นโยบายความเป็นส่วนตัว sb02u

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sb02u ("เรา", "บริษัท") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ", "เจ้าของข้อมูล") ที่เข้าถึงและใช้งานเว็บไซต์ https://sb02u.org และบริการที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้อง การที่คุณใช้งานบริการของ sb02u ถือว่าคุณรับทราบและยอมรับนโยบายฉบับนี้

2. ข้อมูลที่เราเก็บรวบรวม

sb02u เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์ม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร (สำหรับการฝาก-ถอน)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บ
• ข้อมูล Log การเข้าสู่ระบบและออกจากระบบ
• ข้อมูลคุกกี้และ Session
• ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ

2.3 ข้อมูลธุรกรรม

• ประวัติการฝากและถอนเงิน
• ประวัติการเล่นเกมและการเดิมพัน
• ยอดคงเหลือในบัญชีและการเคลื่อนไหวของเงิน

3. วัตถุประสงค์ในการใช้ข้อมูล

sb02u ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้

วัตถุประสงค์	ประเภทข้อมูลที่ใช้
การสมัครสมาชิกและยืนยันตัวตน	ชื่อ, อีเมล, เบอร์โทร, วันเกิด, เอกสาร KYC
การให้บริการและประมวลผลธุรกรรม	ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม
การสื่อสารและแจ้งเตือน	อีเมล, เบอร์โทร
การปรับปรุงบริการและวิเคราะห์	ข้อมูลการใช้งาน, Log, คุกกี้
การป้องกันการฉ้อโกงและความปลอดภัย	IP, ข้อมูลอุปกรณ์, ประวัติธุรกรรม
การปฏิบัติตามกฎหมาย (AML/KYC)	ข้อมูลประจำตัว, ธุรกรรม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

sb02u ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent) — เมื่อคุณให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูล เช่น การรับข่าวสารโปรโมชั่น
• การปฏิบัติตามสัญญา (Contract) — การประมวลผลที่จำเป็นเพื่อให้บริการที่คุณสมัคร เช่น การฝาก-ถอนเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การปฏิบัติตาม AML, KYC และกฎหมายอื่นที่บังคับใช้

5. การเปิดเผยและแบ่งปันข้อมูล

sb02u ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้ — ผู้ให้บริการด้านการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS และธนาคารไทย ที่จำเป็นสำหรับการประมวลผลธุรกรรม
• หน่วยงานกำกับดูแล — เมื่อมีคำสั่งจากหน่วยงานรัฐหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง — กับบริษัทพันธมิตรด้านความปลอดภัยเพื่อตรวจสอบและป้องกันกิจกรรมผิดกฎหมาย
• การควบรวมกิจการ — ในกรณีที่ sb02u มีการควบรวมหรือซื้อกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า

6. การส่งข้อมูลไปต่างประเทศ

ในบางกรณี sb02u อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือองค์กรที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว sb02u จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

7. ระยะเวลาในการเก็บรักษาข้อมูล

sb02u เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและ AML
• ข้อมูล Log การใช้งาน: 90 วัน
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์

เมื่อครบกำหนด sb02u จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

sb02u ใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบและ Log กิจกรรมในระบบอย่างสม่ำเสมอ
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากคุณพบพฤติกรรมที่น่าสงสัยเกี่ยวกับบัญชีของคุณ กรุณาติดต่อ sb02u ทันที

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง sb02u พร้อมสนับสนุนให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่ sb02u เก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ — ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นในการเก็บรักษาอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล — ขอให้หยุดหรือจำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประเภท
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อ sb02u ผ่านช่องทางที่ระบุในข้อ 12 เราจะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

sb02u ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ sb02u เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าบัญชี

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ sb02u ทำงานได้ไม่สมบูรณ์

11. การแก้ไขนโยบาย

sb02u สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย ธุรกิจ หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือประกาศบนเว็บไซต์ sb02u การที่คุณยังคงใช้งานบริการหลังจากนั้นถือว่ายอมรับนโยบายที่อัปเดต

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sb02u ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
• แชทสด: พร้อมให้บริการภาษาไทย 24 ชั่วโมงบนเว็บไซต์ sb02u

หากคุณไม่พอใจกับการตอบสนองของ sb02u คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตาม PDPA