การคุ้มครองข้อมูลส่วนบุคคล
ของ ssc168

ssc168 ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ใช้บังคับกับการใช้งานแพลตฟอร์ม ssc168 ทุกรูปแบบ ไม่ว่าจะผ่านเว็บไซต์ ssc168.app, เว็บแอปพลิเคชัน, หรือช่องทางดิจิทัลอื่นๆ ที่อยู่ภายใต้แบรนด์ ssc168 นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตามช่องทางที่ระบุในหมวดสุดท้ายของนโยบายนี้

ssc168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลดังนี้:

เราไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บโดยชัดแจ้ง

ssc168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิกโดยตรง: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิก ยืนยันตัวตน หรืออัปเดตข้อมูลโปรไฟล์บนแพลตฟอร์ม
• การใช้งานแพลตฟอร์ม: ข้อมูลการเดิมพัน ประวัติธุรกรรม และพฤติกรรมการใช้งานถูกบันทึกโดยอัตโนมัติระหว่างที่ท่านใช้บริการ
• คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ ssc168 ใช้คุกกี้เพื่อจดจำการตั้งค่าและวิเคราะห์พฤติกรรมการใช้งาน รายละเอียดอยู่ในหมวดที่ 6
• การสื่อสารกับฝ่ายสนับสนุน: เมื่อท่านติดต่อทีม Support ผ่าน Live Chat หรืออีเมล เราอาจบันทึกบทสนทนาเพื่อปรับปรุงคุณภาพบริการ
• การยืนยันตัวตน (KYC): ในกรณีที่จำเป็นต้องยืนยันตัวตน เราอาจขอเอกสารราชการ เช่น บัตรประชาชนหรือหนังสือเดินทาง

ssc168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

1. การให้บริการและจัดการบัญชี: เพื่อสร้าง ยืนยัน และดูแลบัญชีสมาชิกของท่าน รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงิน
2. การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการใช้งานที่ไม่ได้รับอนุญาต
3. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรม และการตอบสนองต่อคำสั่งของหน่วยงานราชการ
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
5. การสื่อสารและการตลาด: เพื่อส่งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับบริการ (เฉพาะเมื่อท่านให้ความยินยอม)
6. ความปลอดภัยและการป้องกันการฟอกเงิน: เพื่อตรวจสอบธุรกรรมที่น่าสงสัยและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)

ssc168 ไม่จำหน่าย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าให้แก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต (Service Providers): บริษัทที่ให้บริการเทคโนโลยีการชำระเงิน ระบบยืนยันตัวตน และโครงสร้างพื้นฐานด้านไอที ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ ssc168 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานราชการ: ในกรณีที่กฎหมายกำหนดให้เปิดเผย หรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานอื่นที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อป้องกันความเสียหายต่อสมาชิกและแพลตฟอร์ม

ในทุกกรณีที่มีการเปิดเผยข้อมูล เราจะดำเนินการเท่าที่จำเป็นและกำหนดมาตรการปกป้องข้อมูลอย่างเหมาะสมกับผู้รับข้อมูลทุกราย

เว็บไซต์ ssc168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ใช้ข้อมูลในรูปแบบรวม (Aggregate)
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ต่อเนื่อง
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

มาตรการความปลอดภัยที่เราดำเนินการได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง (Data in Transit)
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Data at Rest) ด้วยมาตรฐาน AES-256
• ระบบป้องกันการบุกรุก (Intrusion Detection System) และไฟร์วอลล์หลายชั้น
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) และแผนรับมือเหตุการณ์ฉุกเฉิน (Incident Response Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ssc168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงหลังจากตรวจพบเหตุการณ์ และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมาย PDPA กำหนด

ssc168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน โดยไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อทีมงาน ssc168 ผ่านช่องทาง Support หรืออีเมลที่ระบุในหมวดสุดท้าย เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่เราใช้บริการโครงสร้างพื้นฐานคลาวด์ระหว่างประเทศ

ssc168 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามมาตรฐาน PDPA โดยประเทศปลายทางหรือผู้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่กำหนดมาตรการปกป้องอย่างเหมาะสม

หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันทีเมื่อตรวจพบ หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้งานแพลตฟอร์ม กรุณาติดต่อเราโดยเร่งด่วนเพื่อดำเนินการแก้ไข

ssc168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศบนหน้าเว็บไซต์ ssc168 อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบ Notification บนแพลตฟอร์ม

การที่ท่านยังคงใช้งานแพลตฟอร์ม ssc168 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายฉบับที่แก้ไขแล้ว วันที่มีผลบังคับใช้จะแสดงไว้ที่ส่วนต้นของนโยบายฉบับนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ssc168 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: พร้อมให้บริการบนเว็บไซต์ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่ให้บริการ: ภาษาไทยเป็นหลัก

เราจะดำเนินการตอบสนองต่อคำขอทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ พร้อมแจ้งผลการดำเนินการให้ท่านทราบอย่างละเอียดและโปร่งใส

หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย