- 01บทนำและขอบเขต
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06การรักษาความปลอดภัยข้อมูล
- 07ระยะเวลาการเก็บรักษาข้อมูล
- 08สิทธิ์ของเจ้าของข้อมูล
- 09การโอนข้อมูลระหว่างประเทศ
- 10การคุ้มครองผู้เยาว์
- 11การแก้ไขนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตการบังคับใช้
sathu 365 ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาชั้นนำสำหรับสมาชิกชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ sathu365.win ทุกคน ไม่ว่าจะเข้าใช้งานจากกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หาดใหญ่ นครราชสีมา พัทยา หรือจังหวัดอื่น ๆ ทั่วประเทศไทย รวมถึงการเข้าถึงผ่านอุปกรณ์ใด ๆ ก็ตาม
sathu 365 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบในการดูแลข้อมูลส่วนบุคคลของคุณให้เป็นไปตามกฎหมายที่บังคับใช้
ข้อมูลที่เราเก็บรวบรวม
sathu 365 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ทั้งที่คุณให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ ข้อมูลทั้งหมดที่เราเก็บรวบรวมมีวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการที่มีคุณภาพ
ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | บังคับ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | บังคับ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง | ตามเงื่อนไข |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), การตั้งค่าบัญชี | บังคับ |
ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ
- หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
- ประวัติการเดิมพันและกิจกรรมในเกม
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- ข้อมูลอุปกรณ์ เช่น รุ่น หมายเลขประจำเครื่อง (Device ID)
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
sathu 365 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น เราไม่ใช้ข้อมูลของคุณเกินกว่าที่ระบุไว้ในนโยบายฉบับนี้ โดยวัตถุประสงค์หลักในการใช้ข้อมูลของเรามีดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการพนันต่าง ๆ
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนของสมาชิกตามกฎหมาย KYC/AML
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่บังคับใช้
- การซัพพอร์ตลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาให้กับสมาชิกอย่างมีประสิทธิภาพ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
sathu 365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นดังต่อไปนี้
ผู้ให้บริการที่เราไว้วางใจ
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: Pragmatic Play, Evolution, PG Soft, JILI, Microgaming เพื่อให้บริการเกมและตรวจสอบผลการเล่น
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC และ AML
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และความปลอดภัยทางไซเบอร์
กรณีที่กฎหมายกำหนด
sathu 365 อาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็นต้องป้องกันการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย
คุกกี้และเทคโนโลยีติดตาม
sathu 365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนเว็บไซต์ sathu365.win คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์
ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน | เซสชัน |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและการแสดงผลที่คุณเลือก | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 2 ปี |
| คุกกี้การตลาด | แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ | 90 วัน |
คุณสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของคุณ
การรักษาความปลอดภัยของข้อมูล
sathu 365 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการความปลอดภัยของเราครอบคลุมทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ
มาตรการความปลอดภัยทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
- ระบบไฟร์วอลล์และการป้องกัน DDoS ระดับองค์กร
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน
มาตรการด้านการบริหารจัดการ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- นโยบายการจัดการเหตุการณ์ละเมิดข้อมูลที่ชัดเจน
- การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นประจำ
ระยะเวลาการเก็บรักษาข้อมูล
sathu 365 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่บังคับใช้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 7 ปี | กฎหมายบัญชีและภาษี |
| ประวัติการเดิมพัน | 5 ปี | การตรวจสอบและข้อพิพาท |
| เอกสารยืนยันตัวตน (KYC) | 5 ปี หลังปิดบัญชี | ข้อกำหนด KYC/AML |
| บันทึกการสื่อสารซัพพอร์ต | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และการวิเคราะห์ | 2 ปี | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา sathu 365 จะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ sathu 365 พร้อมให้การสนับสนุนและดำเนินการตามคำขอของคุณอย่างเต็มที่
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี sathu 365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติอย่าง Pragmatic Play, Evolution, PG Soft, JILI และ Microgaming
sathu 365 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
- การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
- การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่ากับ PDPA
การคุ้มครองผู้เยาว์
sathu 365 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ sathu 365 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
การแก้ไขนโยบายความเป็นส่วนตัว
sathu 365 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่สำคัญ sathu 365 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ sathu365.win ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ sathu 365 ได้ผ่านช่องทางดังนี้
sathu 365 — Data Protection Officer
อีเมล: [email protected]
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
ทีมงาน sathu 365 พร้อมตอบคำถามและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยได้