1. บทนำ
SS168 ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างดีที่สุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่า SS168 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำข้อมูลไปใช้เพื่อวัตถุประสงค์ใด และดำเนินมาตรการอย่างไรเพื่อปกป้องข้อมูลเหล่านั้น
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่คุณให้ไว้กับ SS168 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ก็ตาม การใช้บริการของ SS168 ถือว่าคุณยอมรับและเห็นด้วยกับแนวปฏิบัติที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้
SS168 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการดูแลอย่างถูกต้องและปลอดภัยที่สุด
2. ข้อมูลส่วนบุคคลที่ SS168 เก็บรวบรวม
เพื่อให้บริการ SS168 ได้อย่างครบถ้วนและมีประสิทธิภาพ เราจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภท ดังต่อไปนี้
ข้อมูลตัวตน
ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน สัญชาติ
ข้อมูลติดต่อ
อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง
ข้อมูลทางการเงิน
ข้อมูลบัญชีธนาคาร ประวัติการฝาก-ถอน
ข้อมูลอุปกรณ์
IP address อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ
ข้อมูลการเล่นเกม
ประวัติการเดิมพัน เกมที่ชื่นชอบ สถิติการเล่น
ข้อมูลการใช้งาน
หน้าที่เข้าชม เวลาใช้งาน รูปแบบการนำทาง
นอกจากนี้ ในกรณีที่จำเป็นต้องยืนยันตัวตน (KYC) SS168 อาจขอเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร หรือเอกสารอื่นๆ ที่ยืนยันตัวตนได้ตามที่กฎหมายกำหนด
3. วิธีการเก็บรวบรวมข้อมูลของ SS168
SS168 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้
การเก็บข้อมูลโดยตรง
- แบบฟอร์มสมัครสมาชิกเมื่อคุณลงทะเบียนกับ SS168
- การกรอกข้อมูลในหน้าโปรไฟล์หรือการตั้งค่าบัญชี
- การส่งเอกสารยืนยันตัวตนสำหรับกระบวนการ KYC
- การกรอกข้อมูลในแบบฟอรมการฝาก-ถอนเงิน
- การติดต่อทีมงานฝ่ายบริการลูกค้าผ่านแชทสดหรืออีเมล
การเก็บข้อมูลอัตโนมัติ
- คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเมื่อคุณเข้าใช้งานเว็บไซต์ SS168
- บันทึกการเข้าใช้งานระบบ (Server Logs) ซึ่งรวมถึง IP address เวลาเข้าใช้งาน และหน้าเว็บที่เยี่ยมชม
- ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้เชื่อมต่อ
- ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อยืนยันว่าคุณอยู่ในพื้นที่ที่ได้รับอนุญาต
การเก็บข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ SS168 ใช้งาน
- ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
- ข้อมูลจากฐานข้อมูลการป้องกันการฉ้อโกงที่ SS168 ใช้เพื่อตรวจสอบความน่าเชื่อถือ
SS168 จะไม่เก็บข้อมูลส่วนบุคคลของคุณมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และจะไม่เก็บข้อมูลโดยไม่มีฐานทางกฎหมายรองรับ
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
SS168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารจัดการบัญชีสมาชิกของคุณบน SS168 ให้สามารถเข้าใช้งานบริการต่างๆ ได้อย่างราบรื่น
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันว่าคุณเป็นบุคคลจริงที่มีอายุครบ 20 ปีบริบูรณ์ และป้องกันการใช้งานในทางที่ผิด
- การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน และบันทึกประวัติธุรกรรมทางการเงินของคุณอย่างถูกต้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์และพัฒนาประสบการณ์การใช้งาน SS168 ให้ตรงกับความต้องการของสมาชิก
- การแจ้งเตือนและการสื่อสาร: เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
- การส่งเสริมการเล่นอย่างรับผิดชอบ: เพื่อตรวจสอบและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการเล่นที่น่าเป็นห่วง
SS168 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ SS168 จะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
SS168 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ SS168 จำเป็นต้องเปิดเผยข้อมูลของคุณ ดังนี้
ผู้ให้บริการที่ SS168 ทำงานร่วมด้วย
- ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB EASY, Krungthai NEXT) เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตนและ KYC เพื่อตรวจสอบความถูกต้องของเอกสาร
- ผู้ให้บริการเกมและซอฟต์แวร์คาสิโนที่ SS168 ใช้งาน
- ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และระบบคลาวด์
- ผู้ให้บริการวิเคราะห์ข้อมูลและความปลอดภัยทางไซเบอร์
