นโยบายความเป็นส่วนตัว sbn999 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ sbn999 ("บริษัท") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ sbn999.org ("แพลตฟอร์ม")

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ sbn999 เก็บรวบรวมผ่านช่องทางทุกช่องทาง รวมถึงเว็บไซต์ แอปพลิเคชัน และการติดต่อสื่อสารกับทีมซัพพอร์ต การใช้งานแพลตฟอร์ม sbn999 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายนี้

sbn999 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลในเขตอำนาจที่บังคับใช้

2ข้อมูลที่ sbn999 เก็บรวบรวม

sbn999 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือ อีเมล
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้ (K PLUS, SCB Easy, PromptPay ฯลฯ)
• ข้อมูลการเข้าถึง: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น ไม่เก็บแบบ plain text)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการฝาก-ถอน เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลทางเทคนิค: หมายเลข IP อุปกรณ์ที่ใช้ ระบบปฏิบัติการ เบราว์เซอร์ การตั้งค่าภาษา
• ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อที่ 6

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

sbn999 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน จัดการบัญชีและธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตามข้อกำหนดกฎหมายป้องกันการฟอกเงินและการยืนยันตัวตน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับ ป้องกัน และสืบสวนการทุจริต การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และปรับปรุงแพลตฟอร์ม
• การสื่อสาร: ส่งข้อมูลบัญชี การแจ้งเตือนธุรกรรม และการสื่อสารด้านบริการลูกค้า
• การตลาด (เฉพาะกรณีที่ได้รับความยินยอม): ส่งโปรโมชั่น ข้อเสนอพิเศษ และข่าวสารเกี่ยวกับ sbn999 ที่คุณยินยอมรับ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

sbn999 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีจำกัด ดังนี้:

• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์ ระบบการชำระเงิน และค่ายเกมพาร์ทเนอร์ที่จำเป็นต่อการให้บริการ ซึ่งทุกรายผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องเปิดเผยข้อมูล
• ผู้ให้บริการวิเคราะห์ข้อมูล: ข้อมูลที่ไม่ระบุตัวตน (anonymized data) อาจถูกใช้เพื่อการวิเคราะห์และพัฒนาบริการ

sbn999 ไม่เคย และจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ไม่ว่ากรณีใดทั้งสิ้น

5มาตรการรักษาความปลอดภัยข้อมูล

sbn999 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลระหว่างการส่ง (Transport Layer Security / TLS 1.3) และการเข้ารหัสข้อมูลในที่จัดเก็บ (AES-256)
• ระบบไฟร์วอลล์ การตรวจจับการบุกรุก และการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลัก "Need to Know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• การทดสอบเจาะระบบ (Penetration Testing) และการประเมินความเสี่ยงด้านความปลอดภัยสม่ำเสมอ
• กระบวนการแจ้งเหตุและตอบสนองต่อการละเมิดความปลอดภัยของข้อมูล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% sbn999 แนะนำให้สมาชิกรักษาความปลอดภัยของรหัสผ่านและอย่าแชร์ข้อมูลล็อกอินกับบุคคลอื่น

6คุกกี้และเทคโนโลยีการติดตาม

sbn999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การจำการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วย sbn999 ปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณเพื่อมอบประสบการณ์ที่ดีขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7ระยะเวลาการเก็บรักษาข้อมูล

sbn999 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น:

• ข้อมูลบัญชีและยืนยันตัวตน: ตลอดอายุสมาชิกและ 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรมทางการเงิน: 7 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• ประวัติการเดิมพัน: 2 ปีนับจากวันเดิมพัน สำหรับการตรวจสอบและระงับข้อพิพาท
• Log การเข้าถึงระบบ: 90 วัน สำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร (Live Chat, อีเมล): 1 ปีเพื่อคุณภาพบริการ

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ sbn999 ผ่านช่องทาง Live Chat หรือส่งอีเมลมาที่ support@sbn999.org เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี sbn999 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีเช่นนั้น sbn999 จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำข้อตกลงการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้คุณทราบหากจำเป็นต้องโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sbn999 ขอสงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ sbn999 จะแจ้งให้สมาชิกทราบผ่านอีเมล การแจ้งเตือนในแพลตฟอร์ม หรือการประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้งาน sbn999 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ sbn999 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้: