นโยบายความเป็นส่วนตัว sum88

1 ข้อมูลทั่วไปและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย sum88 ("บริษัท", "เรา") และมีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชม และผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์และบริการของ sum88 ไม่ว่าจะผ่านช่องทางใดก็ตาม

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล บริษัทมุ่งมั่นดำเนินงานด้วยความโปร่งใสและรับผิดชอบต่อข้อมูลส่วนบุคคลที่อยู่ในความดูแลของเรา

2 ข้อมูลที่เราเก็บรวบรวม

sum88 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อการให้บริการที่มีประสิทธิภาพ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์, ที่อยู่อีเมล และข้อมูลที่อยู่
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชนหรือเอกสารระบุตัวตนที่ถูกต้องตามกฎหมาย ใช้เพื่อยืนยันอายุและตัวตนเท่านั้น
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ช่องทางการชำระเงิน และประวัติการทำธุรกรรม
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการเข้าสู่ระบบ IP Address และข้อมูลอุปกรณ์
• ข้อมูลการสื่อสาร: บันทึกการติดต่อกับฝ่ายซัพพอร์ต ข้อร้องเรียน และข้อเสนอแนะ
• ข้อมูลคุกกี้: พฤติกรรมการใช้งานเว็บไซต์ การตั้งค่าส่วนตัว และข้อมูลการนำทาง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sum88 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ดังต่อไปนี้

• การสร้างและจัดการบัญชีสมาชิก การยืนยันตัวตน และการให้สิทธิ์เข้าถึงบริการ
• การดำเนินการฝากและถอนเงิน การตรวจสอบธุรกรรมเพื่อป้องกันการฉ้อโกง
• การให้บริการลูกค้า การตอบคำถาม และการแก้ไขปัญหา
• การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการตรวจสอบ AML (Anti-Money Laundering)
• การปรับปรุงบริการและประสบการณ์ผู้ใช้บนพื้นฐานของข้อมูลสถิติ
• การส่งการแจ้งเตือนและข้อมูลที่เกี่ยวข้องกับบัญชีหรือโปรโมชั่นที่สมาชิกแสดงความสนใจไว้

บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

sum88 ไม่ขาย ไม่เช่า และไม่ให้บริการข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินการฝากถอนเงิน โดยผู้ให้บริการเหล่านี้มีข้อกำหนดการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นต่อการให้บริการเกม เช่น ID ผู้เล่นและยอดเงิน เพื่อให้ระบบเกมทำงานได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย โดยบริษัทจะแจ้งให้สมาชิกทราบหากสามารถทำได้
• ผู้ให้บริการด้านเทคนิคและความปลอดภัย: เพื่อการบำรุงรักษาระบบ การป้องกันการโจมตี และการตรวจสอบความปลอดภัย

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย sum88 รับรองว่าการถ่ายโอนข้อมูลดังกล่าวจะเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เพียงพอ เช่น ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลปลายทาง

6 ระยะเวลาการจัดเก็บข้อมูล

sum88 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: จัดเก็บตลอดระยะเวลาที่บัญชียังคงสถานะใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: จัดเก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับฝ่ายซัพพอร์ต: จัดเก็บ 2 ปีหลังจากการปิดกรณี
• หลังจากลบบัญชี: ข้อมูลที่จำเป็นตามกฎหมายจะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด ส่วนที่เหลือจะถูกลบอย่างปลอดภัย

7 คุกกี้และเทคโนโลยีการติดตาม

sum88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาสถานะ Session
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและธีมที่เลือก เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

8 มาตรการความปลอดภัยของข้อมูล

sum88 ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย มาตรการหลักประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง sum88 จะแจ้งให้ผู้เกี่ยวข้องและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมายกำหนด

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิกหรือผู้ใช้บริการ sum88 ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมาย PDPA

การใช้สิทธิ์ดังกล่าว ติดต่อได้ที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพื่อยืนยันตัวตน บริษัทจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

10 ข้อมูลของผู้เยาว์

ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ sum88 กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

11 การแก้ไขนโยบายความเป็นส่วนตัว

sum88 สงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงาน การเปลี่ยนแปลงสำคัญจะถูกแจ้งบนหน้าเว็บไซต์และ/หรือผ่านช่องทางการติดต่อที่ท่านลงทะเบียนไว้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่มีการแก้ไขล่าสุด การใช้บริการ sum88 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12 การติดต่อเกี่ยวกับนโยบายความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ sum88 ได้ที่อีเมล [email protected]

กรุณาระบุหัวข้อ "นโยบายความเป็นส่วนตัว / PDPA Request" พร้อมข้อมูลบัญชีสมาชิกและรายละเอียดคำขอของท่าน เพื่อให้ทีมงานสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง บริษัทจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