ผู้ให้บริการทุกรายที่ SS168 ทำงานร่วมด้วยได้ลงนามในสัญญาที่กำหนดให้ต้องปกป้องข้อมูลของคุณในมาตรฐานเดียวกับ SS168 และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
กรณีที่กฎหมายกำหนด
- เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งของหน่วยงานราชการ
- เพื่อป้องกันหรือตรวจสอบการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ SS168 สมาชิก หรือบุคคลอื่น
SS168 จะแจ้งให้คุณทราบล่วงหน้าทุกครั้งที่มีการเปิดเผยข้อมูลของคุณแก่บุคคลที่สาม เว้นแต่กรณีที่กฎหมายห้ามการแจ้งดังกล่าว
6. มาตรการรักษาความปลอดภัยของข้อมูล
SS168 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ SS168 ได้รับการเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นระดับเดียวกับระบบธนาคาร
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้ และมีการบันทึกการเข้าถึงทุกครั้ง
- การตรวจสอบความปลอดภัย: SS168 ดำเนินการตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน
- ระบบตรวจจับการบุกรุก: SS168 มีระบบ IDS/IPS ที่ตรวจสอบการเข้าถึงระบบตลอด 24 ชั่วโมง
- การสำรองข้อมูล: ข้อมูลของคุณได้รับการสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
แม้ SS168 จะดำเนินมาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% เราแนะนำให้คุณใช้รหัสผ่านที่คาดเดายาก ไม่แชร์ข้อมูลบัญชีกับบุคคลอื่น และเปิดใช้งาน 2FA เพื่อความปลอดภัยเพิ่มเติม
7. คุกกี้และเทคโนโลยีการติดตาม
SS168 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ SS168
ประเภทคุกกี้ที่ SS168 ใช้
- คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และเกมที่ชื่นชอบ
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อพัฒนาบริการ
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ SS168 ไม่สามารถทำงานได้อย่างปกติ
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ SS168 เก็บรวบรวมไว้เกี่ยวกับคุณได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ SS168 แก้ไขให้ถูกต้อง
สิทธิ์ในการลบข้อมูล
คุณมีสิทธิ์ขอให้ SS168 ลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์ในการระงับการใช้ข้อมูล
คุณมีสิทธิ์ขอให้ SS168 ระงับการประมวลผลข้อมูลของคุณในบางกรณีที่กำหนด
สิทธิ์ในการคัดค้าน
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
สิทธิ์ในการโอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถใช้งานได้ทั่วไป
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ SS168 ผ่านช่องทางที่ระบุไว้ในหัวข้อ "ติดต่อเรา" เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
9. ระยะเวลาการเก็บรักษาข้อมูล
SS168 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
- ข้อมูล KYC และการยืนยันตัวตน: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี
- บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: เก็บไว้ 2 ปีเพื่อการอ้างอิง
- ข้อมูลการเดิมพัน: เก็บไว้ 3 ปีเพื่อการตรวจสอบและป้องกันการฉ้อโกง
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล SS168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
10. นโยบายเกี่ยวกับข้อมูลของผู้เยาว์
SS168 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยเจตนา
หาก SS168 ตรวจพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณทราบว่ามีผู้เยาว์ใช้บริการ SS168 กรุณาแจ้งเราได้ที่ support@ss168.im
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
SS168 ขอสงวนสิทธิ์แก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว เมื่อมีการเปลี่ยนแปลงที่สำคัญ SS168 จะแจ้งให้คุณทราบผ่านช่องทางใดช่องทางหนึ่งหรือหลายช่องทาง ได้แก่
- การแสดงประกาศบนหน้าเว็บไซต์ SS168
- การส่งอีเมลแจ้งเตือนไปยังอีเมลที่คุณลงทะเบียนไว้กับ SS168
- การแสดงป๊อปอัปแจ้งเตือนเมื่อคุณเข้าสู่ระบบครั้งถัดไป
การใช้บริการ SS168 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้ทราบข้อมูลล่าสุดเสมอ
12. ติดต่อ SS168 เกี่ยวกับข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ SS168 ได้ผ่านช่องทางต่อไปนี้
อีเมลฝ่ายคุ้มครองข้อมูลส่วนบุคคล: support@ss168.im
แชทสด: ผ่านหน้าเว็บไซต์ SS168 ตลอด 24 ชั่วโมง
เวลาทำการ: ทีมงานพร้อมตอบคำถามด้านความเป็นส่วนตัวทุกวัน ตลอด 24 ชั่วโมง
SS168 จะตอบกลับคำขอหรือข้อสงสัยของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน อาจใช้เวลานานกว่านั้น แต่เราจะแจ้งให้คุณทราบถึงความคืบหน้าเป็นระยะ