นโยบายความเป็นส่วนตัว

ในการให้บริการที่ครบถ้วนและปลอดภัย spf99 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากผู้ใช้งาน ข้อมูลที่เราเก็บแบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งหรือพำนัก
• ข้อมูลบัญชีธนาคาร ซึ่งรวมถึงชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• ชื่อผู้ใช้งานและรหัสผ่านที่ท่านตั้งขึ้นสำหรับการเข้าสู่ระบบ
• เอกสารยืนยันตัวตนและหลักฐานที่อยู่อาศัยที่ท่านส่งมาในกระบวนการ KYC
• ข้อความหรือเนื้อหาที่ท่านส่งมายังฝ่ายสนับสนุนลูกค้า

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นของอุปกรณ์
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาบนแพลตฟอร์ม
• ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และข้อมูลการเดิมพัน
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน
• บันทึกกิจกรรม (Log Files) บนระบบ

spf99 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:

spf99 จะไม่นำข้อมูลของท่านไปใช้ในทางอื่นที่ไม่ได้ระบุไว้ข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามความเหมาะสม

การประมวลผลข้อมูลส่วนบุคคลของ spf99 อ้างอิงฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่าง spf99 กับท่าน เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — การดำเนินการ KYC/AML และการรายงานธุรกรรมตามที่กำหนด
• ความยินยอม — สำหรับการใช้ข้อมูลในด้านการตลาดหรือกรณีที่ไม่ครอบคลุมโดยฐานอื่น โดยท่านสามารถถอนความยินยอมได้ตลอดเวลา

spf99 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์เป็นอันขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย — เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการ Cloud ที่ทำสัญญาไว้กับ spf99 และปฏิบัติตามนโยบายความเป็นส่วนตัวในระดับเดียวกัน
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมทำงานได้ปกติ
• หน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมาย
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อสืบสวนกิจกรรมต้องสงสัย

เนื่องจาก spf99 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศที่แพลตฟอร์มตั้งอยู่ หรือในประเทศอื่นที่ผู้ให้บริการของเรามีเซิร์ฟเวอร์อยู่

ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ spf99 ดำเนินมาตรการปกป้องข้อมูลที่เหมาะสม ได้แก่:

• การทำสัญญาตามมาตรฐานการถ่ายโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses)
• การประเมินความเพียงพอของการคุ้มครองข้อมูลของประเทศปลายทาง
• การใช้ระบบเข้ารหัสสำหรับการโอนข้อมูลผ่านเครือข่าย

spf99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้:

เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามขั้นตอนการทำลายข้อมูลที่ได้มาตรฐานของ spf99

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้:

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน spf99 ผ่านทางอีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่มีความซับซ้อน อาจใช้เวลาสูงสุด 60 วันและเราจะแจ้งให้ท่านทราบล่วงหน้า

spf99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเรา
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน
• การควบคุมการเข้าถึง โดยพนักงานของ spf99 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบระบบอย่างสม่ำเสมอ รวมถึงการทดสอบความปลอดภัย (Penetration Testing) และการตรวจสอบช่องโหว่
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก เพื่อป้องกันการโจมตีจากภายนอก
• การสำรองข้อมูล อย่างสม่ำเสมอและการกู้คืนระบบในกรณีฉุกเฉิน

อย่างไรก็ตาม ไม่มีระบบใดในโลกที่ปลอดภัยได้ 100% spf99 จึงขอแนะนำให้ท่านตั้งรหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยรหัสผ่านแก่ผู้อื่น และแจ้งเราทันทีหากสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต

spf99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และเพื่อปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

บริการของ spf99 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปี และมีมาตรการตรวจสอบอายุในกระบวนการลงทะเบียน

หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุดและปิดบัญชีที่เกี่ยวข้องทันที

spf99 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางใดช่องทางหนึ่งดังนี้:

• การแสดงประกาศบนหน้าหลักของแพลตฟอร์ม
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดง Pop-up แจ้งเตือนเมื่อเข้าสู่ระบบครั้งถัดไป

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ในส่วนหัวของนโยบายนี้จะบ่งบอกถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงานคุ้มครองข้อมูลส่วนบุคคลของ spf99 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่ให้บริการ: ภาษาไทยและภาษาอังกฤษ

ทีมงานของเราพร้อมตอบสนองทุกคำร้องที่เกี่ยวข้องกับความเป็นส่วนตัวของท่านอย่างจริงจังและรวดเร็ว หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในเขตอำนาจของท่าน