นโยบายความเป็นส่วนตัว
sue168 คุ้มครองข้อมูลของคุณ

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sue168 ("บริษัท" หรือ "เรา") เพื่อแจ้งให้ท่านในฐานะ "เจ้าของข้อมูล" ทราบถึงวัตถุประสงค์และรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งบริษัทดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกท่านที่เข้าถึงเว็บไซต์ sue168.net แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะผ่านช่องทางใดก็ตาม การที่ท่านลงทะเบียนสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ sue168 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้บริษัทดำเนินการตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว

sue168 มุ่งมั่นดำเนินธุรกิจด้วยความโปร่งใสและซื่อสัตย์ การคุ้มครองข้อมูลส่วนบุคคลของสมาชิกถือเป็นหนึ่งในพันธกิจหลักของเรา เราจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

sue168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนดเท่านั้น โดยแบ่งประเภทข้อมูลออกได้ดังนี้

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

บริษัทใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสม ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย ดังต่อไปนี้

• การสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตรวจสอบอายุ (ต้องมีอายุครบ 20 ปีบริบูรณ์)
• การประมวลผลธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการจัดการโบนัส
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงนโยบาย
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ
• การปรับปรุงและพัฒนาคุณภาพบริการ รวมถึงการวิเคราะห์พฤติกรรมการใช้งานในเชิงสถิติ
• การส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอมไว้)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานกำกับดูแลที่มีอำนาจ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

sue168 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่จำเป็น ยกเว้นในกรณีต่อไปนี้ซึ่งบริษัทมีฐานทางกฎหมายในการดำเนินการ

• ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นขั้นต่ำแก่ผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ที่รองรับ เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการยืนยันสถานะสมาชิกอาจถูกแบ่งปันกับผู้พัฒนาเกมหรือผู้ให้บริการคาสิโนสดที่เป็นพันธมิตรของ sue168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: บริษัทอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และการรักษาความปลอดภัยที่ทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด

คุกกี้และเทคโนโลยีการติดตาม

sue168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการใช้งานและปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้โดยไม่กระทบประสิทธิภาพ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์บ้าง เพื่อปรับปรุงและพัฒนาบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ขนาดหน้าจอ เกมที่ชื่นชอบ และการตั้งค่าการแจ้งเตือน

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

มาตรการความปลอดภัยของข้อมูล

sue168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบ Firewall ระดับองค์กรและการป้องกัน DDoS แบบ Real-time
• การตรวจสอบและการเฝ้าระวังระบบตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege - พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนจากภัยพิบัติ (Disaster Recovery Plan)

ระยะเวลาการเก็บรักษาข้อมูล

sue168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ปิดคำร้อง เพื่อการอ้างอิงและพัฒนาคุณภาพ
• ข้อมูล Log และอุปกรณ์: เก็บไว้ 1 ปี สำหรับการตรวจสอบด้านความปลอดภัย
• ข้อมูลเพื่อการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่สำคัญดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sue168 ได้ทางอีเมล [email protected] บริษัทจะดำเนินการตอบกลับและดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี sue168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการจัดเก็บข้อมูลในระบบคลาวด์หรือเพื่อการให้บริการเกมจากผู้ให้บริการต่างประเทศ บริษัทจะดำเนินการดังกล่าวเฉพาะเมื่อมีการคุ้มครองที่เหมาะสม ได้แก่

• ประเทศปลายทางได้รับการยอมรับจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• มีสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ผ่านการรับรองระหว่างบริษัทและผู้รับข้อมูล
• ผู้รับข้อมูลในต่างประเทศมีนโยบายคุ้มครองข้อมูลที่เทียบเท่าหรือเข้มงวดกว่ามาตรฐานของประเทศไทย

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของ sue168

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sue168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อยหรือการปรับปรุงถ้อยคำเพื่อความชัดเจนจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ เพื่อให้ท่านทราบว่ากำลังอ่านฉบับล่าสุด
• การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ sue168 ได้โดยตรง

• ช่องทางอีเมล: [email protected] (ระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนบุคคล - PDPA")
• เวลาทำการ: ทีมงานพร้อมรับคำร้องและตอบกลับตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาดำเนินการ: บริษัทจะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• การร้องเรียน: หากท่านไม่พอใจกับการดำเนินการของบริษัท ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้