นโยบายความเป็นส่วนตัว
sb168

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sb168 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่อแจ้งให้ผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ จัดเก็บ และประมวลผลข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์มออนไลน์ของ sb168

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่ดำเนินการภายใต้ชื่อ sb168 รวมถึงการสื่อสารผ่านช่องทางต่างๆ ของแพลตฟอร์ม การเข้าใช้บริการใดๆ ของ sb168 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายฉบับนี้โดยสมบูรณ์

2 ข้อมูลที่เราเก็บรวบรวม

sb168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยแบ่งประเภทข้อมูลได้ดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามกระบวนการ KYC เพื่อป้องกันการเข้าใช้โดยผู้เยาว์
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้ใช้
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารและโปรโมชัน: ส่งข้อมูลข่าวสาร โบนัส และโปรโมชันให้แก่ท่าน (เฉพาะเมื่อท่านยินยอม)
• การเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุความเสี่ยงและให้ความช่วยเหลือ

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามความเหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

sb168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่างๆ ตามที่ PDPA กำหนด ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการสื่อสารที่ไม่ใช่ความจำเป็นในการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชี การทำธุรกรรมทางการเงิน และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบอื่นๆ ที่บังคับใช้

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

sb168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ให้บริการระบบชำระเงิน (เช่น PromptPay, TrueMoney Wallet, ธนาคารกรุงเทพ, กสิกรไทย, ไทยพาณิชย์) ผู้ให้บริการเกม และผู้ให้บริการด้านเทคนิคที่จำเป็นต่อการดำเนินบริการ — ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต่อการป้องกันอาชญากรรมทางการเงิน
• การปกป้องสิทธิ์ของ sb168: ในกรณีที่มีข้อพิพาทหรือการดำเนินคดีทางกฎหมาย

6 คุกกี้และเทคโนโลยีติดตาม

sb168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา — ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์ เพื่อช่วยให้เราปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบนิรนาม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เพื่อให้ประสบการณ์การใช้งานเป็นส่วนตัวมากยิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เมื่อท่านให้ความยินยอมเท่านั้น เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านเองหรือผ่านแบนเนอร์คุกกี้ที่แสดงบนแพลตฟอร์ม อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7 ระยะเวลาการจัดเก็บข้อมูล

sb168 จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนด และจะลบหรือทำลายข้อมูลเมื่อพ้นกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว sb168 จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ตามขั้นตอนที่ปลอดภัยและเป็นมาตรฐาน

8 มาตรการรักษาความปลอดภัย

sb168 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อป้องกันการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการที่ใช้ ได้แก่

• การเข้ารหัสข้อมู ล: ใช้ SSL/TLS 256-bit encryption สำหรับการรับส่งข้อมูลทั้งหมด และ AES-256 สำหรับการจัดเก็บข้อมูลที่มีความละเอียดอ่อน
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานตามหน้าที่ โดยใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ: ติดตามและบันทึกกิจกรรมบนระบบตลอด 24 ชั่วโมง เพื่อตรวจจับพฤติกรรมที่ผิดปกติโดยทันที
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับ

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้