นโยบายความเป็นส่วนตัว sig168

1 ผู้ควบคุมข้อมูลส่วนบุคคล

sig168 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA สำหรับข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม sig168.org ทั้งหมด

ในฐานะผู้ควบคุมข้อมูล sig168 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงรับประกันว่าการประมวลผลดังกล่าวเป็นไปตามกฎหมายและหลักจริยธรรม

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อธนาคาร
• เอกสารยืนยันตัวตน (บัตรประชาชน หรือพาสปอร์ต) เมื่อจำเป็น
• ที่อยู่จัดส่ง (หากมีการส่งรางวัลทางกายภาพ)

2.2 ข้อมูลที่เราเก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
• ระบบปฏิบัติการ (iOS, Android, Windows ฯลฯ)
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ข้อมูล Cookies และ Session Tokens

2.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝากและถอนเงิน พร้อมวันเวลาและจำนวน
• ประวัติการเดิมพันในเกมและกีฬาต่างๆ
• ยอดคงเหลือในบัญชีและการเคลื่อนไหวของเงิน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sig168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนและกีฬา
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชั่น และข้อมูลอัปเดตที่เกี่ยวข้อง (ท่านสามารถยกเลิกได้)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์บนแพลตฟอร์ม
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA sig168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการระหว่าง sig168 และท่าน
• การได้รับความยินยอม: สำหรับการส่งสื่อการตลาด โปรโมชั่น และ Cookies ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูลบางประเภท

5 การเปิดเผยข้อมูลส่วนบุคคล

sig168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney PromptPay และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายศาล หรือข้อกำหนดทางกฎหมายกำหนด
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

6 การถ่ายโอนข้อมูลระหว่างประเทศ

6.1 ในบางกรณี sig168 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการให้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการเกม

6.2 เมื่อมีการถ่ายโอนข้อมูลระหว่างประเทศ sig168 จะรับประกันว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล

6.3 ท่านสามารถขอสำเนาของมาตรการคุ้มครองที่ใช้สำหรับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

7 ระยะเวลาการเก็บรักษาข้อมูล

sig168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาต่อไปนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด ตามข้อกำหนดทางกฎหมาย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การเข้าถึงระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• หลังปิดบัญชี: ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมายจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด แล้วจึงลบหรือทำให้ไม่ระบุตัวตนได้

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 Cookies และเทคโนโลยีติดตาม

9.1 ประเภท Cookies ที่เราใช้

• Cookies จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ เป็นสิ่งจำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลนิรนามว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อช่วยปรับปรุงประสบการณ์
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาและการตั้งค่าหน้าจอ
• Cookies การตลาด (Marketing): ใช้สำหรับแสดงโฆษณาที่ตรงกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

9.2 การจัดการ Cookies

ท่านสามารถตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

10 มาตรการความปลอดภัยของข้อมูล

sig168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลขณะส่งผ่านด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บไว้ (Encryption at Rest)
• ระบบไฟร์วอลล์และการตรวจสอบการบุกรุก (IDS/IPS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามความจำเป็น (Least Privilege)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นระยะ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

11 การแก้ไขนโยบายความเป็นส่วนตัว

11.1 sig168 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา

11.2 เมื่อมีการแก้ไขที่มีนัยสำคัญ sig168 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เห็นได้ชัดบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการมีผลบังคับใช้

11.3 การใช้บริการต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sig168 ผ่านช่องทางต่อไปนี้:

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ด้านการคุ้มครองข้อมูลของท่านถูกละเมิด