ssat5 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างสูงสุด เอกสารฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างโปร่งใสและเป็นไปตามกฎหมาย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ssat5 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้อง โดยแบ่งประเภทข้อมูลดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็น? |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เฉพาะ KYC) | ✅ จำเป็น |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่จังหวัด | ✅ จำเป็น |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ชื่อเจ้าของบัญชี, ประวัติธุรกรรม | ✅ จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาที่ใช้งาน | ⚙️ บริการ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | 🔒 ความปลอดภัย |
| ข้อมูลตำแหน่ง | จังหวัดที่ตั้ง (โดยประมาณจาก IP) ไม่เก็บ GPS แบบแม่นยำ | ⚙️ บริการ |
| เอกสาร KYC | สำเนาบัตรประชาชน, รูปถ่าย Selfie with ID (เฉพาะ Tier 2+) | 🔒 ความปลอดภัย |
ssat5 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต: การชำระเงินทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์โดยตรง ssat5 ไม่จัดเก็บข้อมูลบัตรเครดิตหรือเดบิตใดๆ ทั้งสิ้น
ssat5 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
ssat5 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมล่วงหน้า
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ssat5 อาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
ssat5 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
ข้อตกลงผูกพันบุคคลที่สาม: ผู้ให้บริการทุกรายที่ได้รับข้อมูลของท่านต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับ ssat5 และต้องปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด
ssat5 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์ของท่าน โดยแบ่งประเภทคุกกี้ดังนี้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ ssat5 ไม่ทำงานอย่างถูกต้อง
ssat5 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย มาตรการเหล่านี้ครอบคลุม
แจ้งเหตุการณ์ละเมิดข้อมูล: หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน ssat5 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงหลังตรวจพบ ตามที่ PDPA กำหนด
ssat5 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีระยะเวลาการเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ภาระผูกพันทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 10 ปี | กฎหมายการเงินและภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| บันทึกการสื่อสาร (Support) | 3 ปี | การระงับข้อพิพาท |
| Log การเข้าใช้งาน | 1 ปี | ความปลอดภัยระบบ |
| คุกกี้การตลาด | 90 วัน หรือจนกว่าถอนความยินยอม | ตามความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา s sat5 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ssat5 พร้อมดำเนินการให้ท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ ssat5 เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา พร้อมรายละเอียดการใช้งาน
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้ ssat5 แก้ไขให้ถูกต้องและเป็นปัจจุบันได้
ท่านสามารถขอให้ ssat5 ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่มีภาระผูกพันทางกฎหมายให้ต้องเก็บรักษา
ท่านสามารถขอให้ ssat5 หยุดการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างการตรวจสอบคำร้องเรียน
ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐาน Legitimate Interests โดยเฉพาะการตลาดตรง
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องมาที่อีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน ssat5 จะดำเนินการภายใน 30 วัน
ในบางกรณี ssat5 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น บนเซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ ssat5 จะดำเนินการเพื่อให้มั่นใจว่า
ssat5 ให้ความสำคัญกับการปกป้องข้อมูลของท่านไม่ว่าจะจัดเก็บ ณ ที่ใดในโลก ข้อมูลทั้งหมดยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้และได้รับการปกป้องในระดับเดียวกัน
ssat5 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดของกฎหมายไทย เราดำเนินมาตรการเชิงรุกเพื่อป้องกันไม่ให้ผู้เยาว์สมัครใช้บริการ ดังนี้
หากท่านเชื่อว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ ssat5 โปรดแจ้งเราได้ทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและปิดบัญชีดังกล่าวโดยเร็วที่สุด
ssat5 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ ssat5 โดยจะแจ้งให้ท่านทราบดังนี้
การที่ท่านยังคงใช้บริการ ssat5 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านสามารถปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่ระบุในหมวด 8
ssat5 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ
หากท่านไม่พอใจกับการตอบกลับของ ssat5 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำเป็นภาษาไทยเป็นหลัก หากมีการแปลเป็นภาษาอื่นและเกิดความขัดแย้งในการตีความ ให้ยึดถือฉบับภาษาไทยเป็นมาตรฐาน
ssat5 ยึดมั่นในการปกป้องความเป็นส่วนตัวของสมาชิกทุกคนด้วยเทคโนโลยีและนโยบายระดับสากล
การรับส่งข้อมูลทั้งหมดถูกปกป้องด้วยการเข้ารหัส TLS 1.3 มาตรฐานเดียวกับธนาคารและสถาบันการเงินชั้นนำ ข้อมูลของท่านปลอดภัยทุกการเชื่อมต่อ
กระบวนการยืนยันตัวตนที่เข้มงวดช่วยปกป้องบัญชีของท่านจากการถูกนำไปใช้โดยผู้อื่น พร้อมยืนยันว่าสมาชิกทุกคนมีอายุ 20 ปีขึ้นไปตามกฎหมาย
นโยบายและกระบวนการทั้งหมดของ ssat5 ได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างครบถ้วน
ssat5 ยืนยันชัดเจนว่าไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้าใดๆ ทั้งสิ้น
สมาชิกสามารถขอดู แก้ไข หรือลบข้อมูลส่วนตัวได้ตลอดเวลา รวมถึงถอนความยินยอมการรับข่าวสารการตลาดได้ทันทีผ่านระบบ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูง ssat5 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA
ทีมงาน ssat5 และเจ้าหน้าที่ DPO พร้อมตอบทุกคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว สิทธิ์ PDPA และการจัดการข้อมูลส่วนบุคคลของท่านตลอด 24 ชั่วโมง