บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย soa168 ("บริษัท" หรือ "เรา") ซึ่งดำเนินงานแพลตฟอร์มพนันออนไลน์ภายใต้ชื่อ soa168 ที่ https://soa168.net เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกและผู้ใช้บริการ
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ ของ soa168 ไม่ว่าท่านจะเข้าถึงบริการผ่านอุปกรณ์ใดหรือจากสถานที่ใดก็ตาม
soa168 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่ท่านใช้บริการของ soa168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
หากท่านไม่เห็นด้วยกับนโยบายนี้ในส่วนใดส่วนหนึ่ง กรุณายุติการใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ
ข้อมูลที่เราเก็บรวบรวม
soa168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน | ท่านให้โดยตรงเมื่อสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล บัญชี LINE | ท่านให้โดยตรงเมื่อสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | ท่านให้โดยตรง / ระบบบันทึกอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ IP address ประเภทอุปกรณ์ เบราว์เซอร์ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลการเล่นเกม | ประวัติการเดิมพัน ยอดฝาก-ถอน โบนัสที่ได้รับ | ระบบบันทึกอัตโนมัติ |
| ข้อมูล KYC | ภาพถ่ายบัตรประชาชน Selfie พร้อมบัตร | ท่านส่งให้เพื่อยืนยันตัวตน |
soa168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต PIN หรือรหัสผ่านธนาคารของท่านในทุกกรณี การชำระเงินทั้งหมดดำเนินการผ่านช่องทางที่ปลอดภัยของสถาบันการเงินโดยตรง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
soa168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย ประโยชน์อันชอบธรรม และความยินยอมของท่าน โดยมีวัตถุประสงค์ดังต่อไปนี้
- การให้บริการและดำเนินบัญชี — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ แก่ท่านได้อย่างสมบูรณ์
- การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเพื่อป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดทางกฎหมาย — เพื่อปฏิบัติตามกฎหมาย AML/KYC และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารและการสนับสนุน — เพื่อติดต่อท่านเกี่ยวกับบัญชี โปรโมชัน และการให้ความช่วยเหลือผ่านซัพพอร์ต
- การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปกป้องทั้งท่านและแพลตฟอร์ม
การเปิดเผยข้อมูลแก่บุคคลที่สาม
soa168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, TrueMoney Wallet และ PromptPay เพื่อดำเนินธุรกรรมทางการเงินของท่าน
- ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม soa168 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับ
- หน่วยงานกำกับดูแลและหน่วยงานกฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อปกป้องสิทธิ์ทางกฎหมายของ soa168
- การป้องกันการฉ้อโกง — กับบริการตรวจสอบและป้องกันการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องสมาชิกทุกคน
ผู้รับข้อมูลทุกรายต้องอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นมาตรฐาน และต้องดำเนินการตามมาตรการรักษาความปลอดภัยที่ soa168 กำหนด ก่อนที่เราจะส่งข้อมูลใดๆ ให้
คุกกี้และเทคโนโลยีการติดตาม
soa168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน รักษาความปลอดภัยของเซสชัน และวิเคราะห์การใช้งานแพลตฟอร์ม
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอินและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่างๆ
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และตัวเลือกการแสดงผล
- Local Storage — ใช้เก็บข้อมูลชั่วคราวในเบราว์เซอร์เพื่อปรับปรุงประสิทธิภาพการโหลดหน้าเว็บ
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
ความปลอดภัยของข้อมูล
soa168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ soa168 ได้รับการเข้ารหัสด้วยมาตรฐานระดับธนาคาร
- การเข้ารหัสข้อมูลที่จัดเก็บ — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ได้รับการเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
- การตรวจสอบสิทธิ์สองขั้นตอน (2FA) — ระบบยืนยันตัวตนสองชั้นสำหรับการดำเนินธุรกรรมที่มีความเสี่ยงสูง
- การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมรักษาความปลอดภัยของ soa168 ทำการตรวจสอบและทดสอบช่องโหว่เป็นประจำ
- การจำกัดการเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นในการปฏิบัติงานเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
- แผนรับมือเหตุการณ์ข้อมูลรั่วไหล — หากเกิดเหตุการณ์ข้อมูลรั่วไหล soa168 มีแผนการแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง
แม้ soa168 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้ท่านรักษาความปลอดภัยของรหัสผ่านและไม่แชร์ข้อมูลล็อกอินกับบุคคลอื่นในทุกกรณี
ระยะเวลาการเก็บรักษาข้อมูล
soa168 จัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 7 ปีหลังธุรกรรมสิ้นสุด | กฎหมายบัญชีและภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนด AML/CFT |
| ข้อมูล Log การใช้งาน | 90 วัน | การรักษาความปลอดภัย |
| คุกกี้และ Session | ตามอายุที่กำหนด (7-30 วัน) | ประสบการณ์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการจัดเก็บ soa168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง soa168 พร้อมรองรับการใช้สิทธิ์เหล่านี้อย่างเต็มที่
- สิทธิ์เข้าถึงข้อมูล (Right of Access) — ท่านมีสิทธิ์ขอตรวจสอบว่า soa168 เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าว
- สิทธิ์แก้ไขข้อมูล (Right to Rectification) — ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
- สิทธิ์ลบข้อมูล (Right to Erasure) — ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่เราจำเป็นต้องเก็บไว้เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- สิทธิ์คัดค้านการประมวลผล (Right to Object) — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่เราอ้างประโยชน์อันชอบธรรมเป็นฐานทางกฎหมาย
- สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction) — ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
- สิทธิ์ขอรับข้อมูล (Right to Data Portability) — ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ soa168 ผ่านอีเมล [email protected] หรือ Live Chat บนเว็บไซต์ เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี soa168 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการเกมระดับสากล
- การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือกลไกคุ้มครองที่เทียบเท่า
- soa168 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น หรือกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานที่กำหนด
- ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศ โดยติดต่อทีมงานของเราได้โดยตรง
การปกป้องผู้เยาว์
soa168 มีนโยบายเข้มงวดในการป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปี เข้าถึงหรือใช้บริการของเรา เราดำเนินมาตรการหลายชั้นเพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุตามที่กำหนด
อายุ 20 ปีขึ้นไปเท่านั้น — บริการของ soa168 มีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น หากพบว่าผู้เยาว์ใช้บริการ เราจะระงับบัญชีทันทีและดำเนินการตามที่กฎหมายกำหนด
- กระบวนการ KYC ของ soa168 รวมถึงการตรวจสอบวันเกิดจากเอกสารราชการเพื่อยืนยันอายุของสมาชิก
- soa168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยรู้เห็น หากเราพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะลบข้อมูลนั้นทันที
- หากท่านเชื่อว่าผู้เยาว์ได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาแจ้งทีมงาน soa168 ทันทีที่ [email protected]
การแก้ไขนโยบายความเป็นส่วนตัว
soa168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- เมื่อมีการแก้ไขที่สำคัญ soa168 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนในระบบอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้จะสะท้อนถึงวันที่มีการเปลี่ยนแปลงล่าสุดเสมอ
- การที่ท่านยังคงใช้บริการ soa168 ต่อไปหลังจากที่นโยบายได้รับการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับใหม่
- แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของ soa168 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ได้ผ่านช่องทางดังนี้
อีเมล: [email protected]
Live Chat: ผ่านเว็บไซต์ soa168 ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำขอทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA
soa168 มุ่งมั่นที่จะตอบสนองต่อคำร้องของท่านด้วยความโปร่งใสและรวดเร็ว หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของประเทศไทย