นโยบายความเป็นส่วนตัว sand99

sand99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน — ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่ หมายเลขโทรศัพท์ และอีเมล
• ข้อมูลยืนยันตัวตน (KYC) — สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่
• ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรม
• ข้อมูลการสื่อสาร — ข้อความที่ส่งถึงทีมซัพพอร์ต ข้อร้องเรียน และข้อเสนอแนะ

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน — หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาการใช้งาน และพฤติกรรมการเดิมพัน
• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง — ตำแหน่งโดยประมาณจากหมายเลข IP เพื่อการยืนยันตัวตนและความปลอดภัย
• คุกกี้และข้อมูลการติดตาม — รายละเอียดเพิ่มเติมในหัวข้อที่ 5

sand99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังต่อไปนี้

sand99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตนและความปลอดภัย — เพื่อป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด — เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การซัพพอร์ตลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง

sand99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลอันสมควรเท่านั้น ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

sand99 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลของท่านและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

sand99 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานรัฐบาลอื่นๆ ที่เกี่ยวข้อง

4.3 กรณีที่ไม่เปิดเผยข้อมูล

• sand99 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
• sand99 ไม่แบ่งปัน ข้อมูลกับบริษัทโฆษณาหรือนายหน้าข้อมูลภายนอก
• sand99 ไม่เปิดเผย ข้อมูลแก่คู่แข่งทางธุรกิจหรือบุคคลที่ไม่เกี่ยวข้อง

sand99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

5.1 ประเภทของคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานไม่สามารถปิดใช้งานได้

sand99 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน

6.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองขั้นตอน (2FA)
• กระบวนการตรวจสอบและตอบสนองต่อเหตุการณ ์ละเมิดข้อมูล (Data Breach Response)

sand99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sand99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

8.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sand99 ผ่านอีเมล [email protected] sand99 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี sand99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ

sand99 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมีมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด
• มีสัญญาการประมวลผลข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• ผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่ sand99 กำหนด

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ sand99

sand99 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ sand99 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลที่ลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน การใช้บริการ sand99 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sand99 ได้ผ่านช่องทางดังนี้