นโยบายความเป็นส่วนตัว st189

1. บทนำและขอบเขต

st189 ("ผู้ควบคุมข้อมูล", "เรา", "บริษัท") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้กำหนดหลักเกณฑ์และวิธีปฏิบัติของ st189 ในการเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลที่ท่านให้ไว้เมื่อใช้บริการของเรา

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ st189 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล Live Chat หรือช่องทางใด ๆ ที่เชื่อมโยงกับบริการของ st189 การที่ท่านลงทะเบียนหรือใช้บริการ st189 ถือว่าท่านยินยอมให้ st189 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

st189 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเกิด และสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารหรือ e-Wallet สำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (เมื่อจำเป็นสำหรับการยืนยัน KYC)
• ข้อมูลการสื่อสารกับทีม Support

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• Cookies และ Session Data

2.3 ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพันและผลลัพธ์ของเกม
• ยอดเงินในบัญชีและการเคลื่อนไหว
• โบนัสและโปรโมชั่นที่ได้รับและใช้ไป

3. วัตถุประสงค์การใช้ข้อมูล

st189 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA:

• การให้บริการ: การสร้างบัญชี ยืนยันตัวตน และให้บริการเกมและธุรกรรมทางการเงิน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน (AML) และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านกฎหมาย การตรวจสอบบัญชี และการรายงานที่กฎหมายกำหนด
• การสื่อสารกับสมาชิก: แจ้งข้อมูลบัญชี โปรโมชั่น การอัปเดตบริการ และตอบคำถามผ่าน Support
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การตลาด: ส่งข้อมูลโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ท่านสามารถยกเลิกได้ตลอดเวลา)

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

st189 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ st189 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet ที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Hosting, CDN และระบบความปลอดภัยที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันอาชญากรรม
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้

5. Cookies และเทคโนโลยีติดตาม

st189 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการเข้าชม ประเภท Cookies ที่เราใช้ได้แก่:

• Cookies จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และการรักษาความปลอดภัย ไม่สามารถปิดได้
• Cookies การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนเว็บไซต์ เพื่อปรับปรุงบริการ
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมที่เลือก

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6. มาตรการความปลอดภัยของข้อมูล

st189 ดำเนินมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักของเรา ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการเชื่อมต่อ
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt หรือ Argon2 (ไม่เก็บในรูป Plaintext)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลแบบ Encrypted ในหลายตำแหน่ง

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล st189 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุด

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

st189 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดด้าน AML
• ข้อมูลการสื่อสาร Support: เก็บ 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• หลังปิดบัญชี: ข้อมูลที่ไม่มีข้อผูกพันทางกฎหมายจะถูกลบภายใน 90 วัน

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ st189 ผ่านอีเมล [email protected]:

st189 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ท่านทราบ

9. การโอนข้อมูลระหว่างประเทศ

ในการดำเนินธุรกิจ st189 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านบนเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว st189 จะดำเนินมาตรการคุ้มครองข้อมูลที่เหมาะสม ได้แก่ การใช้ Standard Contractual Clauses หรือกลไกการโอนข้อมูลที่ได้รับการยอมรับตามกฎหมาย เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

10. การแก้ไขนโยบายและการติดต่อ

st189 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบทางอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ใด ๆ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ st189 ได้ที่อีเมล: [email protected] โดยระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนบุคคล" ทีมงานจะตอบกลับภายในเวลาทำการ