นโยบายความเป็นส่วนตัว sg992
การคุ้มครองข้อมูลสมาชิกทุกท่าน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sg992 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายให้ท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ sg992.org ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้ไว้กับ sg992 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน ระบบแชท หรือช่องทางการติดต่ออื่นๆ การใช้งานบริการของ sg992 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้วโดยสมบูรณ์

คำนิยามสำคัญ:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม
• "ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน" หมายถึง ข้อมูลที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงินขั้นสูง
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ แก้ไข เปิดเผย หรือลบทำลาย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ sg992

sg992 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้:

sg992 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้เท่านั้น:

• การให้บริการหลัก: ดำเนินการสมัครสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
• การยืนยันตัวตนและป้องกันทุจริต: ตรวจสอบอายุและตัวตน ป้องกันการสวมรอย การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แจ้งเตือนระบบ และให้ความช่วยเหลือด้านเทคนิค
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ sg992
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด ตอบสนองต่อคำสั่งของเจ้าหน้าที่และหน่วยงานที่มีอำนาจ
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณการติดพนันและเสนอความช่วยเหลือ

sg992 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งและขอความยินยอมจากท่านก่อน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 sg992 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• ความจำเป็นในการปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงสมาชิก เช่น การประมวลผลธุรกรรม การยืนยันบัญชี
• พันธกรณีทางกฎหมาย (Legal Obligation): การเก็บบันทึกข้อมูลตามที่กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ กำหนด
• ประโยชน์อันชอบธรรม (Legitimate Interests): การวิเคราะห์ความปลอดภัย การตรวจจับการทุจริต และการปรับปรุงระบบ
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

sg992 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney PromptPay และผู้ให้บริการ Crypto Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องทราบ User ID สำหรับการเชื่อมต่อระบบ โดยไม่มีการส่งข้อมูลส่วนตัวอื่น
• ผู้ให้บริการเทคโนโลยี: บริษัท Cloud Hosting และ IT Infrastructure ที่มีสัญญาประมวลผลข้อมูลอย่างเป็นทางการกับ sg992
• หน่วยงานราชการ: เจ้าหน้าที่บังคับใช้กฎหมาย หน่วยงาน AML และหน่วยงานกำกับดูแลอื่นๆ ตามคำสั่งที่ถูกต้องตามกฎหมาย

ผู้ประมวลผลข้อมูลบุคคลที่สามทุกรายที่ sg992 ทำงานด้วยต้องลงนามในสัญญาคุ้มครองข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ sg992

sg992 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสอดคล้องกับวัตถุประสงค์การใช้งาน ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังจากยกเลิกบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรร มและการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษีอากร
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร (แชท / อีเมล): 2 ปี เพื่อใช้ในการแก้ไขข้อพิพาทหากจำเป็น
• ข้อมูลคุกกี้และการใช้งาน: 90 วัน หรือจนกว่าท่านจะล้างคุกกี้
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากครั้งสุดท้ายที่มีการใช้งาน

เมื่อครบกำหนดระยะเวลาจัดเก็บ sg992 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยไม่สามารถกู้คืนได้อีก

sg992 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลที่รับ-ส่งทั้งหมดถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็น พร้อมการยืนยันตัวตนสองขั้นตอน (2FA)
• การตรวจสอบระบบ: ระบบตรวจจับการบุกรุก (IDS/IPS) และทีม Security Operations Center (SOC) ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การสำรองข้อมูล: ข้อมูลสำรองจัดเก็บในหลายตำแหน่งทางภูมิศาสตร์พร้อมการเข้ารหัส เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนที่เกี่ยวข้องกับการประมวลผลข้อมูลได้รับการฝึกอบรมด้าน PDPA และความปลอดภัยของข้อมูลเป็นประจำ

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

sg992 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อช่วยปรับปรุงการทำงาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และความชอบส่วนตัว เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการเยี่ยมชมเพื่อแสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานได้เฉพาะเมื่อได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การยินยอมคุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์

ในบางกรณี sg992 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing ระดับโลกหรือค่ายเกมพาร์ทเนอร์ต่างประเทศ

การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้:

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด หรือ
• มีสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่มีข้อกำหนดการคุ้มครองข้อมูลเทียบเท่า PDPA ไทย หรือ
• ได้รับความยินยอมโดยชัดแจ้งจากท่านสำหรับการโอนข้อมูลดังกล่าว

sg992 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการของ sg992 สงวนสิทธิ์เฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย

มาตรการที่ sg992 ใช้เพื่อป้องกันการเข้าถึงของผู้เยาว์:

• กระบวนการยืนยันอายุและตัวตน (KYC) บังคับสำหรับสมาชิกทุกคน
• การตรวจสอบเอกสารยืนยันตัวตนที่ออกโดยรัฐบาล (บัตรประชาชน / หนังสือเดินทาง)
• การระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี

sg992 ไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

sg992 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยจะระบุวันที่ "อัปเดตล่าสุด" ไว้ที่ด้านบนของหน้านี้

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ sg992 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนในระบบที่เด่นชัด เพื่อให้ท่านมีเวลาตัดสินใจว่าจะยังคงใช้บริการต่อหรือไม่

sg992 แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ การที่ท่านยังคงใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยอัตโนมัติ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ sg992 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / สิทธิ์ข้อมูลส่วนบุคคล")
• ไลฟ์แชท: ระบบแชทสดบนเว็บไซต์ sg992.org เปิดให้บริการ 24 ชั่วโมง 7 วัน
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง