- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. การโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. ความปลอดภัยของข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. คุกกี้และเทคโนโลยีติดตาม
- 11. ผู้เยาว์และการคุ้มครองพิเศษ
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sanook888 ซึ่งเป็นผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ และเดิมพันกีฬาที่ sanook888.one เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ทุกคนที่เข้าถึงหรือใช้บริการของเรา
sanook888 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลเป็นรากฐานสำคัญของความไว้วางใจระหว่างเรากับสมาชิก
นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย การจัดเก็บ และการลบข้อมูลส่วนบุคคล ของผู้ใช้งานทุกคนที่ลงทะเบียนสมาชิก เข้าสู่ระบบ ทำธุรกรรม หรือเพียงแค่เยี่ยมชมเว็บไซต์ของเรา ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม
sanook888 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เพื่อยืนยันตัวตน KYC) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, ที่อยู่อีเมล, ที่อยู่จัดส่ง (ถ้ามี) |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรมฝาก-ถอน |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, เอกสารยืนยันที่อยู่ |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว), การตั้งค่าบัญชี |
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (เมือง/จังหวัด)
- ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการนำทาง
- ข้อมูลการเดิมพัน ประวัติเกม และสถิติการใช้งาน
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง
sanook888 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
- การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการฟอกเงินตามกฎหมาย
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การใช้บอท หรือการละเมิดข้อกำหนด
- การสื่อสารและการสนับสนุน: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การตลาดและโปรโมชัน (เมื่อได้รับความยินยอม): ส่งข้อเสนอพิเศษ โบนัส และโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
ภายใต้ PDPA sanook888 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| การปฏิบัติตามสัญญา | การให้บริการตามข้อกำหนดที่คุณตกลงไว้ เช่น การจัดการบัญชีและธุรกรรม |
| ความยินยอม | การส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ |
| การปฏิบัติตามกฎหมาย | การปฏิบัติตาม PDPA, AML และกฎหมายอื่นๆ ที่เกี่ยวข้อง |
คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว
sanook888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของคุณ กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น
5.1 ผู้ให้บริการที่ได้รับอนุญาต
- ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน
- ผู้ให้บริการยืนยันตัวตน: เพื่อดำเนินการ KYC ตามกฎหมาย
- ผู้ให้บริการเกม: เพื่อให้บริการเกมบาคาร่า สล็อต และกีฬา
- ผู้ให้บริการโครงสร้างพื้นฐาน: เซิร์ฟเวอร์ คลาวด์ และระบบรักษาความปลอดภัย
ผู้ให้บริการทุกรายที่เราทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล และปฏิบัติตามมาตรฐานความปลอดภัยที่ sanook888 กำหนด
5.2 การเปิดเผยตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงิน
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานของเราตั้งอยู่ในต่างประเทศ
sanook888 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่ PDPA กำหนด
ข้อมูลหลักของสมาชิกชาวไทยจะถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้มั่นใจว่าข้อมูลของคุณอยู่ใกล้บ้านและได้รับการคุ้มครองตามกฎหมายไทย
sanook888 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี ตามข้อกำหนดกฎหมายบัญชีและ AML |
| เอกสาร KYC / ยืนยันตัวตน | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| บันทึกการสื่อสารและซัพพอร์ต | 3 ปีนับจากวันที่สื่อสาร |
| ข้อมูลการใช้งานและล็อก | 12 เดือนนับจากวันที่บันทึก |
| ข้อมูลการตลาด (เมื่อได้รับความยินยอม) | จนกว่าจะถอนความยินยอม หรือ 3 ปีหลังไม่มีกิจกรรม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา sanook888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่กำหนด
sanook888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
8.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- การแฮชรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่ง (bcrypt/Argon2)
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery)
8.2 มาตรการองค์กร
- การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
- การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัวของข้อมูล
- การตรวจสอบและบันทึกการเข้าถึงข้อมูลสำคัญ
- นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ sanook888 พร้อมให้การสนับสนุน อย่างเต็มที่ดังต่อไปนี้
วิธีการใช้สิทธิ์
คุณสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sanook888 ผ่านอีเมล [email protected] หรือผ่านระบบแชทสดบนแพลตฟอร์ม เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
sanook888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ของเรา
10.1 ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ความยินยอม |
|---|---|---|
| คุกกี้จำเป็น | การเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐาน | ไม่ต้องการ |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและความชอบของผู้ใช้ | ต้องการ |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | ต้องการ |
| คุกกี้การตลาด | แสดงโฆษณาและโปรโมชันที่เกี่ยวข้อง | ต้องการ |
10.2 การจัดการคุกกี้
คุณสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ และประสบการณ์การใช้งานของคุณ
sanook888 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคน ก่อนที่จะอนุญาตให้เข้าถึงบริการเดิมพัน หากคุณพบว่าผู้เยาว์กำลังใช้บริการของเรา โปรดแจ้งให้เราทราบทันทีที่ [email protected]
sanook888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้
- ประกาศบนหน้าเว็บไซต์ sanook888.one พร้อมวันที่มีผลบังคับใช้
- การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อเข้าสู่ระบบ
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ (สำหรับการเปลี่ยนแปลงสำคัญ)
การที่คุณยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้คุณตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sanook888 ได้ที่
- อีเมล DPO: [email protected]
- แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม sanook888
- เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
เราจะตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากคุณเชื่อว่า sanook888 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย