เราปกป้องข้อมูลของท่านอย่างไร
sbf01 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างโปร่งใส ปลอดภัย และเป็นธรรมต่อสมาชิกทุกคน
การเก็บข้อมูลอย่างจำเป็น
sbf01 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่เกี่ยวข้องกับการใช้งาน หลักการ Data Minimization ถูกนำมาใช้ในทุกกระบวนการ
การรักษาความปลอดภัย
ข้อมูลของสมาชิกถูกเข้ารหัสและจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น มีการตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
สิทธิ์ของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลส่วนบุคคลของตนเองได้ทุกเมื่อ ตามที่กฎหมาย PDPA กำหนด sbf01 พร้อมดำเนินการตามคำร้องขอภายในระยะเวลาที่กำหนด
ไม่เปิดเผยแก่บุคคลที่สาม
sbf01 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากสมาชิกก่อน
ความโปร่งใสและการแจ้งเตือน
เมื่อมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว sbf01 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม สมาชิกมีสิทธิ์รับทราบข้อมูลเกี่ยวกับการประมวลผลข้อมูลของตนเองเสมอ
การเก็บรักษาข้อมูลตามระยะเวลา
sbf01 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. การรักษาความปลอดภัยข้อมูล
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การปกป้องข้อมูลผู้เยาว์
- 11. การเชื่อมโยงกับบริการภายนอก
- 12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
01 ข้อมูลที่เราเก็บรวบรวม
sbf01 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นในการให้บริการ โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน | การยืนยันตัวตน KYC และการปฏิบัติตามกฎหมาย |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล | การสื่อสารและการแจ้งเตือน |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้ | การประมวลผลการฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดธุรกรรม เวลาเข้าใช้งาน | การให้บริการและป้องกันการฉ้อโกง |
| ข้อมูลทางเทคนิค | IP address, Device ID, Browser type, OS | ความปลอดภัยของบัญชีและการวิเคราะห์ระบบ |
| ข้อมูลคุกกี้ | Session cookies, Preference cookies, Analytics cookies | ประสบการณ์การใช้งานและการวิเคราะห์ข้อมูล |
ในบางกรณี sbf01 อาจขอเอกสารเพิ่มเติมสำหรับกระบวนการ KYC เช่น รูปถ่ายบัตรประชาชน หรือเอกสารยืนยันที่อยู่ เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
02 วัตถุประสงค์การใช้ข้อมูล
sbf01 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น ไม่มีการใช้ข้อมูลนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
- การให้บริการหลัก: การสร้างและบริหารบัญชีสมาชิก การประมวลผลธุรกรรมการเดิมพัน การฝาก-ถอนเงิน และการให้บริการลูกค้า
- การยืนยันตัวตน: การดำเนินกระบวนการ KYC ตามที่กฎหมายกำหนด เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
- การสื่อสาร: การแจ้งข้อมูลบัญชี การแจ้งเตือนธุรกรรม และการติดต่อด้านการบริการลูกค้า
- การรักษาความปลอดภัย: การตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาต การป้องกันการทุจริต และการรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย การตอบสนองต่อคำสั่งหน่วยงานราชการ
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้งาน
- การส่งข้อมูลโปรโมชั่น: การแจ้งโบนัสและโปรโมชั่นที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกรับข้อมูลนี้ได้ทุกเมื่อ)
03 ฐานทางกฎหมายในการประมวลผล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) sbf01 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สมาชิกให้ความยินยอมในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเมื่อสมัครสมาชิกและยอมรับนโยบายฉบับนี้
- การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
- การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลข้อมูลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML/CFT และข้อกำหนดอื่นๆ ที่เกี่ยวข้อง
- ประโยชน์อันชอบธรรม (Legitimate Interest): การประมวลผลข้อมูลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงคุณภาพบริการ
สมาชิกมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลต่อความสามารถในการใช้บริการบางส่วนหรือทั้งหมดของ sbf01
04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
sbf01 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่ sbf01 อาจเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้
- ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ทำงานร่วมกับ sbf01 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud และผู้พัฒนาซอฟต์แวร์ ซึ่งทุกรายมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการเนื้อหาที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อการให้บริการเกม
- หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงหรือเครือข่ายป้องกันการฟอกเงินตามที่กฎหมายกำหนด
05 คุกกี้และเทคโนโลยีติดตาม
sbf01 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย คุกกี้เหล่านี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา การตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อการวิเคราะห์และปรับปรุงบริการ
06 การรักษาความปลอดภัยข้อมูล
sbf01 ให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคลสมาชิกเป็นอย่างยิ่ง เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล ได้แก่
- การเข้ารหัสข้อมูล: ข้อมูลที่ละเอียดอ่อนทั้งหมดถูกเข้ารหัสด้วย SSL/TLS ในการส่งผ่าน และเข้ารหัสในการจัดเก็บด้วยมาตรฐานที่ทันสมัย
- การควบคุมการเข้าถึง: มีการกำหนดสิทธิ์การเข้าถึงข้อมูลตามความจำเป็น พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น
- การ ตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ประโยชน์
- การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล พร้อมแผนการกู้คืนระบบในกรณีเกิดเหตุฉุกเฉิน
- การอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและนโยบายความปลอดภัยของ sbf01 อย่างสม่ำเสมอ
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล sbf01 จะดำเนินการแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด พร้อมดำเนินมาตรการแก้ไขโดยทันที
07 ระยะเวลาการเก็บรักษาข้อมูล
sbf01 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรม | 5 ปีนับจากวันทำธุรกรรม | กฎหมาย AML และการตรวจสอบทางการเงิน |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ | ข้อกำหนดการป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 2 ปีนับจากวันที่สื่อสาร | การแก้ไขข้อพิพาทและการบริการลูกค้า |
| Log การใช้งาน | 1 ปีนับจากวันที่บันทึก | ความปลอดภัยและการวิเคราะห์ระบบ |
| ข้อมูลคุกกี้ | ตามอายุของคุกกี้แต่ละประเภท | ประสบการณ์การใช้งานและสถิติ |
เมื่อพ้นระยะเวลาที่กำหนด sbf01 จะดำเนินการลบข้อมูลอย่างถาวรหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่เหมาะสม
08 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA สมาชิกของ sbf01 มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้
09 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี sbf01 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- การทำสัญญาโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลตามมาตรฐาน PDPA
- การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกันหรือสูงกว่า
- การขอความยินยอมจากสมาชิกในกรณีที่จำเป็น
- การใช้ Standard Contractual Clauses ที่ได้รับการรับรองตามกฎหมาย
sbf01 จะตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมก่อนการโอนทุกครั้ง
10 การปกป้องข้อมูลผู้เยาว์
บริการของ sbf01 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้เยาว์สมัครใช้งานหรือเข้าถึงบริการโดยเด็ดขาด
sbf01 ใช้กระบวนการ KYC และการยืนยันอายุเพื่อป้องกันการเข้าถึงของผู้เยาว์ หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานได้ลงทะเบียนใช้บริการ โปรดติดต่อทีมงานของเราทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี
11 การเชื่อมโยงกับบริการภายนอก
แพลตฟอร์ม sbf01 อาจมีการเชื่อมต่อกับบริการของบุคคลที่สาม เช่น ผู้ให้บริการเกม ผู้ให้บริการระบบชำระเงิน และช่องทางการสื่อสารอย่าง LINE เมื่อสมาชิกใช้บริการเหล่านี้ ข้อมูลของสมาชิกจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นๆ ด้วย
sbf01 ไม่มีอำนาจควบคุมนโยบายความเป็นส่วนตัวของบุคคลที่สาม และไม่รับผิดชอบต่อการปฏิบัติด้านข้อมูลของพวกเขา แนะนำให้สมาชิกอ่านนโยบายความเป็นส่วนตัวของบริการที่เกี่ยวข้องก่อนการใช้งาน
12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ sbf01 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ไม่สามารถคลิกได้ — โปรดพิมพ์ที่อยู่ด้วยตนเอง)
- แชทสด: ผ่านหน้าเว็บไซต์ sbf01.cam ตลอด 24 ชั่วโมง ทุกวัน
- LINE Official: ผ่านบัญชี LINE ทางการของ sbf01
sbf01 จะดำเนินการตอบกลับคำถามและคำร้องเรียนเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันทำการนับจากวันที่ได้รับ ในกรณีที่มีความซับซ้อนอาจใช้เวลานานกว่านั้น แต่จะแจ้งให้ทราบล่วงหน้าเสมอ
มีข้อสงสัยเกี่ยวกับความเป็นส่วนตัว?
ทีมงาน sbf01 พร้อมตอบทุกคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน สามารถดูคำถามที่พบบ่อย หรืออ่านข้อกำหนดและเงื่อนไขเพิ่มเติม เพื่อทำความเข้าใจสิทธิ์และหน้าที่ของท่านในฐานะสมาชิก sbf01