นโยบายความเป็นส่วนตัว sb68

1. ข้อมูลที่เราเก็บรวบรวม

sb68 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้:

1.1 ข้อมูลที่คุณให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ (ชนิดเบราว์เซอร์ ระบบปฏิบัติการ)
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์
• ข้อมูล Cookie และ Session ตามที่ระบุในหมวด 7
• ประวัติธุรกรรม การฝาก-ถอนเงิน และประวัติการเดิมพัน

1.3 ข้อมูลที่เราไม่เก็บ

2. วัตถุประสงค์การใช้ข้อมูล

sb68 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การให้บริการ: การสร้าง จัดการ และดูแลบัญชีสมาชิก sb68 รวมถึงการประมวลผลธุรกรรมทางการเงิน
2. การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนด KYC เพื่อป้องกันการเข้าถึงโดยผู้เยาว์
3. การสื่อสาร: แจ้งเตือน OTP ข้อมูลธุรกรรม การเปลี่ยนแปลงนโยบาย และการสนับสนุนลูกค้า
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานโดยรวม (ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์ผู้ใช้
5. การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือผิดกฎหมาย
6. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

sb68 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

sb68 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:

• ความยินยอม (Consent): การสมัครสมาชิกถือว่าคุณให้ความยินยอมในการประมวลผลข้อมูลเพื่อวัตถุประสงค์ที่ระบุ
• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามคำสั่งจากหน่วยงานกำกับดูแลและกฎหมายที่บังคับใช้

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

sb68 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ เพื่อประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องรู้ข้อมูล Session เพื่อให้บริการเกม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud ที่ผ่านการรับรองความปลอดภัยระดับสากล
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

5. ระยะเวลาในการเก็บรักษาข้อมูล

sb68 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังนี้:

เมื่อครบกำหนดระยะเวลา sb68 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป

6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมซัพพอร์ต sb68 ผ่าน Live Chat หรืออีเมล เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่กฎหมายกำหนด

7. Cookie และเทคโนโลยีติดตาม

เว็บไซต์ sb68.club ใช้ Cookie เพื่อปรับปรุงประสบการณ์การใช้งาน ระบบ Cookie ของเราแบ่งเป็น 3 ประเภท:

• Cookie ที่จำเป็น (Essential Cookies): ใช้เพื่อรักษา Session การล็อกอินและฟีเจอร์พื้นฐาน ไม่สามารถปิดได้
• Cookie ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานโดยรวม (ไม่ระบุตัวตน) เพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• Cookie ด้านการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและธีม

คุณสามารถควบคุม Cookie ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลให้บางฟีเจอร์ของ sb68 ไม่ทำงานอย่างถูกต้อง

8. มาตรการความปลอดภัยของข้อมูล

sb68 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ดังนี้:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่ส่งผ่านเครือข่าย
• การเข้ารหัส bcrypt สำหรับรหัสผ่านทุกรหัสที่จัดเก็บในฐานข้อมูล
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การควบคุมสิทธิ์เข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การสำรองข้อมูล (Backup) แบบเข้ารหัสและจัดเก็บในหลายที่ตั้ง

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกถ่ายโอนและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อใช้บริการ Cloud Computing ระดับสากล

sb68 รับประกันว่าการถ่ายโอนข้อมูลข้ามพรมแดนทุกครั้งดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม โดยจะถ่ายโอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทยเท่านั้น

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sb68 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ sb68 จะแจ้งให้สมาชิกทราบผ่านทาง SMS หรืออีเมลที่ลงทะเบียนไว้ อย่างน้อย 30 วันก่อนวันที่นโยบายใหม่มีผลบังคับใช้ การใช้บริการ sb68 ต่อไปหลังจากวันดังกล่าวถือว่ายอมรับนโยบายที่แก้ไข

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ sb68 ผ่านช่องทางดังนี้:

หากคุณไม่พอใจกับวิธีที่ sb68 จัดการกับข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย