นโยบายความเป็นส่วนตัว sdf99 การปกป้องข้อมูลสมาชิกที่ท่านไว้วางใจได้

1. บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

sdf99 ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกท่านคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้สมาชิกทุกท่านเข้าใจอย่างถ่องแท้ว่า sdf99 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูลเมื่อสิ้นสุดความจำเป็น

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบของแพลตฟอร์ม sdf99 ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ตโฟน รวมถึงการติดต่อกับทีมซัพพอร์ตผ่านช่องทางต่าง ๆ เช่น แชทสด อีเมล หรือโทรศัพท์ นโยบายความเป็นส่วนตัวของ sdf99 สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบแล้ว

sdf99 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามใน PDPA หมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน และมีหน้าที่รับผิดชอบต่อการดำเนินการดังกล่าวอย่างครบถ้วน

2. ข้อมูลส่วนบุคคลที่ sdf99 เก็บรวบรวม

sdf99 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็น 3 กลุ่มหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือเอกสารแสดงตัวตนอื่น ๆ (เก็บเฉพาะกรณียืนยันตัวตน)
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 18 ปีบริบูรณ์
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• อีเมลแอดเดรสสำหรับการติดต่อและแจ้งเตือน
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text)

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพันและผลลัพธ์ของแต่ละเกม
• ประวัติการฝาก-ถอนเงินทุกรายการ
• ระยะเวลาและความถี่ในการใช้งาน
• เกมที่เล่นบ่อย รูปแบบการเดิมพัน และพฤติกรรมการใช้งาน
• บันทึกการติดต่อกับทีมซัพพอร์ต รวมถึงเนื้อหาในการสนทนา

ข้อมูลทางเทคนิค

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทของเบราว์เซอร์และระบบปฏิบัติการที่ใช้
• ข้อมูลอุปกรณ์ เช่น รุ่น ขนาดหน้าจอ และ Device ID
• ข้อมูลคุกกี้และ Session Token
• บันทึก Log ของระบบเพื่อวัตถุประสงค์ด้านความปลอดภัย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sdf99 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังนี้

sdf99 ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อการตลาดแบบ Profiling ที่ส่งผลกระทบต่อสมาชิกในแง่ลบ และไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอกใด ๆ ทั้งสิ้น

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

sdf99 ไม่เปิดเผย ขาย หรือถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ sdf99 อาจต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งจำเป็นต้องรับข้อมูลเพื่อประมวลผลธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน: เช่น ผู้ให้บริการ Cloud Server, CDN และระบบรักษาความปลอดภัย ซึ่งช่วยให้ sdf99 สามารถให้บริการได้อย่างต่อเนื่องและมีเสถียรภาพ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: sdf99 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• บริษัทในเครือ: ในกรณีที่จำเป็นเพื่อการให้บริการแบบครบวงจรแก่สมาชิก โดยบริษัทในเครือทุกแห่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ sdf99 อย่างเคร่งครัด

ทุกครั้งที่มีการแบ่งปันข้อมูล sdf99 จะตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสม และใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ตกลงกันไว้เท่านั้น

5. การใช้คุกกี้และเทคโนโลยีติดตาม

sdf99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพและความสะดวกในการใช้งานเว็บไซต์ โดยแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษา Session Login และการจดจำการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ sdf99 เข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อนำไปปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

6. ความปลอดภัยของข้อมูลส่วนบุคคล

sdf99 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการหลายชั้นเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างสูงสุด ทั้งจากภัยคุกคามภายนอกและความผิดพลาดภายใน

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสารระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ sdf99
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับสมาชิกที่ต้องการความปลอดภัยเพิ่มเติม
• การตรวจสอบความผิดปกติของธุรกรรมด้วยระบบ AI แบบ Real-time
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน โดยพนักงานสามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับการทำงานเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระภายนอกอย่างน้อยปีละ 2 ครั้ง
• แผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมใช้งานตลอด 24 ชั่วโมง

แม้ว่า sdf99 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกดิจิทัล หากพบเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของสมาชิก sdf99 จะแจ้งให้สมาชิกทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

sdf99 เก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หลังจากสิ้นสุดระยะเวลาที่จำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และเพิ่มเติม 5 ปีหลังจากบัญชีถูกปิด
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางกฎหมายด้านบัญชีและภาษี
• บันทึก Log ความปลอดภัย: เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการตรวจสอบและความปลอดภัย
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (ตั้งแต่ Session จนถึงสูงสุด 2 ปี)
• บันทึกการติดต่อซัพพอร์ต: เก็บรักษาไว้ 3 ปีเพื่อการอ้างอิงและการปรับปรุงบริการ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก sdf99 ทุกท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และ sdf99 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้ออย่างเต็มที่

9. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี sdf99 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น กรณีที่ใช้บริการ Cloud Server ที่ตั้งอยู่ในต่างประเทศ sdf99 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการตามมาตรฐานที่กฎหมาย PDPA กำหนดเท่านั้น โดยประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีสัญญาระหว่างองค์กรที่กำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากัน

sdf99 ไม่โอนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในต่างประเทศเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี และจะแจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายนี้

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sdf99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ การเปลี่ยนแปลงทุกครั้งจะถูกประกาศบนหน้าเว็บไซต์นี้พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน

หากการเปลี่ยนแปลงมีนัยสำคัญต่อสิทธิ์หรือการประมวลผลข้อมูลของสมาชิก sdf99 จะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันล่วงหน้าก่อนมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการ sdf99 ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sdf99 ได้ผ่านช่องทางดังนี้

• อีเมล: privacy@sdf99.bet
• อีเมลซัพพอร์ตทั่วไป: support@sdf99.bet
• แชทสดบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ทีมงานจะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง