นโยบายความเป็นส่วนตัว sa888

สารบัญ

1. ข้อมูลเบื้องต้น 2. ข้อมูลที่เราเก็บรวบรวม 3. วิธีการเก็บรวบรวมข้อมูล 4. วัตถุประสงค์และฐานทางกฎหมาย 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม 6. การโอนข้อมูลระหว่างประเทศ 7. ระยะเวลาการเก็บรักษาข้อมูล 8. ความปลอดภัยของข้อมูล 9. สิทธิของเจ้าของข้อมูล 10. คุกกี้และเทคโนโลยีติดตาม 11. ความเป็นส่วนตัวของผู้เยาว์ 12. การเปลี่ยนแปลงนโยบาย 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

ข้อสรุปสั้น: sa888 เก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ ไม่ขายข้อมูลส่วนตัวของคุณแก่บุคคลภายนอก และปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 อย่างเคร่งครัด

1. ข้อมูลเบื้องต้นและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ sa888 ("เรา" "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") เมื่อท่านเข้าถึงหรือใช้งานเว็บไซต์ sa888.biz และบริการที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงเว็บไซต์จากทุกอุปกรณ์ ไม่ว่าจะเป็นคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์อื่นใด การใช้งานเว็บไซต์ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

sa888 ดำเนินงานในฐานะแพลตฟอร์มให้ข้อมูลและรีวิวการเดิมพันออนไลน์สำหรับผู้เล่นชาวไทย ไม่ใช่แพลตฟอร์มรับเดิมพันโดยตรง ดังนั้นขอบเขตการประมวลผลข้อมูลจึงจำกัดอยู่ที่การให้บริการเว็บไซต์ และการปรับปรุงประสบการณ์ผู้ใช้งานเป็นหลัก

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน ที่อยู่อีเมล และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
ข้อมูลโปรไฟล์: ชื่อ-นามสกุล เพศ วันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่ (กรณีที่ท่านกรอกในแบบฟอร์ม)
การสื่อสาร: เนื้อหาของคำถามหรือข้อร้องเรียนที่ท่านส่งให้ทีมงาน

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน ลำดับการคลิก และการค้นหา
ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์และเวอร์ชัน
ข้อมูลเครือข่าย: IP Address โดยประมาณ ชื่อผู้ให้บริการอินเทอร์เน็ต (ISP)
คุกกี้และข้อมูลที่คล้ายกัน: ดูรายละเอียดในข้อ 10

2.3 ข้อมูลที่เราไม่เก็บ

sa888 ไม่เก็บข้อมูลบัตรเครดิต บัญชีธนาคาร ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลที่ละเอียดอ่อนตามมาตรา 26 แห่ง PDPA

3. วิธีการเก็บรวบรวมข้อมูล

sa888 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางดังต่อไปนี้

การสมัครสมาชิก: เมื่อท่านสร้างบัญชีหรือกรอกแบบฟอร์มบนเว็บไซต์
การใช้งานเว็บไซต์: ผ่านคุกกี้ เครื่องมือวิเคราะห์ และล็อกของเซิร์ฟเวอร์โดยอัตโนมัติ
การติดต่อสื่อสาร: เมื่อท่านส่งอีเมลหรือใช้งานช่องทางติดต่อบนเว็บไซต์
บุคคลที่สาม: บริการวิเคราะห์ข้อมูลเว็บ (Web Analytics) ที่ sa888 ใช้งาน

ในทุกกรณีที่มีการเก็บข้อมูลโดยอาศัยความยินยอม sa888 จะขอความยินยอมอย่างชัดแจ้ง และท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่เสียสิทธิ์ใดๆ ที่เกิดขึ้นก่อนการถอนความยินยอม

4. วัตถุประสงค์การใช้ข้อมูลและฐานทางกฎหมาย

sa888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายและเพื่อวัตถุประสงค์ดังนี้

วัตถุประสงค์	ฐานทางกฎหมาย (PDPA)
การให้บริการและจัดการบัญชีผู้ใช้	การปฏิบัติตามสัญญา (ม.24(3))
การยืนยันอายุ (20 ปีขึ้นไป)	การปฏิบัติตามกฎหมาย (ม.24(1))
การปรับปรุงประสบการณ์ผู้ใช้และวิเคราะห์เว็บ	ประโยชน์อันชอบธรรม (ม.24(5))
การส่งข่าวสารและโปรโมชัน (Newsletter)	ความยินยอม (ม.24(1))
การป้องกันการฉ้อโกงและรักษาความปลอดภัย	ประโยชน์อันชอบธรรม (ม.24(5))
การปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ	การปฏิบัติตามกฎหมาย (ม.24(1))

sa888 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

sa888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

5.1 ผู้ให้บริการที่ sa888 ว่าจ้าง (Data Processors)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ช่วยดำเนินงานเว็บไซต์ เช่น บริการโฮสติ้ง บริการวิเคราะห์ข้อมูล และบริการส่งอีเมล ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านและใช้ข้อมูลเฉพาะเพื่อการให้บริการแก่ sa888 เท่านั้น

5.2 หน่วยงานรัฐและกระบวนการทางกฎหมาย

sa888 อาจเปิดเผยข้อมูลเมื่อมีความจำเป็นตามกฎหมาย หรือเมื่อได้รับหมายศาล คำสั่งของหน่วยงานรัฐ หรือกระบวนการทางกฎหมายที่ถูกต้อง

5.3 กรณีควบรวมกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลใหม่ โดย sa888 จะแจ้งให้ท่านทราบล่วงหน้าตามที่กฎหมายกำหนด

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ sa888 ต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด

ข้อมูลของผู้ใช้งานในประเทศไทยจะได้รับการปกป้องตามมาตรฐาน PDPA ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดก็ตาม

7. ระยะเวลาการเก็บรักษาข้อมูล

sa888 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
ข้อมูลบัญชีที่ถูกปิด: สูงสุด 3 ปีหลังการปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
ข้อมูลการวิเคราะห์เว็บ (Anonymized): ไม่เกิน 26 เดือน
บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
ล็อกความปลอดภัย: 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด sa888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

8. ความปลอดภัยของข้อมูล

sa888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS 1.3)
การเข้ารหัสรหัสผ่านด้วย bcrypt หรือ Argon2
การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
การสำรองข้อมูลอย่างสม่ำเสมอและปลอดภัย

ข้อสำคัญ: แม้ sa888 จะใช้มาตรการรักษาความปลอดภัยอย่างดีที่สุด แต่ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บข้อมูลใดที่สามารถรับประกันความปลอดภัย 100% ได้ ผู้ใช้งานมีส่วนรับผิดชอบในการรักษาความปลอดภัยของบัญชีตนเองด้วย

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน sa888 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

สิทธิ	ความหมาย
สิทธิในการเข้าถึง (Right of Access)	ขอรับสำเนาข้อมูลส่วนบุคคลที่ sa888 เก็บรักษาไว้ได้
สิทธิในการแก้ไข (Right to Rectification)	ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิในการลบ (Right to Erasure)	ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิในการระงับการใช้ (Right to Restriction)	ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้
สิทธิในการโอนย้ายข้อมูล (Right to Portability)	ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายได้
สิทธิในการคัดค้าน (Right to Object)	คัดค้านการประมวลผลข้อมูลที่อาศัยประโยชน์อันชอบธรรมได้
สิทธิในการถอนความยินยอม	ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อมาที่ [email protected] sa888 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่ายใดๆ สำหรับการใช้สิทธิในครั้งแรก

10. คุกกี้และเทคโนโลยีติดตาม

sa888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์พฤติกรรมผู้ใช้ และเพื่อการทำงานของเว็บไซต์

ประเภทของคุกกี้ที่ sa888 ใช้

คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ปิดไม่ได้
คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเชิงสถิติเพื่อปรับปรุงเว็บไซต์ สามารถปฏิเสธได้
คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และขนาดตัวอักษร
คุกกี้การตลาด (Marketing): ใช้แสดงเนื้อหาที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อน

ท่านสามารถตั้งค่าการยอมรับคุกกี้ผ่านแบนเนอร์คุกกี้เมื่อเข้าสู่เว็บไซต์ หรือเปลี่ยนแปลงการตั้งค่าในเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

11. ความเป็นส่วนตัวของผู้เยาว์

ข้อห้ามเด็ดขาด: เว็บไซต์ sa888 ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เห็นเป็นใจ หากพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ sa888 จะดำเนินการลบข้อมูลนั้นทันที

ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ sa888 สามารถติดต่อเราได้ที่ [email protected] เพื่อขอให้ตรวจสอบและลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sa888 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลง ทางกฎหมาย กระบวนการทางธุรกิจ หรือวิธีการที่เราประมวลผลข้อมูลส่วนบุคคล

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ sa888 จะแจ้งให้ท่านทราบผ่านทางอีเมล หรือประกาศที่เห็นได้ชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ ซึ่งโดยทั่วไปไม่น้อยกว่า 14 วัน วันที่ระบุ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะสะท้อนการเปลี่ยนแปลงล่าสุดเสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sa888 ได้ที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — sa888
เว็บไซต์: sa888.biz
อีเมล: [email protected]
ภาษาที่รองรับ: ภาษาไทย
เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าการประมวลผลข้อมูลของ sa888 ละเมิดสิทธิ์ของท่านตาม PDPA