นโยบายความเป็นส่วนตัว sx168
sx168 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นลำดับแรก เอกสารนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของคุณอย่างไรบ ้างมาตรฐานสากล
เราคุ้มครองข้อมูลของคุณอย่างไร
sx168 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นมาตรฐานสากล เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย
การเข้ารหัสข้อมูลระดับสูง
ข้อมูลส่วนตัวและธุรกรรมการเงินทั้งหมดถูกปกป้องด้วยระบบเข้ารหัส SSL/TLS 256-bit ที่เทียบเท่ากับมาตรฐานธนาคารพาณิชย์ชั้นนำของประเทศไทย
การใช้ข้อมูลอย่างโปร่งใส
sx168 จะแจ้งให้สมาชิกทราบทุกครั้งก่อนเก็บรวบรวมข้อมูล และอธิบายวัตถุประสงค์การใช้งานอย่างชัดเจน ไม่มีการซ่อนเร้นหรือใช้ข้อมูลในทางที่ไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้บุคคลที่สาม
sx168 ไม่เคยและจะไม่มีวันขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเพื่อผลประโยชน์ทางพาณิชย์
สมาชิกควบคุมข้อมูลได้เอง
สมาชิกมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ผ่านช่องทางบริการลูกค้า 24 ชั่วโมง
ป้องกันการรั่วไหลของข้อมูล
ระบบตรวจจับภัยคุกคามแบบเรียลไทม์และทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่คอยตรวจสอบและป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
นโยบายการเก็บรักษาข้อมูลที่ชัดเจน
sx168 กำหนดระยะเวลาการเก็บรักษาข้อมูลอย่างชัดเจนตามประเภทข้อมูล และลบข้อมูลที่ไม่จำเป็นออกจากระบบโดยอัตโนมัติเมื่อครบกำหนด
สารบัญ
คำนิยามและขอบเขตการบังคับใช้
ทั่วไปนโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีการที่ sx168 ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านใช้บริการบนแพลตฟอร์ม sx168 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชันมือถือ หรืออุปกรณ์ใดๆ ก็ตาม
ในนโยบายนี้ คำศัพท์ต่อไปนี้มีความหมายดังระบุ
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ เลขบัตรประชาชน ที่อยู่ อีเมล หมายเลขโทรศัพท์ และข้อมูลทางการเงิน
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบ
- "ผู้ควบคุมข้อมูล" หมายถึง sx168 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
- "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ sx168 ภายใต้คำสั่งที่กำหนด
นโยบายนี้ครอบคลุมการใช้งานแพลตฟอร์มทุกรูปแบบ รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้งานเกม และการติดต่อกับทีมบริการลูกค้าของ sx168
ข้อมูลที่เราเก็บรวบรวม
ข้อมูลsx168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและในลักษณะต่างๆ ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง | การลงทะเบียน / การอัปเดตโปรไฟล์ |
| ข้อมูลทางการเงิน | บัญชีธนาคาร หมายเลขบัญชี ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น เวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Browser, ระบบปฏิบัติการ, Device ID | เทคโนโลยีคุกกี้และ Log |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน เซลฟี่พร้อมบัตร (KYC) | กระบวนการยืนยันตัวตน |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
การใช้งานsx168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น
- การให้บริการและจัดการบัญชี: เพื่อสมัครสมาชิก ยืนยันตัวตน เปิดใช้งานบัญชี และให้บริการเดิมพันออนไลน์ที่สมาชิกร้องขอ
- การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝากเงิน ถอนเงิน ตรวจสอบธุรกรรม และออกรายงานทางการเงินที่ถูกต้อง
- การยืนยันตัวตนตามกฎหมาย (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการตรวจสอบอายุสมาชิก
- ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับ สืบสวน และป้องกันกิจกรรมที่ฉ้อโกง การเจาะระบบ หรือพฤติกรรมที่ผิดปกติ
- การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
- การสื่อสารและการสนับสนุน: เพื่อส่งการแจ้งเตือน การอัปเดตบัญชี และตอบคำถามจากทีมบริการลูกค้า
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งศาล คำสั่งหน่วยงานกำกับดูแล หรือข้อผูกพันทางกฎหมายอื่นๆ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
การเปิดเผยsx168 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางพาณิชย์แก่บุคคลภายนอก อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการที่เราร่วมงานด้วย: เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ซึ่งล้วนลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฟอกเงิน: เพื่อรายงานธุรกรรมที่น่าสงสัยตามข้อกำหนดกฎหมาย AML ที่บังคับใช้
- การควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนภายใต้การคุ้มครองที่เทียบเท่ากัน
คุกกี้และเทคโนโลยีการติดตาม
คุกกี้sx168 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์การใช้งาน ระบุปัญหาทางเทคนิค และปรับปรุงความเร็วและความเสถียรของแพลตฟอร์ม
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies): ใช้เพื่อจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และเกมที่ชื่นชอบ
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาตและป้องกันการโจมตีทางไซเบอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
ความปลอดภัยของข้อมูล
ความปลอดภัยsx168 ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างครอบคลุมในทุกมิติ
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ข้อมูลส่วนบุคคลสามารถเข้าถึงได้เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องใช้งานเท่านั้น ผ่านระบบการพิสูจน์ตัวตนหลายชั้น
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราผ่านการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
- ระบบสำรองข้อมูล: ข้อมูลถูกสำรองไว้หลายสำเนาในศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์ เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
- การตอบสนองต่อเหตุการณ์: sx168 มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่ครอบคลุม พร้อมแจ้งเตือนสมาชิกและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงหากเกิดการรั่วไหลของข้อมูล
การเก็บรักษาและการลบข้อมูล
การเก็บรักษาsx168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 7 ปีนับจากวันทำธุรกรรม | กฎหมายภาษีและ AML |
| ข้อมูล KYC / เอกสารยืนยันตัวตน | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการใช้งานและ Log | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| ประวัติการติดต่อบริการลูกค้า | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน | การปรับปรุงประสบการณ์ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา sx168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เพื่อปกป้องความเป็นส่วนตัวของสมาชิกอย่างต่อเนื่อง
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
สิทธิ์ของคุณในฐานะเจ้าของข้อมูล สมาชิก sx168 ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ sx168 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และรายละเอียดที่เกี่ยวข้อง เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
การโอนข้อมูลในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศนอกเหนือจากประเทศที่ท่านอยู่อาศัย เนื่องจาก sx168 ใช้ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก
เมื่อมีการโอนข้อมูลไปยังต่างประเทศ sx168 จะดำเนินการตามมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
- โอนข้อมูลไปยังประเทศที่ได้รับการรับรองระดับการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติสำหรับการโอนข้อมูลไปยังประเทศที่สาม
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ sx168
- เข้ารหัสข้อมูลทั้งหมดระหว่างการโอนย้ายด้วยโปรโตคอลที่ปลอดภัยที่สุด
การคุ้มครองข้อมูลของผู้เยาว์
ผู้เยาว์sx168 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายที่บังคับใช้ในประเทศไทย เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของ sx168
ระบบยืนยันตัวตน (KYC) ของ sx168 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนที่จะสามารถใช้บริการได้อย่างเต็มรูปแบบ เพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างมีประสิทธิภาพ
การแก้ไขและอัปเดตนโยบาย
การอัปเดตsx168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยการแก้ไขดังกล่าวจะมีผลทันทีเมื่อเผยแพร่บนแพลตฟอร์ม
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ sx168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลัก
- การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ติดต่อเราหากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sx168 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (โปรดระบุหัวข้อ "นโยบายความเป็นส่วนตัว" หรือ "Privacy Policy")
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ตามกฎหมาย
ไว้วางใจ sx168 ด้วยมาตรฐานความปลอดภัยระดับสากล
สมาชิกกว่า 500,000 คนทั่วประเทศไทยเลือก sx168 เพราะเราโปร่งใส ปลอดภัย และให้ความสำคัญกับความเป็นส่วนตัวของคุณเป็นอันดับแรก