นโยบายความเป็นส่วนตัว SP388

01ข้อมูลที่เราเก็บรวบรวม

SP388 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เว้นแต่จะจำเป็นตามข้อกำหนดทางกฎหมาย

02วัตถุประสงค์ในการใช้ข้อมูล

SP388 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังนี้

• การให้บริการและบริหารจัดการบัญชี — เปิดบัญชี ยืนยันตัวตน จัดการธุรกรรมฝาก-ถอน และดูแลประวัติการเดิมพัน
• การปฏิบัติตามกฎหมาย — ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการฟอกเงิน และรายงานตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย — ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบธุรกรรมที่ผิดปกติ
• การสนับสนุนลูกค้า — ตอบข้อสงสัย แก้ไขปัญหา และติดตามผลการให้บริการ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• การสื่อสารการตลาด — ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง โดยอาศัยความยินยอมของท่าน
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเดิมพันเพื่อช่วยเหลือผู้ที่อาจมีความเสี่ยง

03ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ SP388 อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งประการดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง

• ความจำเป็นในการปฏิบัติตามสัญญา — เพื่อให้บริการตามที่ท่านร้องขอ เช่น การบริหารบัญชีและการประมวลผลธุรกรรม
• การปฏิบัติตามภาระผูกพันทางกฎหมาย — เช่น การตรวจสอบอายุ การรายงาน AML/KYC ตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบธรรม — เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
• ความยินยอม — สำหรับกิจกรรมที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งสื่อการตลาด ท่านสามารถถอนความยินยอมได้ทุกเมื่อ

04การเปิดเผยข้อมูลต่อบุคคลที่สาม

SP388 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการประมวลผลการชำระเงิน — สถาบันการเงิน ธนาคาร และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรม PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่น ๆ
• ผู้ให้บริการซอฟต์แวร์เกม — บริษัทผู้พัฒนาเกมที่เราเป็นพันธมิตร ซึ่งจำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานรัฐและเจ้าหน้าที่บังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือมีภาระผูกพันตามกฎหมาย
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน — เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย โดยอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• ที่ปรึกษาวิชาชีพ — นักกฎหมาย นักบัญชี หรือผู้ตรวจสอบบัญชี ภายใต้หน้าที่การรักษาความลับ

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก SP388 มีหน้าที่ต้องปกป้องข้อมูลดังกล่าวตามมาตรฐานที่เทียบเท่ากับนโยบายฉบับนี้ และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

05การใช้คุกกี้และเทคโนโลยีติดตาม

SP388 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies) — ต้องใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้เล่นใช้งานส่วนใดมากที่สุด
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดต่าง ๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เมื่อได้รับความยินยอมเท่านั้น เพื่อแสดงโปรโมชันที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์ม

06การรักษาความปลอดภัยของข้อมูล

SP388 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่และความรับผิดชอบของพนักงาน (Role-Based Access Control)
• การตรวจสอบและติดตามกิจกรรมที่ผิดปกติบนระบบตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบกู้คืนระบบ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปกป้องข้อมูลส่วนบุคคล

07ระยะเวลาการเก็บรักษาข้อมูล

SP388 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล — ท่านสามารถขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้
• สิทธิ์ในการแก้ไขข้อมูล — ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล — ท่านสามารถขอให้ลบข้อมูลของท่านได้ในกรณีที่ไม่มีฐานทางกฎหมายในการเก็บต่อ
• สิทธิ์ในการจำกัดการประมวลผล — ท่านสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้
• สิทธิ์ในการพกพาข้อมูล — ท่านสามารถขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน — ท่านสามารถคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบธรรมได้
• สิทธิ์ในการถอนความยินยอม — ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านช่องทางที่ระบุไว้ในหมวด 11 เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

09การโอนข้อมูลระหว่างประเทศ

SP388 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการปกป้องที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่สอดคล้องกับนโยบายฉบับนี้

10การปรับปรุงนโยบาย

SP388 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือแจ้งเตือนในแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

11ช่องทางติดต่อฝ่ายคุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ SP388 ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• แชทสด: ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: @sp388official

เราจะตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า