นโยบายความเป็นส่วนตัว
แพลตฟอร์ม sr689

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางที่ sr689 ปฏิบัติต่อข้อมูลส่วนบุคคลของบุคคลที่เข้าใช้งานหรือลงทะเบียนกับแพลตฟอร์ม sr689.co รวมถึงบริการที่เกี่ยวข้องทั้งหมด

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
• "ผู้ควบคุมข้อมูล" หมายถึง sr689 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งาน sr689 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ sr689 เก็บรวบรวม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ บันทึก จัดระบบ ดัดแปลง ใช้ เปิดเผย หรือลบข้อมูล

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ sr689 เก็บรวบรวมจากช่องทางทั้งหมด ได้แก่ เว็บไซต์ sr689.co แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

sr689 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังนี้

sr689 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินธุรกรรมฝากถอนเงิน และให้บริการเกมและกิจกรรมต่างๆ บนแพลตฟอร์ม sr689
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุ (อายุ 20 ปีขึ้นไป) และตัวตนของสมาชิกตามข้อกำหนดด้านความปลอดภัยและการป้องกันการฟอกเงิน
• การป้องกันการทุจริต: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่ผิดปกติ การฉ้อโกง หรือการละเมิดข้อกำหนดการใช้งาน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัย
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และดำเนินการตามคำร้องของสมาชิกผ่านช่องทางซัพพอร์ต
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น ข่าวสาร และสิทธิประโยชน์ที่เกี่ยวข้อง เฉพาะสมาชิกที่ยินยอมเท่านั้น

sr689 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามที่ PDPA กำหนด

• ความยินยอม (Consent): สมาชิกให้ความยินยอมโดยชัดแจ้งผ่านการลงทะเบียนและการทำเครื่องหมายยอมรับนโยบาย เช่น การรับข้อความทางการตลาด
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้ sr689 สามารถให้บริการตามสัญญาที่ทำกับสมาชิก
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการทุจริต ความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการที่กฎหมายกำหนดให้ sr689 ต้องปฏิบัติ เช่น การรายงานธุรกรรมต่อหน่วยงานที่เกี่ยวข้อง

sr689 ไม่ขาย และ ไม่ให้เช่า ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบชำระเงิน และผู้พัฒนาเกม ซึ่งลงนามสัญญาคุ้มครองข้อมูลกับ sr689 แล้ว
• หน่วยงานราชการ: หน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งศาลหรือคำสั่งตามกฎหมาย
• การตรวจสอบภายนอก: ผู้ตรวจสอบบัญชีหรือที่ปรึกษากฎหมายที่ผูกพันด้วยหน้าที่รักษาความลับ
• กรณีฉุกเฉิน: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ sr689 สมาชิก หรือสาธารณะ

ในทุกกรณีที่มีการเปิดเผยข้อมูล sr689 จะดำเนินการเท่าที่จำเป็น และกำหนดให้ผู้รับข้อมูลปฏิบัติต่อข้อมูลตามมาตรฐานการคุ้มครองที่เทียบเท่ากับของ sr689

เนื่องจาก sr689 ใช้บริการโครงสร้างพื้นฐานและผู้ให้บริการเกมจากหลายประเทศ การประมวลผลข้อมูลบางส่วนอาจดำเนินการนอกประเทศไทย

• sr689 จะโอนข้อมูลไปยังประเทศนอกไทยเฉพาะที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของไทย หรือมีกลไกทางกฎหมายที่เหมาะสมรองรับ
• ผู้รับโอนข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ sr689
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากทีม DPO ของ sr689

sr689 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็น และลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น

sr689 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน

• Cookies ที่จำเป็น (Essential): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดใช้งานได้
• Cookies เพื่อการวิเคราะห์ (Analytics): ใช้เพื่อเข้าใจพฤติกรรมการใช้งานและปรับปรุงเว็บไซต์ สมาชิกสามารถปฏิเสธได้
• Cookies เพื่อการตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น

สมาชิกสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางฟังก์ชั่นของ sr689 ไม่ทำงานตามปกติ

ในฐานะเจ้าของข้อมูล สมาชิก sr689 มีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติ PDPA

sr689 ใช้มาตรการเชิงเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการลบโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งใช้ TLS 1.3 / SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน sr689 มีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับหน้าที่ตน และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบระบบ: sr689 ดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบการเจาะระบบ (Penetration Testing)
• การฝึกอบรม: พนักงาน sr689 ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• แผนรับมือเหตุการณ์: sr689 มีแผนรับมือกรณีข้อมูลรั่วไหล (Incident Response Plan) พร้อมสำหรับการแจ้งเตือนภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

• sr689 ดำเนินการยืนยันอายุผ่านกระบวนการ KYC เพื่อป้องกันการใช้งานของผู้เยาว์
• ผู้ปกครองที่เชื่อว่าบุตรได้ให้ข้อมูลแก่ sr689 โดยไม่ได้รับอนุญาต สามารถติดต่อทีม DPO เพื่อขอลบข้อมูลได้ทันที

sr689 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ sr689 ล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกแก้ไขทุกครั้งที่มีการปรับปรุงนโยบาย
• การใช้งาน sr689 ต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าว

sr689 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ PDPA

• อีเมล DPO: [email protected] (หัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• Live Chat: ผ่านเว็บไซต์ sr689.co แจ้งว่าต้องการติดต่อ DPO
• LINE Official: ทีมงาน sr689 จะส่งต่อคำร้องไปยัง DPO ภายใน 1 วันทำการ

sr689 ยืนยันว่าจะดำเนินการตามคำร้องที่เกี่ยวกับสิทธิ์ความเป็นส่วนตัวภายใน 30 วันนับจากวันรับคำร้อง โดยไม่คิดค่าธรรมเนียมใดๆ