นโยบายความเป็นส่วนตัว sk77 – การคุ้มครองข้อมูลส่วนบุคคล

1.1นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ sk77 ("เรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ sk77

1.2นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย sk77 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ตามกฎหมายในการดำเนินการอย่างถูกต้อง โปร่งใส และรับผิดชอบต่อข้อมูลของท่าน

1.3การใช้งานเว็บไซต์ sk77 หรือการสมัครสมาชิก ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ sk77 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

2.1sk77 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายรูปแบบ ได้แก่ข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลจากบุคคลที่สาม

2.2sk77 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหวโดยไม่จำเป็น และจะแจ้งให้ท่านทราบอย่างชัดเจนก่อนหากมีความจำเป็นต้องเก็บข้อมูลประเภทพิเศษใดๆ

3.1sk77 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา: สร้างและบริหารบัญชีสมาชิก, ดำเนินการฝาก-ถอนเงิน, ให้บริการเกมและซัปพอร์ต
• ประโยชน์อันชอบธรรม: ป้องกันการฉ้อโกง, ตรวจจับการใช้งานผิดปกติ, วิเคราะห์และปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ยืนยันตัวตนและอายุ, ปฏิบัติตามกฎ KYC/AML, ตอบสนองคำขอจากหน่วยงานราชการ
• ความยินยอม: ส่งอีเมลการตลาด, โปรโมชั่นที่กำหนดเป้าหมาย, แบบสอบถามความพึงพอใจ

3.2sk77 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมใหม่จากท่านก่อน

4.1sk77 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ sk77 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ที่ผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน
• หน่วยงานราชการ: เมื่อมีคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: กับองค์กรที่ทำหน้าที่ตรวจสอบการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่ sk77 มีการควบรวมกิจการ ข้อมูลสมาชิกอาจโอนให้ผู้สืบทอดกิจการภายใต้เงื่อนไขความเป็นส่วนตัวที่เท่าเทียมกัน

4.2ผู้ให้บริการภายนอกทั้งหมดที่ sk77 ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยของข้อมูล และลงนามใน Data Processing Agreement (DPA) กับ sk77 ก่อนเริ่มให้บริการ

5.1sk77 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย และการเปลี่ยนแปลง

5.2มาตรการรักษาความปลอดภัยของ sk77 ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่งผ่าน
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงข้อมูลภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ (Penetration Testing)
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็น (Role-Based Access Control)
• การบันทึกและติดตาม Audit Log ของการเข้าถึงข้อมูลสำคัญ

5.3ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน sk77 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด

6.1sk77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของผู้ใช้

6.2ประเภทคุกกี้ที่ sk77 ใช้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้เว็บไซต์ทำงานได้ ไม่สามารถปิดได้โดยไม่ส่งผลต่อฟังก์ชันหลัก
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าบัญชี
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบนิรนามเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์

6.3ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ sk77

7.1sk77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด

7.2โดยทั่วไป sk77 เก็บข้อมูลสมาชิกไว้ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อให้สามารถปฏิบัติตามข้อผูกพันทางกฎหมายและแก้ไขข้อพิพาทที่อาจเกิดขึ้น

7.3ข้อมูลที่ไม่จำเป็นอีกต่อไปจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐาน sk77

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

9.1ในบางกรณี sk77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ sk77 จะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด

9.2sk77 ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA หรือได้ลงนามในข้อตกลงการถ่ายโอนข้อมูลที่ได้มาตรฐาน

10.1sk77 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลา โดยจะประกาศบนเว็บไซต์พร้อมระบุวันที่มีผลบังคับใช้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือ SMS

10.2แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ การใช้งาน sk77 ต่อเนื่องหลังการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11.1หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อ sk77 ได้ผ่านช่องทางต่อไปนี้:

• แชทสดบนเว็บไซต์ sk77 (ให้บริการตลอด 24 ชั่วโมง)
• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)

11.2หากท่านไม่พอใจกับการตอบสนองของ sk77 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้