sa999 ใส่ใจข้อมูลของท่านอย่างจริงจัง
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sa999 เพื่อแจ้งให้สมาชิกและผู้ใช้งานแพลตฟอร์มทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน ประมวลผล และปกป้องข้อมูลส่วนบุคคลของท่าน ไม่ว่าท่านจะเข้าใช้งานจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หรือจังหวัดใดในประเทศไทย นโยบายฉบับนี้มีผลบังคับใช้กับท่านเท่าเทียมกัน
sa999 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นที่จะให้ท่านมีความมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการดูแลอย่างปลอดภัย โปร่งใส และถูกต้องตามกฎหมายทุกประการ
บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ sa999.bio และแพลตฟอร์มที่เกี่ยวข้อง รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม การติดต่อฝ่ายบริการลูกค้า และการรับโปรโมชันต่างๆ
คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ทั้งทางตรงและทางอ้อม ไม่ว่าจะเป็นชื่อ นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน รหัสประจำตัวประชาชน หรือข้อมูลอุปกรณ์และพฤติกรรมการใช้งานที่สามารถเชื่อมโยงถึงตัวท่านได้
การยอมรับนโยบาย: การสมัครสมาชิกหรือการใช้บริการใดๆ ของ sa999 ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม โปรดหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบบัญชี
ข้อมูลที่เราเก็บรวบรวม
sa999 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เฉพาะการยืนยันตัวตน) | KYC และยืนยันอายุ 20+ ปี |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ | การแจ้งเตือนและบริการลูกค้า |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | ฝาก-ถอนเงินและป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาเข้าใช้งาน | ปรับปรุงบริการและตรวจจับการฉ้อโกง |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | ความปลอดภัยและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต |
| คุกกี้และ Log Files | พฤติกรรมการท่องเว็บ, หน้าที่เยี่ยมชม, ระยะเวลาการใช้งาน | วิเคราะห์และปรับปรุง UX |
sa999 ไม่เก็บข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt hash ก่อนจัดเก็บในระบบ เราไม่มีสิทธิ์เข้าถึงรหัสผ่านของท่านและไม่สามารถเปิดเผยได้
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
sa999 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ได้แจ้งไว้อย่างชัดเจน และจะไม่นำไปใช้ในลักษณะอื่นโดยไม่ได้รับความยินยอมจากท่านก่อน วัตถุประสงค์หลักของการเก็บและใช้ข้อมูล ได้แก่
- การให้บริการ: ดำเนินการสมัครสมาชิก เปิดบัญชี การเข้าสู่ระบบ และการใช้งานบริการทั้งหมดบนแพลตฟอร์ม sa999
- การยืนยันตัวตนและอายุ: ตรวจสอบให้มั่นใจว่าสมาชิกทุกคนมีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบ
- การประมวลผลทางการเงิน: จัดการธุรกรรมฝาก-ถอนเงิน ผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri
- ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฟอกเงิน และพฤติกรรมทุจริตบนแพลตฟอร์ม
- การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และข่าวสารที่เกี่ยวข้องกับบัญชีของท่าน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย การรายงานหน่วยงานกำกับดูแล และการปฏิบัติตาม PDPA และกฎหมายที่บังคับใช้อื่นๆ
sa999 ใช้หลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็น และไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการโดยเด็ดขาด
การเปิดเผยข้อมูลต่อบุคคลที่สาม
sa999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัดดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่ใช้ในการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney Wallet เป็นต้น เพื่อดำเนินการฝาก-ถอนเงินให้สำเร็จ
- ผู้ให้บริการเทคโนโลยี: บริษัทผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ช่วยดำเนินงานแพลตฟอร์ม ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานราชการ: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
- การป้องกันการฉ้อโกง: บริษัทตรวจสอบการฉ้อโกงและการฟอกเงิน (AML/KYC) ที่ sa999 ใช้งาน เพื่อปกป้องสมาชิกทุกคน
sa999 ไม่มีนโยบายแบ่งปันข้อมูลสมาชิกกับบริษัทโฆษณาหรือนักการตลาดบุคคลที่สามใดๆ ข้อมูลของท่านจะไม่ถูกใช้เพื่อโฆษณาเชิงพฤติกรรมจากบุคคลภายนอก
คุกกี้และเทคโนโลยีติดตาม
sa999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Tokens เพื่อให้บริการที่มีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของสมาชิกแต่ละคน คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก
| ประเภทคุกกี้ | วัตถุประสงค์ | อายุ |
|---|---|---|
| รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF token และการทำงานพื้นฐานของแพลตฟอร์ม | Session / 24 ชม. | |
| รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพและ UX ของแพลตฟอร์ม | 30 วัน | |
| บันทึกความชอบด้านเนื้อหาและโปรโมชันเพื่อนำเสนอข้อเสนอที่เกี่ยวข้องกับท่านภายในแพลตฟอร์ม | 90 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากปิดคุกกี้ประเภทจำเป็น อาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่สมบูรณ์ โดยเฉพาะการเข้าสู่ระบบและการทำธุรกรรมทางการเงิน
การรักษาความปลอดภัยของข้อมูล
sa999 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การเปิดเผย และการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ sa999 ถูกเข้ารหัสด้วยมาตรฐาน AES-256 ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำของไทยใช้
- การตรวจสอบสิทธิ์สองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพิ่มเติมอีกชั้นหนึ่งเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: sa999 ว่าจ้างผู้เชี่ยวชาญอิสระทำ Penetration Testing และ Security Audit อย่างน้อยปีละ 2 ครั้ง
- การจำกัดการเข้าถึงข้อมูล: พนักงานของ sa999 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- การตรวจจับภัยคุกคามอัตโนมัติ: ระบบ AI ตรวจสอบกิจกรรมที่ผิดปกติบนแพลตฟอร์มตลอด 24 ชั่วโมง และแจ้งเตือนทีมความปลอดภัยทันทีเมื่อพบความเสี่ยง
- Firewall และ DDoS Protection: โครงสร้างพื้นฐานของ sa999 ได้รับการป้องกันด้วย Web Application Firewall (WAF) และระบบป้องกัน DDoS ระดับองค์กร
แม้ sa999 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์ 100% หากท่านสงสัยว่าบัญชีของท่านถูกเจาะ โปรดติดต่อทีมงานทันทีที่
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกคนมีสิทธิ์ที่ได้รับการรับรองตามกฎหมายดังต่อไปนี้
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sa999 ได้ที่อีเมล เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น การลบข้อมูลที่จำเป็นต้องเก็บไว้เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) ซึ่ง sa999 จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจนในกรณีดังกล่าว
การเก็บรักษาและการลบข้อมูล
sa999 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาโดยทั่วไปดังนี้
- ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบ
- ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามกฎหมายภาษีและกฎหมายป้องกันการฟอกเงิน
- Log การใช้งานและความปลอดภัย: เก็บไว้ 1 ปี เพื่อการตรวจสอบและป้องกันการฉ้อโกง
- คุกกี้และข้อมูลการวิเคราะห์: ตามอายุของคุกกี้แต่ละประเภทที่ระบุไว้ในหมวดที่ 5
เมื่อครบกำหนดระยะเวลาการเก็บรักษา sa999 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เพื่อปกป้องความเป็นส่วนตัวของท่านในระยะยาว
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี sa999 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการคลาวด์ระดับโลกที่ sa999 ใช้งาน
ในกรณีดังกล่าว sa999 รับรองว่าการโอนข้อมูลจะเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของประเทศไทย โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
ข้อมูลของสมาชิกชาวไทยจะถูกประมวลผลในศูนย์ข้อมูลที่มีมาตรฐานความปลอดภัยระดับสากล sa999 ไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
การแก้ไขนโยบายความเป็นส่วนตัว
sa999 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ โดยนโยบายที่แก้ไขแล้วจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญและอาจกระทบต่อสิทธิ์ของท่าน sa999 จะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศที่โดดเด่นบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA สามารถติดต่อเจ้าหน้าที่ DPO ของ sa999 ได้ที่ ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
แนะนำให้ตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบนโยบายฉบับล่าสุด วันที่อัปเดตจะแสดงอยู่ที่ด้านบนของหน้าเสมอ
ความมุ่งมั่นในการปกป้องข้อมูลของคุณ
sa999 ยึดมั่นในมาตรฐานความเป็นส่วนตัวสูงสุด เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด
เข้ารหัส SSL 256-bit
ข้อมูลส่วนบุคคลและธุรกรรมทุกรายการถูกเข้ารหัสด้วยมาตรฐาน AES-256 เทียบเท่าระดับธนาคาร ไม่มีข้อมูลใดรับส่งแบบไม่ปลอดภัย
PDPA Compliant 100%
sa999 ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน สมาชิกมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลได้ตลอดเวลา
ไม่ขายข้อมูลเด็ดขาด
sa999 มีนโยบายชัดเจนที่ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าใดๆ ทั้งสิ้น
ควบคุมข้อมูลได้เอง
สมาชิกสามารถจัดการข้อมูลส่วนตัวได้เองผ่านหน้าตั้งค่าบัญชี หรือติดต่อทีม DPO เพื่อขอใช้สิทธิ์ตาม PDPA ได้ตลอด 24 ชั่วโมง
ตรวจสอบได้โปร่งใส
sa999 เปิดเผยนโยบายการใช้ข้อมูลอย่างครบถ้วน ชัดเจน ไม่มีข้อความซ่อนเร้น สมาชิกสามารถอ่านและตรวจสอบได้ทุกเมื่อ
DPO พร้อมบริการ 24/7
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sa999 พร้อมรับเรื่องและดำเนินการตามสิทธิ์ของท่านตลอด 24 ชั่วโมงทุกวัน
ข้อมูลของคุณปลอดภัย เล่นได้อย่างสบายใจ
sa999 รับประกันความเป็นส่วนตัวของท่านด้วยมาตรฐาน PDPA และการเข้ารหัสระดับธนาคาร เข้าร่วมกับสมาชิกชาวไทยนับหมื่นคนที่ไว้วางใจ sa999 มากกว่า 8 ปี สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น