นโยบายความเป็นส่วนตัว sboca — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตการบังคับใช้

sboca ("เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่ sboca เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้บริการผ่านเว็บไซต์ sboca.asia

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคน ทั้งผู้ที่เพียงเข้าชมเว็บไซต์และผู้ที่สมัครเป็นสมาชิก sboca รวมถึงผู้ที่ใช้บริการผ่านอุปกรณ์มือถือ แท็บเล็ต หรือคอมพิวเตอร์

หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการ sboca และติดต่อเราเพื่อดำเนินการลบข้อมูลของคุณออกจากระบบ

2. ประเภทข้อมูลส่วนบุคคลที่ sboca เก็บรวบรวม

sboca เก็บรวบรวมข้อมูลส่วนบุคคลของคุณตามประเภทที่จำเป็นต่อการให้บริการ ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ และสำเนาบัตรประชาชน (เพื่อกระบวนการ KYC)
• ข้อมูลการติดต่อ: เบอร์มือถือ อีเมล และที่อยู่สำหรับการติดต่อ
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร หรือเบอร์ TrueMoney Wallet ที่ลงทะเบียน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส และการตั้งค่าบัญชี

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ รูปแบบการเล่นเกม และประวัติธุรกรรม
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณตาม IP address เพื่อตรวจสอบการเข้าถึงที่ผิดปกติ

3. วัตถุประสงค์และวิธีการใช้ข้อมูล

sboca ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน: กระบวนการ KYC เพื่อยืนยันอายุและตัวตนของผู้ใช้ตามข้อกำหนด AML
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชี
• การสื่อสาร: ส่ง SMS OTP, แจ้งเตือนธุรกรรม, และข้อมูลบริการสำคัญ
• การปรับแต่งประสบการณ์: แนะนำเกมและโปรโมชันที่เหมาะกับรูปแบบการเล่นของคุณ
• การวิเคราะห์: วิเคราะห์การใช้งานเพื่อพัฒนาบริการและแก้ไขปัญหาทางเทคนิค
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA ประเทศไทย sboca ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่คุณยอมรับ
• ความยินยอม (Consent): การส่งข้อมูลโปรโมชันและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต่อ ปปง. (AMLO) และหน่วยงานกำกับดูแลที่เกี่ยวข้อง

5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

sboca อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ sboca ว่าจ้าง

• ผู้ให้บริการชำระเงิน (Payment Gateway) สำหรับประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการ SMS สำหรับส่ง OTP และการแจ้งเตือน
• ผู้ให้บริการ Cloud Hosting และ Server สำหรับจัดเก็บข้อมูล
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider)

ผู้ให้บริการเหล่านี้ทำสัญญาไม่เปิดเผยข้อมูล (NDA) กับ sboca และสามารถใช้ข้อมูลของคุณได้เพื่อวัตถุประสงค์ที่ sboca กำหนดเท่านั้น

5.2 หน่วยงานกำกับดูแลและหน่วยงานรัฐ

• sboca จะเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อมีคำสั่งศาล คำสั่งหน่วยงานที่มีอำนาจ หรือตามที่กฎหมายกำหนด
• การรายงานธุรกรรมที่น่าสงสัยต่อสำนักงาน ปปง. ตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน

6. การใช้งานคุกกี้และเทคโนโลยีติดตาม

sboca ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพ คุกกี้ที่ sboca ใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อน

7. ระยะเวลาการเก็บรักษาข้อมูล

sboca เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนดกฎหมายการเงินและ AML
• บันทึก Log การเข้าสู่ระบบ: 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร: 3 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (ส่วนใหญ่ไม่เกิน 1 ปี)

เมื่อพ้นกำหนดระยะเวลาแล้ว sboca จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

sboca ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ sboca ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ sboca ไม่สามารถอ่านรหัสผ่านจริงของคุณได้
• การแบ่งแยกข้อมูล: ข้อมูลที่ละเอียดอ่อนถูกแยกจัดเก็บในระบบที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
• การตรวจสอบความปลอดภัย: ระบบรักษาความปลอดภัยได้รับการทดสอบและตรวจสอบโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในหลายที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ sboca เก็บรักษาไว้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ sboca ผ่านช่องทาง Support sboca จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความล่าช้าจะแจ้งให้ทราบล่วงหน้า

10. การคุ้มครองข้อมูลของผู้เยาว์

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ sboca โดยไม่ได้รับอนุญาต กรุณาติดต่อ sboca ทันที

11. การโอนข้อมูลไปต่างประเทศ

ในบางกรณี sboca อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing ในกรณีเช่นนี้ sboca จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด
• มีข้อตกลงคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลดำเนินการด้วยความปลอดภัยสูงสุดผ่านการเข้ารหัสมาตรฐานสากล

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

sboca แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

หากคุณเชื่อว่า sboca ละเมิดสิทธิ์ความเป็นส่วนตัวของคุณและไม่ได้รับการแก้ไขอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

13. การแก้ไขนโยบายนี้

sboca ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สะท้อนถึงการเปลี่ยนแปลงทางกฎหมาย การปฏิบัติงาน หรือลักษณะของบริการที่เปลี่ยนไป

เมื่อมีการแก้ไขที่สำคัญ sboca จะแจ้งให้คุณทราบผ่าน SMS หรือแสดงการแจ้งเตือนที่เห็นได้ชัดบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนที่การแก้ไขจะมีผลบังคับใช้

การที่คุณยังคงใช้บริการ sboca ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว