นโยบายความเป็นส่วนตัว
sbr888

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sbr888 ("บริษัท", "เรา", "ของเรา") เพื่อแจ้งให้สมาชิกและผู้ใช้งาน ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่ sbr888 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในการให้บริการผ่านเว็บไซต์ sbr888.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบ sbr888 ถือว่าการปกป้องข้อมูลส่วนบุคคลของสมาชิกเป็นหน้าที่สำคัญสูงสุด และเราดำเนินการทุกอย่างเพื ่อให้มั่นใจว่าข้อมูลของท่านได้รับการดูแลอย่างถูกต้องและปลอดภัย

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นในทุกกิจกรรม ได้แก่ การสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเดิมพัน การติดต่อซัพพอร์ต และการรับโปรโมชันต่างๆ บนแพลตฟอร์ม sbr888

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

sbr888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรง และที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน — หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย — หมายเลข IP ที่อยู่ MAC ข้อมูลผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลตำแหน่ง — ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS)
• คุกกี้และข้อมูลการติดตาม — รายละเอียดในหัวข้อที่ 10

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี sbr888 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารพาณิชย์ต่างๆ เพื่อยืนยันธุรกรรมทางการเงินและป้องกันการฉ้อโกง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sbr888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ — สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และเดิมพันกีฬาบนแพลตฟอร์ม sbr888
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้แน่ใจว่า ผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ ของสมาชิกและปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — แจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษ ที่ท่านอาจสนใจ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การซัพพอร์ตลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือ แก่สมาชิกผ่านช่องทางต่างๆ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA sbr888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

sbr888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูล ในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — ค่ายเกมและผู้ให้บริการซอฟต์แวร์คาสิโน ที่ sbr888 ร่วมงานด้วย เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และเครื่องมือวิเคราะห์ข้อมูลที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — หน่วยงานตรวจสอบการฉ้อโกงและ ป้องกันการฟอกเงินตามที่กฎหมายกำหนด

ผู้รับข้อมูลทุกรายที่ sbr888 ทำงานด้วยจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูล ที่เทียบเท่าหรือสูงกว่านโยบายของ sbr888 และต้องลงนามในสัญญาการประมวลผลข้อมูล ก่อนที่จะได้รับข้อมูลใดๆ

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย sbr888 จะดำเนินการถ่ายโอนข้อมูลดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว
• การถ่ายโอนมีความจำเป็นเพื่อปฏิบัติตามสัญญาระหว่างท่านกับ sbr888

sbr888 ใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิก เพื่อลดความจำเป็นในการถ่ายโอนข้อมูลข้ามทวีปให้น้อยที่สุด

7 ระยะเวลาการเก็บรักษาข้อมูล

sbr888 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sbr888 จะลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

8 มาตรการรักษาความปลอดภัยของข้อมูล

sbr888 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่าน และเซิร์ฟเวอร์ sbr888 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสรหัสผ่าน — รหัสผ่านของท่านถูกเข้ารหัสด้วย bcrypt และไม่มีพนักงาน sbr888 คนใดสามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การควบคุมการเข้าถึง — พนักงาน sbr888 เข้าถึงข้อมูลได้เฉพาะ ส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ระบบได้รับการตรวจสอบ ช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกัน การสูญหายจากเหตุการณ์ที่ไม่คาดคิด
• การตรวจจับการบุกรุก — ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง sbr888 พร้อมให้ความร่วมมืออย่างเต็มที่

10 คุกกี้และเทคโนโลยีการติดตาม

sbr888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ และปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ sbr888 ทำงานไม่ถูกต้อง

11 การคุ้มครองผู้เยาว์

sbr888 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคล ของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ sbr888 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิก ทุกคนก่อนที่จะอนุญาตให้เข้าถึงบริการการเดิมพัน เราถือว่าการปกป้องผู้เยาว์ เป็นความรับผิดชอบสูงสุดของแพลตฟอร์ม

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sbr888 ได้ดังนี้

sbr888 จะตอบกลับคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของ sbr888 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงาน กำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้อง กับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงานของ sbr888 เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือประกาศบนเว็บไซต์ การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว