นโยบายความเป็นส่วนตัว ssk33 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

ข้อ 1 — ข้อมูลที่ ssk33 เก็บรวบรวม

ssk33 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้

ssk33 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องดำเนินการ

ข้อ 2 — วัตถุประสงค์ในการใช้ข้อมูล

ssk33 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม ssk33
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดการใช้บริการ โดยเฉพาะการยืนยันว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: บันทึกธุรกรรมเพื่อการตรวจสอบ AML (Anti-Money Laundering) และการรายงานตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม การอัพเดทบริการ และข้อมูลโปรโมชันที่ท่านเลือกรับ
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยงในการพนัน

ข้อ 3 — ฐานทางกฎหมายในการประมวลผลข้อมูล

ssk33 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: เมื่อท่านสมัครสมาชิก ssk33 การประมวลผลข้อมูลพื้นฐานเป็นสิ่งจำเป็นเพื่อให้บริการตามที่ตกลงไว้
• หน้าที่ตามกฎหมาย: การเก็บบันทึกธุรกรรม การยืนยันตัวตน และการรายงาน AML เป็นข้อกำหนดทางกฎหมายที่ ssk33 ต้องปฏิบัติตาม
• ผลประโยชน์อันชอบธรรม: การวิเคราะห์เพื่อป้องกันการฉ้อโกงและปรับปรุงความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชัน ssk33 จะกระทำเฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้งเท่านั้น

ข้อ 4 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

ssk33 อาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีดังต่อไปนี้

• ผู้ให้บริการภายนอก: ผู้ให้บริการระบบชำระเงิน (ธนาคาร, PromptPay, TrueMoney) และผู้ให้บริการซอฟต์แวร์เกม ซึ่งได้รับข้อมูลเฉพาะที่จำเป็นสำหรับบริการของตนเท่านั้น
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งศาลหรือหน่วยงานของรัฐตามกฎหมาย
• การป้องกันการฉ้อโกง: สามารถแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: หาก ssk33 มีการควบรวมกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะมีการแจ้งให้สมาชิกทราบล่วงหน้า

บุคคลที่สามทั้งหมดที่ ssk33 ทำงานด้วยมีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของท่านตามมาตรฐานเดียวกับ ssk33

ข้อ 5 — ระยะเวลาเก็บรักษาข้อมูล

ssk33 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: เก็บอย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: เก็บ 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การเข้าสู่ระบบ: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลที่ท่านขอลบ: ดำเนินการภายใน 30 วัน เว้นแต่มีข้อกำหนดทางกฎหมายกำหนดให้เก็บไว้นานกว่านั้น

ข้อ 6 — มาตรการความปลอดภัยของข้อมูล

ssk33 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ssk33 ถูกเข้ารหัสด้วย SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูก Hash ด้วยอัลกอริทึมที่ปลอดภัยสูงสุด พนักงาน ssk33 ไม่มีใครสามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การจำกัดการเข้าถึง: ข้อมูลส่วนบุคคลถูกเข้าถึงได้เฉพาะพนักงานที่มีความจำเป็นต้องใช้ในการทำงานเท่านั้น
• การตรวจสอบระบบ: ssk33 ดำเนินการตรวจสอบระบบความปลอดภัยเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

ข้อ 7 — Cookies และเทคโนโลยีติดตาม

ssk33 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้

• Cookies ที่จำเป็น: ใช้เพื่อรักษา Session การล็อกอิน การตั้งค่าภาษา และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• Cookies การวิเคราะห์: ช่วยให้ ssk33 เข้าใจวิธีที่สมาชิกใช้งานแพลตฟอร์มเพื่อการปรับปรุง สามารถปฏิเสธได้
• Cookies ความปลอดภัย: ใช้ตรวจจับพฤติกรรมผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ ssk33 ทำงานได้ไม่สมบูรณ์

ข้อ 8 — สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ข้อ 9 — การถ่ายโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์ของ ssk33 อาจตั้งอยู่นอกประเทศไทย ในกรณีที่มีการถ่ายโอนข้อมูลข้ามพรมแดน ssk33 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐานสำหรับการถ่ายโอนข้อมูลระหว่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานความปลอดภัยเทียบเท่า PDPA

ข้อ 10 — การปรับปรุงนโยบายความเป็นส่วนตัว

ssk33 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่านแพลตฟอร์มหรืออีเมลก่อนมีผลบังคับใช้อย่างน้อย 14 วัน

การใช้บริการ ssk33 ต่อเนื่องหลังจากนโยบายปรับปรุงแล้วถือว่าท่านยอมรับนโยบายฉบับใหม่ แนะนำให้ตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลง

ข้อ 11 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ssk33 ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ ssk33 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนดในกฎหมาย PDPA