som77 ปกป้องข้อมูลของคุณ

1. บทนำและขอบเขต

som77 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานการคุ้มครองข้อมูลระดับสากล

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ som77 เก็บรวบรวมจากผู้ที่เข้าชมเว็บไซต์ ลงทะเบียนเป็นสมาชิก ใช้บริการเกม หรือติดต่อกับทีมซัพพอร์ต โดยไม่จำกัดวิธีการเข้าถึง ไม่ว่าจะเป็นผ่านคอมพิวเตอร์ มือถือ หรืออุปกรณ์อื่นใด

som77 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของ PDPA มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล และรับผิดชอบต่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ผู้ใช้ให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

เมื่อผู้ใช้เข้าใช้งานแพลตฟอร์ม som77 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เยี่ยมชม ลำดับการนำทาง และระยะเวลาที่ใช้
• วันและเวลาการเข้าใช้งาน
• ข้อมูลการเดิมพันและประวัติการเล่นเกม

3. วิธีที่เราใช้ข้อมูล

som77 ใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น

som77 จะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ som77 จะขอความยินยอมจากผู้ใช้ก่อน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

som77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

som77 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ดำเนินงานในนามของ som77 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบ ผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

4.2 ข้อกำหนดทางกฎหมาย

som77 อาจเปิดเผยข้อมูลเมื่อมีความจำเป็นตามกฎหมาย เช่น คำสั่งศาล หนังสือจากหน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลด้านการเงิน

4.3 การควบรวมกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือจำหน่ายสินทรัพย์ ข้อมูลผู้ใช้อาจถูกโอนไปยังผู้สืบทอดกิจการ โดย som77 จะแจ้งให้ผู้ใช้ทราบล่วงหน้าก่อนดำเนินการ

5. คุกกี้และเทคโนโลยีการติดตาม

som77 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ที่ระบุไว้ดังนี้

som77 ไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม ผู้ใช้สามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์

6. การรักษาความปลอดภัยข้อมูล

som77 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การเปลี่ยนแปลง หรือการทำลาย มาตรการที่ som77 ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256 บิตสำหรับข้อมูลทุกประเภทที่รับส่ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt ก่อนจัดเก็บ ทีมงานไม่สามารถเห็นรหัสผ่านจริงได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลของพนักงานตามหลักการ Least Privilege
• การสำรองข้อมูลแบบ Encrypted อย่างสม่ำเสมอ

7. ระยะเวลาการเก็บรักษาข้อมูล

som77 จะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนด AML
• ข้อมูล KYC: อย่างน้อย 5 ปีหลังปิดบัญชี
• บันทึกการติดต่อซัพพอร์ต: 2 ปีหลังการสนทนาสิ้นสุด
• ข้อมูล Log ระบบ: 90 วัน

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา som77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของผู้ใช้

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ผู้ใช้ som77 มีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ som77 ผ่านอีเมล [email protected] หรือ Live Chat พร้อมระบุสิทธิ์ที่ต้องการใช้ som77 จะตอบกลับภายใน 30 วัน

9. การโอนข้อมูลระหว่างประเทศ

som77 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยเพื่อวัตถุประสงค์ในการให้บริการ ในกรณีดังกล่าว som77 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย โดยอาจใช้กลไกเช่น Standard Contractual Clauses หรือ Binding Corporate Rules

10. การคุ้มครองข้อมูลผู้เยาว์

11. การเปลี่ยนแปลงนโยบาย

som77 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคนิค หรือธุรกิจ การเปลี่ยนแปลงสำคัญที่กระทบสิทธิ์ของผู้ใช้จะแจ้งให้ทราบผ่านอีเมลและประกาศบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

วันที่แก้ไขครั้งล่าสุดจะระบุไว้ที่ส่วนบนของเอกสาร การใช้งานแพลตฟอร์มต่อเนื่องภายหลังการเปลี่ยนแปลงมีผลถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

som77 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA ผู้ใช้สามารถติดต่อสอบถามหรือยื่นข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลได้ผ่านช่องทางต่อไปนี้

หากผู้ใช้ไม่พอใจกับการตอบสนองของ som77 มีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย