นโยบายความเป็นส่วนตัว
spd66 — ข้อมูลของท่านอยู่ในมือที่ปลอดภัย

เพื่อให้สามารถให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพและปลอดภัย spd66 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภท ซึ่งแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการสื่อสาร
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชี)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น ๆ (เฉพาะกรณีที่จำเป็น)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลอุปกรณ์ (Device ID)
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการเข้าใช้งาน (Login time, Session duration)
• ประวัติการเดิมพันและธุรกรรมทางการเงินบนแพลตฟอร์ม
• ข้อมูลตำแหน่งทางภูมิศาสตร์ในระดับภูมิภาค (ไม่ใช่ GPS แบบแม่นยำ)
• คุกกี้และข้อมูลการใช้งานเว็บไซต์

spd66 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังที่แสดงในตารางต่อไปนี้

spd66 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

spd66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

กรณีที่อนุญาตให้เปิดเผย:

• ผู้ให้บริการที่เราว่าจ้าง: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายลงนามในสัญญาปกป้องข้อมูลกับเรา
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หรือหน่วยงานรัฐ
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องตรวจสอบหรือแจ้งเตือนเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

spd66 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการด้านเทคนิค:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูลแบบ AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลแบบเข้ารหัสเป็นประจำ

มาตรการด้านองค์กร:

• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองชั้นสำหรับระบบภายใน
• การตรวจสอบบันทึกการเข้าถึงข้อมูล (Access Log) อย่างต่อเนื่อง

spd66 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รวมถึงการจัดการ Session และการรักษาความปลอดภัย ไม่สามารถปิดการทำงานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบนิรนามเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่น่าสงสัยและป้องกันการโจมตีแบบ CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ดังต่อไปนี้

การขอใช้สิทธิ์ดังกล่าวสามารถทำได้โดยการติดต่อทีมงาน spd66 ผ่านช่องทางที่กำหนดในข้อ 11 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อนอาจใช้เวลาเพิ่มเติมสูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี spd66 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ในการใช้บริการระบบคลาวด์หรือผู้ให้บริการเกมระดับสากล

ในกรณีดังกล่าว spd66 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายที่บังคับใช้
• การเข้ารหัสข้อมูลก่อนการโอนในทุกกรณี

spd66 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยมีรายละเอียดดังนี้

เมื่อหมดระยะเวลาการเก็บรักษา spd66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีที่ปลอดภัยและไม่สามารถกู้คืนได้

spd66 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองเด็กและเยาวชน แพลตฟอร์มของเราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด

• กระบวนการสมัครสมาชิกกำหนดให้ผู้ใช้ยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• spd66 ดำเนินการตรวจสอบอายุผ่านกระบวนการ KYC อย่างเข้มงวด
• หากผู้ปกครองพบว่าบุตรหลานได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
• spd66 ไม่กำหนดเป้าหมายการตลาดหรือโฆษณาไปยังกลุ่มผู้เยาว์ในทุกช่องทาง

spd66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบน LINE Official: @spd66official ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการจัดรูปแบบ จะมีผลบังคับใช้ทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การที่สมาชิกยังคงใช้บริการต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อทีมงานด้านการคุ้มครองข้อมูลของ spd66 ได้ตามช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "ความเป็นส่วนตัว / PDPA")
• LINE Official: @spd66official
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 48 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตามกฎหมาย

หากท่านเห็นว่า spd66 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือกฎหมายที่บังคับใช้ ท่านมีสิทธิ์ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจตามกฎหมาย อย่างไรก็ตาม เราขอให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้ท่านได้อย่างรวดเร็วที่สุด