นโยบายความเป็นส่วนตัว sa888 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

sa888 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นดังนี้

(ก) ข้อมูลที่สมาชิกให้โดยตรง: ชื่อ-นามสกุล, เบอร์โทรศัพท์มือถือ, อีเมล (หากมี), วันเกิด, ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอน และสำเนาเอกสารยืนยันตัวตนในกรณีที่ร้องขอ KYC

(ข) ข้อมูลที่ระบบเก็บโดยอัตโนมัติ: หมายเลข IP, ประเภทและรุ่นของเบราว์เซอร์, ระบบปฏิบัติการ, ประวัติการเข้าสู่ระบบ, เวลาและระยะเวลาการใช้งาน, หน้าที่เยี่ยมชม และข้อมูล Session

(ค) ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน, ประวัติการเดิมพัน, ยอดเงินในบัญชี, และบันทึกการใช้โบนัส ข้อมูลเหล่านี้จำเป็นสำหรับการดำเนินการทางการเงินและการปฏิบัติตามกฎหมาย

sa888 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: เพื่อป้องกันการฉ้อโกง ยืนยันอายุ และปฏิบัติตามข้อกำหนด KYC/AML
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการอัปเดตนโยบาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์มให้ดีขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อเก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ

sa888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์ทางการค้าใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็น ดังนี้

(ก) ผู้ให้บริการที่ได้รับมอบหมาย: sa888 อาจแชร์ข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการระบบชำระเงิน ค่ายเกม และผู้ให้บริการ Cloud โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาคุ้มครองข้อมูลและห้ามใช้ข้อมูลนอกเหนือจากที่ได้รับมอบหมาย

(ข) การปฏิบัติตามกฎหมาย: sa888 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ โดยจะแจ้งสมาชิกล่วงหน้าหากสามารถทำได้ตามกฎหมาย

(ค) การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับหน่วยงานตรวจสอบการฉ้อโกงเพื่อปกป้องสมาชิกและระบบของ sa888

sa888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น

คุกกี้ที่จำเป็น (Necessary Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน

คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ sa888 เข้าใจวิธีที่สมาชิกใช้แพลตฟอร์ม เพื่อปรับปรุงฟีเจอร์และประสิทธิภาพ ข้อมูลที่เก็บจากคุกกี้ประเภทนี้เป็นแบบรวม ไม่สามารถระบุตัวตนบุคคลได้

สมาชิกสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

sa888 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก ซึ่งประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเก็บรหัสผ่านในรูปแบบ Hash ด้วยอัลกอริทึมที่แข็งแกร่ง (bcrypt) ทีมงาน sa888 ไม่สามารถอ่านรหัสผ่านของสมาชิกได้
• ระบบ Firewall และการตรวจสอบการบุกรุกแบบ 24/7
• การสำรองข้อมูลในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัย (Security Audit) โดยหน่วยงานอิสระเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege

sa888 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง

ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และยังคงเก็บไว้อีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง

ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดของกฎหมายการป้องกันการฟอกเงิน (AML)

Log การใช้งาน: เก็บไว้ 1-2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์ระบบ

เมื่อพ้นกำหนดระยะเวลาที่จำเป็น sa888 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยและไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก sa888 ทุกคนมีสิทธิ์ดังต่อไปนี้

ในการให้บริการ sa888 อาจมีการถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการ Cloud Computing ของผู้ให้บริการระดับโลก การถ่ายโอนดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอตามที่กฎหมายกำหนด

sa888 จะไม่ถ่ายโอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ และจะดำเนินการให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย

sa888 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง การปรับปรุงบริการ หรือการเปลี่ยนแปลงด้านเทคโนโลยี

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ sa888 จะแจ้งสมาชิกผ่านประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของนโยบายเสมอ

sa888 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบรับคำร้องของสมาชิก

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อผ่านช่องทางดังนี้

อีเมล: [email protected]

Live Chat: ผ่านเว็บไซต์ sa888 ตลอด 24 ชั่วโมง

เราจะพยายามตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากเรื่องมีความซับซ้อน อาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า