นโยบายความเป็นส่วนตัว st189x — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ข้อมูลที่เราเก็บรวบรวม

st189x เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นหมวดหมู่ดังนี้:

ข้อมูลที่สมาชิกให้โดยตรง:

• ชื่อ-นามสกุล และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร หรือบัญชี TrueMoney / PromptPay สำหรับการทำธุรกรรม
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสแล้วเท่านั้น)
• ข้อมูลที่ให้ผ่านการติดต่อซัพพอร์ต

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP และข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์ ระบบปฏิบัติการ)
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และเวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และกิจกรรมการเล่นเกม
• ข้อมูล Cookie และ Session สำหรับการพิสูจน์ตัวตน

2วัตถุประสงค์การใช้ข้อมูล

st189x ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การดำเนินธุรกรรมทางการเงิน และการเข้าถึงเกม
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: ตรวจจับการทุจริต ป้องกันการฟอกเงิน และปกป้องบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งเตือนโปรโมชั่น อัปเดตบัญชี และข่าวสารสำคัญ (เฉพาะที่ได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือศาลที่มีอำนาจ

3ฐานทางกฎหมาย (Legal Basis)

ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) st189x อ้างอิงฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูล:

• การปฏิบัติตามสัญญา (Contract Performance): จำเป็นต้องใช้ข้อมูลเพื่อดำเนินการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ
• ความยินยอม (Consent): การรับการตลาดและการสื่อสารที่ไม่จำเป็นต่อบริการหลัก
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามภาระหน้าที่ตามกฎหมาย (Legal Obligation): การเก็บรักษาบันทึกทางการเงินและการตอบสนองต่อคำขอของหน่วยงานรัฐ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

st189x ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังนี้:

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): บริษัทที่ช่วยดำเนินการธุรกรรมทางการเงิน เช่น ผู้ให้บริการ Payment Gateway ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม (Game Providers): บริษัทพัฒนาเกมที่จำเป็นต้องรับข้อมูล Session เพื่อให้บริการเกม โดยไม่มีการแชร์ข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: กับบริการตรวจสอบที่ช่วยรักษาความปลอดภัยของแพลตฟอร์มและสมาชิก

5การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว st189x รับประกันว่า:

• การโอนข้อมูลจะดำเนินการเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ครอบคลุมการโอนดังกล่าวทุกครั้ง
• สมาชิกมีสิทธิ์ขอสำเนาของมาตรการความปลอดภัยที่ใช้ในการโอนข้อมูลได้โดยติดต่อ DPO

6ระยะเวลาเก็บรักษาข้อมูล

st189x เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี (ตามข้อกำหนดทางการเงิน)
• บันทึกธุรกรรม: 7 ปีนับจากวันทำรายการ ตาม พ.ร.บ. บัญชี พ.ศ. 2543
• บันทึกการเข้าใช้งาน (Log Files): 90 วัน เพื่อการตรวจสอบความปลอดภัย
• ข้อมูลการสื่อสารซัพพอร์ต: 3 ปีเพื่อการอ้างอิงและการฝึกอบรม
• ข้อมูล Cookie: ตามอายุที่กำหนดในนโยบาย Cookie ซึ่งโดยทั่วไปไม่เกิน 1 ปี

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก st189x คุณมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ DPO ของ st189x ทาง [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

8นโยบาย Cookie

st189x ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดใช้งานได้
• Cookie เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลถูกรวมและไม่ระบุตัวตน
• Cookie เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการจัดวางหน้าจอ

คุณสามารถจัดการการตั้งค่า Cookie ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

9ความปลอดภัยของข้อมูล

st189x ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ ได้แก่:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรือ Argon2 ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)

แม้ว่า st189x จะใช้มาตรการที่เหมาะสมทุกอย่าง การส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกมีหน้าที่รักษาความลับของรหัสผ่านและข้อมูลล็อกอินของตนเองด้วย

10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

st189x แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามของสมาชิกเกี่ยวกับความเป็นส่วนตัว

หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล กรุณาติดต่อผ่านอีเมล: [email protected] โดยระบุหัวข้อว่า "PDPA Request" เราจะตอบสนองภายใน 30 วันตามที่กฎหมายกำหนด

หากคุณเชื่อว่า st189x ละเมิดสิทธิ์ความเป็นส่วนตัวของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย

นโยบายนี้อาจได้รับการแก้ไขเป็นครั้งคราว การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้สมาชิกทราบก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน