท่านใช้บริการต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงาน sa168

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sa168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request"
• ให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง