นโยบายความเป็นส่วนตัว sbobetone คุ้มครองข้อมูลสมาชิกทุกคน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย sbobetone ("เรา" หรือ "แพลตฟอร์ม") เพื่อชี้แจงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่าน นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม sbobetone ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่เชื่อมต่อกับบริการของเรา

sbobetone ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราเชื่อว่าความโปร่งใสในเรื่องการจัดการข้อมูลเป็นรากฐานของความไว้วางใจระหว่างเราและสมาชิกทุกคน

2. ข้อมูลที่เราเก็บรวบรวม

sbobetone เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนดเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หรือหนังสือเดินทาง) เฉพาะกรณีที่จำเป็น
• ข้อมูลที่กรอกในแบบฟอร์มติดต่อหรือร้องเรียน

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• หน้าที่เข้าชม เวลาที่ใช้ และพฤติกรรมการท่องเว็บ
• ข้อมูลการเดิมพันและประวัติธุรกรรม
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT เพื่อยืนยันธุรกรรม
• ข้อมูลจากบริการยืนยันตัวตนภายนอก (KYC Provider) หากจำเป็น
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงเพื่อตรวจสอบความปลอดภัย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sbobetone ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้อง ไม่ว่าจะเป็นความจำเป็นในการปฏิบัติตามสัญญา ประโยชน์โดยชอบธรรม หรือการปฏิบัติตามกฎหมาย เราไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับการให้บริการโดยเด็ดขาด

sbobetone จะไม่ใช้ข้อมูลของคุณเพื่อการตลาดที่ไม่เกี่ยวข้องกับบริการของเรา และจะไม่ขายข้อมูลให้บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ไม่ว่ากรณีใดทั้งสิ้น

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

sbobetone เปิดเผยข้อมูลส่วนบุคคลของสมาชิกเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยบุคคลที่สามที่อาจได้รับข้อมูลของคุณมีดังนี้

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่ร่วมมือกับ sbobetone อาจได้รับ ID ผู้เล่นและประวัติการเล่นเพื่อให้บริการเกมได้อย่างราบรื่น
• ผู้ให้บริการด้านความปลอดภัย — บริษัทป้องกันการฉ้อโกงและยืนยันตัวตนที่เราว่าจ้างซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกฎหมายหรือมีเหตุจำเป็นเพื่อป้องกันการกระทำผิดกฎหมาย
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐานและคลาวด์ที่ช่วยให้แพลตฟอร์ม sbobetone ทำงานได้ ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูล

5. คุกกี้และเทคโนโลยีติดตาม

sbobetone ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional) — จดจำค่าที่คุณตั้งไว้ เช่น ภาษา สกุลเงิน เพื่อความสะดวกในการใช้งานครั้งต่อไป
• คุกกี้การตลาด (Marketing) — ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ สามารถปิดได้ผ่านการตั้งค่าบัญชี

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม sbobetone

6. มาตรการความปลอดภัยของข้อมูล

sbobetone ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วย bcrypt ซึ่งไม่สามารถถอดรหัสได้แม้แต่ทีมงาน sbobetone เอง
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับสมาชิกที่ต้องการความปลอดภัยเพิ่มขึ้น
• การตรวจสอบการเข้าถึงระบบโดยพนักงานภายในแบบ Role-Based Access Control (RBAC)
• การสแกนช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบ Log แบบเรียลไทม์
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย

แม้ sbobetone จะใช้มาตรการที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดในโลกที่ปลอดภัยได้ 100% เราจึงแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแรง เปิดใช้ 2FA และไม่แชร์ข้อมูลล็อกอินกับผู้อื่น

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

sbobetone เก็บรักษาข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ — เก็บตลอดอายุการเป็นสมาชิก
• ประวัติธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสนทนากับซัพพอร์ต — เก็บ 2 ปีนับจากวันที่สนทนา
• ข้อมูลคุกกี้และการใช้งาน — เก็บ 13 เดือนนับจากวันที่เก็บ
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บ 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย จากนั้นลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป sbobetone จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก sbobetone ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

การใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำร้องขอได้ที่อีเมล support@sbobetone.app sbobetone จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่รับคำร้อง

9. การโอนข้อมูลข้ามประเทศ

เซิร์ฟเวอร์หลักของ sbobetone ตั้งอยู่ในภูมิภาคเอเชีย อย่างไรก็ตามในบางกรณีข้อมูลของสมาชิกอาจถูกประมวลผลในประเทศอื่นที่ sbobetone ใช้บริการโครงสร้างพื้นฐาน

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ sbobetone จะดำเนินการตามมาตรการปกป้องข้อมูลที่เหมาะสม ได้แก่

• ใช้สัญญามาตรฐานที่กำหนดโดยหน่วยงานกำกับดูแล
• โอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามการประเมินของ PDPC
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่สอดคล้องกับมาตรฐาน sbobetone

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sbobetone ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย บริการ หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิกจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ
• การใช้งานแพลตฟอร์ม sbobetone ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลง
• สมาชิกที่ไม่เห็นด้วยกับการเปลี่ยนแปลงมีสิทธิ์ปิดบัญชีได้โดยไม่มีค่าใช้จ่าย

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

sbobetone แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ

• อีเมล DPO: support@sbobetone.app
• ระบุหัวเรื่องว่า "คำร้องขอสิทธิ์ PDPA" หรือ "ร้องเรียนนโยบายความเป็นส่วนตัว"
• sbobetone จะตอบกลับภายใน 30 วันนับจากวันที่รับคำร้อง
• หากไม่พอใจกับการตอบกลับ สมาชิกมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง

ทีมงาน sbobetone พร้อมให้ความช่วยเหลือและตอบคำถามทุกเรื่องที่เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ตลอด 24 ชั่วโมง ผ่านแชทสดบนแพลตฟอร์ม