นโยบายความเป็นส่วนตัว su255

1. บทนำและขอบเขตการบังคับใช้

su255 ("เรา", "ของเรา") ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และบริการเดิมพันสำหรับผู้เล่นชาวไทย นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ su255.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงแพลตฟอร์มของเรา ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์อิเล็กทรอนิกส์อื่นใด การที่ท่านเข้าใช้งานบริการของ su255 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

su255 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใส เป็นธรรม และถูกต้องตามกฎหมาย

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่ผู้ใช้ทุกท่าน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่น
• ข้อมูลการชำระเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay หรือ TrueMoney Wallet (เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
• การสื่อสารกับทีมงาน: ข้อความที่ส่งผ่านแชทสด อีเมล หรือ LINE Official Account

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาการใช้งาน ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทและเวอร์ชันเบราว์เซอร์
• ข้อมูลเครือข่าย: หมายเลข IP ที่ตั้งโดยประมาณ ข้อมูลจาก ISP
• คุกกี้และ Local Storage: เพื่อจดจำการตั้งค่าและช่วยให้ประสบการณ์การใช้งานราบรื่นขึ้น

3. วัตถุประสงค์ในการใช้ข้อมูล

su255 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้ตามกฎหมายที่บังคับใช้ (ต้องมีอายุ 20 ปีขึ้นไป)
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย บัญชีซ้ำ หรือการฟอกเงิน
• การสื่อสารกับลูกค้า: แจ้งการอัปเดตบริการ ข้อมูลธุรกรรม และการตอบข้อสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานตามที่หน่วยงานรัฐกำหนด
• การตลาดและการแจ้งเตือน: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)

4. ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) su255 ประมวลผลข้อมูลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): เมื่อท่านลงทะเบียนใช้งาน เราจำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามข้อตกลงการให้บริการระหว่างเรากับท่าน
• ประโยชน์อันชอบธรรม (Legitimate Interests): เราประมวลผลข้อมูลบางส่วนเพื่อป้องกันการฉ้อโกง ปกป้องความปลอดภัยของแพลตฟอร์ม และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): ข้อมูลบางส่วนต้องเก็บรักษาเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี หรือคำสั่งจากหน่วยงานรัฐ
• ความยินยอม (Consent): สำหรับการส่งการตลาดและโปรโมชัน เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง และท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

su255 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้

ผู้ให้บริการที่เราไว้วางใจ

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney PromptPay และผู้ให้บริการเกตเวย์การชำระเงิน เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: บริษัทพัฒนาเกมที่จัดหาเนื้อหาบนแพลตฟอร์มของเรา ได้รับข้อมูลที่จำเป็นขั้นต่ำเท่านั้น
• บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และโฮสติ้งที่ช่วยให้แพลตฟอร์มทำงานได้
• บริการป้องกันการฉ้อโกง: ระบบตรวจสอบธุรกรรมที่น่าสงสัยและป้องกันการโจมตีทางไซเบอร์

กรณีที่กฎหมายกำหนด

เราอาจเปิดเผยข้อมูลของท่านต่อหน่วยงานภาครัฐ เจ้าหน้าที่บังคับใช้กฎหมาย หรือศาล เมื่อมีคำสั่งอย่างเป็นทางการหรือมีความจำเป็นตามกฎหมายที่บังคับใช้

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น กรณีที่เราใช้บริการเซิร์ฟเวอร์หรือระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ

su255 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปอย่างปลอดภัยและถูกต้องตามกฎหมาย โดยอาศัยกลไกทางกฎหมายที่ได้รับการยอมรับ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ

7. คุกกี้และเทคโนโลยีติดตาม

su255 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีขึ้น

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของระบบ เช่น Session token สำหรับการเข้าสู่ระบบและการรักษาความปลอดภัย
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย ระยะเวลาการใช้งาน
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าอื่นๆ เพื่อให้ไม่ต้องปรับซ้ำทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาที่ตรงกับความสนใจ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ได้ตามปกติ

8. ระยะเวลาในการเก็บรักษาข้อมูล

su255 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาหรือไม่มีความจำเป็นต้องเก็บข้อมูลอีกต่อไป su255 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. มาตรการความปลอดภัย

su255 ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ของเราได้รับการเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญอย่างรหัสผ่านและข้อมูลการเงินถูกเข้ารหัสแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบรักษาความปลอดภัยเพิ่มเติมสำหรับการเข้าถึงบัญชี
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมงานด้านความปลอดภัยของเราตรวจสอบระบบและทดสอบการเจาะระบบเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึง: พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นต่อการปฏิบัติงานเท่านั้น
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล

10. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ดังนี้ และ su255 พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์ในการรับทราบ (Right to be Informed): ท่านมีสิทธิ์รับทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร และแบ่งปันกับใคร
• สิทธิ์ในการเข้าถึง (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้
• สิทธิ์ในการแก้ไข (Right to Rectification): ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านสามารถขอจำกัดการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่สามารถใช้งานได้ง่าย
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลสำหรับการตลาดหรือวัตถุประสงค์อื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. การคุ้มครองผู้เยาว์

su255 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

เราใช้กระบวนการยืนยันอายุผ่านเอกสารราชการในขั้นตอน KYC เพื่อป้องกันการเข้าถึงของผู้ที่ไม่ผ่านเกณฑ์อายุ และมุ่งมั่นที่จะรักษามาตรฐานนี้อย่างเคร่งครัด

12. การเปลี่ยนแปลงนโยบาย

su255 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• แสดงประกาศบนหน้าเว็บไซต์ su255.cam อย่างเด่นชัด
• ส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แจ้งผ่าน LINE Official Account ของ su255

วันที่บังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของหน้านี้ การที่ท่านยังคงใช้งานบริการหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ su255 ได้ดังนี้

• อีเมล: [email protected]
• ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ su255.cam ตลอด 24 ชั่วโมง 7 วัน
• LINE Official Account: ค้นหา su255 ใน LINE เพื่อติดต่อทีมงาน

เราจะพยายามตอบกลับทุกคำร้องภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย