นโยบายความเป็นส่วนตัว sb38

1.บทนำและขอบเขต

sb38 ("เรา", "ของเรา") ดำเนินการเว็บไซต์และแพลตฟอร์มการเดิมพันออนไลน์ที่ sb38.club นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ sb38 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก") ที่เข้าถึงหรือใช้บริการของเรา

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ sb38 รวมถึงเว็บไซต์หลัก แอปพลิเคชัน บริการซัพพอร์ต และการสื่อสารทุกรูปแบบระหว่าง sb38 กับสมาชิก การใช้งานบริการของเรา ถือว่าสมาชิกยินยอมให้ sb38 จัดการข้อมูลตามที่ระบุในนโยบายฉบับนี้

2.ข้อมูลที่เราเก็บรวบรวม

sb38 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย:

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล เบอร์มือถือ และที่อยู่อีเมล (ถ้ามี)
• วันเกิดสำหรับยืนยันอายุ (20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet สำหรับธุรกรรมการเงิน
• เอกสารยืนยันตัวตน (บัตรประชาชน, หนังสือเดินทาง) เมื่อจำเป็นสำหรับกระบวนการ KYC
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต เช่น บันทึกการแชท อีเมล

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นอุปกรณ์
• บันทึกการเข้าถึง (Log files) ได้แก่ วันเวลา หน้าที่เยี่ยมชม ระยะเวลา
• ข้อมูลการเดิมพัน ประวัติการทำธุรกรรม และกิจกรรมในบัญชี
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (ดูหมวด 8)

3.วัตถุประสงค์การใช้ข้อมูล

sb38 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
2. ความปลอดภัยและการปฏิบัติตามกฎหมาย: ป้องกันการฉ้อโกง ตรวจจับกิจกรรมผิดกฎหมาย และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
3. การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
4. การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตนโยบาย
5. การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และติดตามการสอบถาม
6. การเดิมพันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อแจ้งเตือนเมื่อเข้าสู่รูปแบบเสี่ยง

4.การเปิดเผยข้อมูลต่อบุคคลที่สาม

sb38 อาจเปิดเผยข้อมูลสมาชิกแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น และทุกกรณีอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด:

• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลขั้นต่ำเพื่อให้บริการเกม
• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay และ TrueMoney เพื่อดำเนินการธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันการฉ้อโกง
• ผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และระบบวิเคราะห์ที่ลงนาม DPA

5.การถ่ายโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการได้อย่างมีประสิทธิภาพ ข้อมูลของสมาชิกอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว sb38 ดำเนินการตามมาตรการคุ้มครองข้อมูลที่เหมาะสม ได้แก่:

• ทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ใช้เฉพาะผู้ให้บริการที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล
• จำกัดขอบเขตข้อมูลที่ถ่ายโอนให้น้อยที่สุดตามหลัก Data Minimization

6.ระยะเวลาการเก็บข้อมูล

sb38 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บข้อมูลมีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลบัญชีที่ปิดแล้ว: ลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 7 ปีหลังปิดบัญชี

7.มาตรการรักษาความปลอดภัยข้อมูล

sb38 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการหลักได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลนิ่ง (Data at Rest) สำหรับฐานข้อมูลทั้งหมด
• ระบบ Firewall และการป้องกัน DDoS ระดับองค์กร
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูล (Backup) ในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย

แม้ sb38 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของรหัสผ่านและข้อมูลการเข้าสู่ระบบของตน

8.คุกกี้และเทคโนโลยีติดตาม

sb38 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ใช้แบ่งเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่สมาชิกเลือก เช่น ภาษา

สมาชิกสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ sb38 ไม่ทำงานอย่างถูกต้อง

9.สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก sb38 ทุกคนมีสิทธิดังต่อไปนี้ สามารถใช้สิทธิได้โดยติดต่อทีมงาน

1. สิทธิการเข้าถึง: ขอดูข้อมูลส่วนตัวที่ sb38 เก็บไว้เกี่ยวกับคุณ
2. สิทธิการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิการลบ: ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
4. สิทธิการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
5. สิทธิการโอนย้ายข้อมูล: ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

การใช้สิทธิดังกล่าว ติดต่อผ่านแชทสดในแพลตฟอร์มหรืออีเมล [email protected] — ทีมงานจะดำเนินการภายใน 30 วันทำการ

10.ข้อมูลของผู้เยาว์

11.การเปลี่ยนแปลงนโยบาย

sb38 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งผ่าน:

• ประกาศบนหน้าเว็บไซต์ sb38 อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การแจ้งเตือนในระบบเมื่อสมาชิกล็อกอินครั้งแรกหลังการเปลี่ยนแปลง
• การอัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายนี้

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนตัว ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ sb38 ได้ที่:

• อีเมล: [email protected]
• แชทสดในแพลตฟอร์ม: พร้อมให้บริการ 24 ชั่วโมงทุกวัน

เราจะตอบกลับคำร้องทุกรายการภายใน 30 วันทำการ สำหรับคำร้องที่ซับซ้อนอาจใช้เวลาสูงสุด 90 วัน ซึ่งเราจะแจ้งให้ทราบหากจำเป็นต้องใช้เวลานานกว่านั้น