นโยบายความเป็นส่วนตัว
san55 การคุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย san55 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ san55.net ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์ม san55 ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ ขอให้หยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอข้อมูลเพิ่มเติม

นโยบายนี้ครอบคลุมทุกบริการของ san55 ได้แก่ เว็บไซต์หลัก san55.net แอปพลิเคชันมือถือ ระบบฝาก-ถอนเงิน บริการซัพพอร์ต และช่องทางการสื่อสารทั้งหมดที่ san55 เป็นผู้ดำเนินการ

san55 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง ทั้งที่คุณให้มาโดยตรงระหว่างการสมัครสมาชิก และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

san55 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยตารางด้านล่างแสดงรายละเอียดของวัตถุประสงค์แต่ละข้อพร้อมฐานทางกฎหมายที่รองรับ

ตาม PDPA san55 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ถูกต้องเสมอ โดยแบ่งเป็น 4 ฐานหลักดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการที่คุณร้องขอ เช่น การฝาก-ถอนเงิน การยืนยันตัวตน และการให้บริการซัพพอร์ต หากไม่มีข้อมูลส่วนนี้ san55 จะไม่สามารถให้บริการได้
• ความยินยอม (Consent): สำหรับการส่งข้อความโปรโมชันและการตลาด คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยแจ้งทีมซัพพอร์ตหรือกดยกเลิกในอีเมลที่ได้รับ
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน และข้อกำหนดของหน่วยงานกำกับดูแล
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อตรวจจับการทุจริต ป้องกันการละเมิดข้อกำหนด และพัฒนาคุณภาพบริการอย่างต่อเนื่อง

san55 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีที่จำเป็นและได้รับอนุญาตตามกฎหมายเท่านั้น โดยบุคคลที่สามทั้งหมดที่เราทำงานด้วยต้องผ่านการตรวจสอบความปลอดภัยข้อมูลและลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, TrueMoney, และผู้ให้บริการ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่ต้องการข้อมูลเซสชันการเล่นเพื่อให้บริการได้อย่างถูกต้อง
• ผู้ให้บริการระบบคลาวด์: บริษัทโครงสร้างพื้นฐานด้านไอทีที่จัดเก็บและประมวลผลข้อมูลในนามของ san55
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• บริษัทตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบภายใน การปฏิบัติตามข้อกำหนด และการป้องกันสิทธิ์ของ san55

san55 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่มอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนด AML
• ประวัติการเดิมพัน: 3 ปีนับจากวันที่เดิมพันเพื่อวัตถุประสงค์ในการตรวจสอบและระงับข้อพิพาท
• บันทึกการสื่อสาร (Logs): 1 ปีสำหรับ Live Chat และอีเมล, 6 เดือนสำหรับ System Logs
• ข้อมูลการยืนยันตัวตน (KYC): 7 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา san55 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลสากล

san55 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ san55 ถูกเข้ารหัสตลอดเวลา
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่าน SMS หรือแอปพลิเคชันสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ระบบ Firewall และ IDS/IPS: การป้องกันการบุกรุกและตรวจสอบการรับส่งข้อมูลเครือข่ายตลอด 24 ชั่วโมง
• การแบ่งแยกสิทธิ์ข้อมูล (Data Segmentation): พนักงาน san55 แต่ละฝ่ายสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติงานเท่านั้น
• การตรวจสอบความปลอดภัยเป็นประจำ: Penetration Testing และ Security Audit โดยบริษัทอิสระอย่างน้อยปีละ 2 ครั้ง
• การสำรองข้อมูล (Backup): ระบบสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมงบนเซิร์ฟเวอร์ที่แยกออกจากระบบหลัก

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง san55 พร้อมรองรับและดำเนินการตามคำร้องของคุณภายในกรอบเวลาที่กฎหมายกำหนด

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ san55 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 12 san55 จะดำเนินการตรวจสอบและตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

san55 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์พฤติกรรมการใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ประสบการณ์ใช้งานที่สอดคล้องกันในทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันและเนื้อหาที่ตรงกับความสนใจของคุณ โดยต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์และคุณอาจไม่สามารถใช้บริการบางส่วนได้

ในบางกรณี san55 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลกหรือบริษัทผู้พัฒนาซอฟต์แวร์เกม ในกรณีดังกล่าว san55 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษรกับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules
• สมาชิกได้รับแจ้งและมีสิทธิ์คัดค้านการโอนข้อมูลในกรณีที่ต้องขอความยินยอม

บริการของ san55 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง san55 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่ยังไม่บรรลุนิติภาวะได้ลงทะเบียนหรือใช้บริการ san55 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของเราทันที เราจะดำเนินการลบข้อมูลและปิดบัญชีดังกล่าวโดยเร็วที่สุด

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ san55 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• LINE Official: ค้นหา @san55 และพิมพ์ "ขอใช้สิทธิ์ PDPA"
• Live Chat: บนเว็บไซต์ san55.net พร้อมให้บริการตลอด 24 ชั่วโมง
• Telegram: ช่องทางสำหรับการติดต่อเร่งด่วนและสมาชิก VIP

san55 จะดำเนินการตอบสนองต่อคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน ในกรณีที่คำร้องมีความซับซ้อนหรือมีจำนวนมาก เราขอสงวนสิทธิ์ขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า