นโยบายความเป็นส่วนตัว
ของ sb28

§ 01 บทนำและขอบเขตของนโยบาย

sb28 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวทางปฏิบัติของเราเกี่ยวกับการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้บริการ sb28

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนเว็บไซต์ sb28.cam รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้บริการเกม และการติดต่อกับทีมบริการลูกค้าของเรา

§ 02 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิดเพื่อยืนยันว่าคุณมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อบัญชี เลขบัญชี และชื่อธนาคาร
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการและอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าชมหน้าเพจ เวลาการใช้งาน และเส้นทางการนำทาง
• ข้อมูลการเข้าสู่ระบบ เช่น วันเวลาและจำนวนครั้งที่เข้าสู่ระบบ

2.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทั้งหมด
• ยอดเงินในบัญชีและการเคลื่อนไหวของยอดเงิน
• ประวัติการเดิมพันและผลการเล่นเกม
• ช่องทางการชำระเงินที่ใช้งาน เช่น PromptPay, TrueMoney Wallet, K PLUS

§ 03 วัตถุประสงค์ในการใช้ข้อมูล

sb28 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้

• การยืนยันตัวตนและอายุ — ตรวจสอบว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์และเป็นตัวตนจริงตามที่แจ้งไว้
• การประมวลผลธุรกรรม — ดำเนินการฝาก ถอน โอนเงิน และประมวลผลการชำระเงินผ่านช่องทางต่างๆ
• การให้บริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และสื่อสารกับผู้ใช้บริการ
• การป้องกันทุจริต — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง หรือการฟอกเงิน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือผู้ที่อาจมีปัญหาการพนันติดพัน

§ 04 ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ sb28 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• การปฏิบัติตามสัญญา — เพื่อให้บริการตามสัญญาที่ทำไว้กับผู้ใช้บริการ เช่น การประมวลผลธุรกรรมทางการเงิน
• ความยินยอม — ในกรณีที่เราขอความยินยอมจากคุณโดยชัดแจ้งก่อนเก็บหรือประมวลผลข้อมูล
• ประโยชน์อันชอบธรรม — เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง

§ 05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

sb28 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการแต่งตั้งซึ่งช่วยเราในการดำเนินงาน เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี และผู้ให้บริการตรวจสอบตัวตน ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาให้ปกป้องข้อมูลของคุณในระดับมาตรฐานเดียวกับเรา

5.2 หน่วยงานกำกับดูแลและกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

5.3 การป้องกันทุจริต

ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกันหรือตรวจสอบการทุจริต การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมายอื่นๆ

§ 06 คุกกี้และเทคโนโลยีติดตาม

sb28 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัย คุกกี้แบ่งออกเป็น

• คุกกี้จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานของระบบ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อช่วยให้เราปรับปรุงการทำงาน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าและความต้องการของคุณ เช่น ภาษาที่เลือกใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

§ 07 การรักษาความปลอดภัยของข้อมูล

sb28 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS ตลอดการส่งผ่านข้อมู ล
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบ Firewall และการป้องกันการโจมตีทางไซเบอร์
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege

7.2 มาตรการด้านองค์กร

• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง
• นโยบายการเข้าถึงข้อมูลที่เข้มงวด พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตน
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
• การตรวจสอบและทบทวนนโยบายความปลอดภัยเป็นประจำ

§ 08 ระยะเวลาการเก็บรักษาข้อมูล

sb28 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลส่วนบุคคลของคุณจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้ไม่สามารถเชื่อมโยงกลับมาหาคุณได้อีก

§ 09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

§ 10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว sb28 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการด้านสัญญาที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ เช่น Standard Contractual Clauses หรือ
• ได้รับความยินยอมจากคุณโดยชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

sb28 ให้ความสำคัญกับการปกป้องข้อมูลของคุณในทุกขั้นตอน ไม่ว่าข้อมูลจะอยู่ในตำแหน่งทางภูมิศาสตร์ใดก็ตาม

§ 11 ผู้เยาว์และการคุ้มครองอายุ

sb28 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานของตนที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้งานแพลตฟอร์มของเรา กรุณาติดต่อเราที่ [email protected] ทันที เพื่อดำเนินการลบข้อมูลและปิดบัญชีดังกล่าว

§ 12 การติดต่อและข้อร้องเรียน

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sb28 ได้ผ่านช่องทางดังนี้

sb28 จะพิจารณาและดำเนินการตามคำร้องทุกเรื่องอย่างจริงจังและโปร่งใส หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางที่กฎหมายกำหนด

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการแก้ไขเพิ่มเติมเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงานของแพลตฟอร์ม การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ทราบล่วงหน้าผ่านช่องทางการสื่อสารของ sb28 เวอร์ชันล่าสุดของนโยบายนี้จะมีผลบังคับใช้เสมอ