นโยบายความเป็นส่วนตัว spin8 การคุ้มครองข้อมูลส่วนบุคคล
spin8 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด เอกสารนี้อธิบายว่า spin8 เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามมาตรฐานพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
การเข้ารหัสระดับสูง
spin8 ใช้การเข้ารหัส SSL 256-bit ปกป้องข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ตลอดเวลา
ไม่ขายข้อมูลให้บุคคลที่สาม
spin8 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับองค์กรภายนอกเพื่อประโยชน์ทางการค้า
ใช้ข้อมูลตามวัตถุประสงค์เท่านั้น
spin8 เก็บและใช้ข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ ปฏิบัติตามกฎหมาย และปรับปรุงประสบการณ์ผู้ใช้เท่านั้น
สิทธิ์ของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลาตาม PDPA
จำกัดระยะเวลาการเก็บข้อมูล
spin8 เก็บข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็น และดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อครบกำหนด
แจ้งเตือนกรณีข้อมูลรั่วไหล
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่มีผลกระทบต่อสมาชิก spin8 จะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
ข้อ 1 ข้อมูลที่ spin8 เก็บรวบรวม
spin8 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการแก่สมาชิก โดยแบ่งประเภทข้อมูลดังนี้:
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ | บังคับ (KYC) |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | บังคับ |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | IP address, เบราว์เซอร์, ระยะเวลาเล่น | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | Device ID, OS, ความละเอียดหน้าจอ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลโต้ตอบ | ตามความจำเป็น |
ข้อ 2 วิธีการเก็บรวบรวมข้อมูล
spin8 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:
- โดยตรงจากสมาชิก: ในขั้นตอนการสมัครสมาชิก การยืนยันตัวตน (KYC) การฝาก-ถอนเงิน และการติดต่อฝ่ายซัพพอร์ต
- โดยอัตโนมัติ: ผ่าน Cookie, Web Beacon และเทคโนโลยีติดตามอื่นๆ เมื่อสมาชิกใช้งานเว็บไซต์
- จากบุคคลที่สาม: ผู้ให้บริการยืนยันตัวตน สถาบันการเงิน และผู้ให้บริการป้องกันการฉ้อโกงที่ spin8 ทำงานร่วมด้วย
ข้อ 3 วัตถุประสงค์การใช้ข้อมูล
spin8 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การสร้างและบริหารบัญชีสมาชิก รวมถึงการยืนยันตัวตน
- การดำเนินการธุรกรรมทางการเงิน การฝากและถอนเงิน
- การให้บริการลูกค้าและการแก้ไขปัญหาต่างๆ
- การส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรมที่สำคัญ
- การปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น AML/KYC
- การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
- การปรับปรุงบริการและประสบการณ์ผู้ใช้บนพื้นฐานข้อมูลรวม
- การส่งโปรโมชันและข้อเสนอพิเศษ (เฉพาะสมาชิกที่ยินยอม)
ข้อ 4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
spin8 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีที่จำเป็นเท่านั้น ดังนี้:
- ผู้ให้บริการภายนอก: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการคลาวด์ที่ผ่านการคัดเลือกและมีข้อตกลงการประมวลผลข้อมูลที่เหมาะสม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ spin8 มีภาระผูกพันตามกฎหมายหรือได้รับคำสั่งจากศาล
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้า
spin8 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิก กับบริษัทโฆษณา นายหน้าข้อมูล หรือบุคคลที่สามเพื่อประโยชน์ทางการค้าในทุกกรณี
ข้อ 5 Cookie และเทคโนโลยีติดตาม
spin8 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookie คือไฟล์ขนาดเล็กที่บันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์
- Cookie ที่จำเป็น: ใช้สำหรับการล็อกอินและการรักษาเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookie เพื่อประสิทธิภาพ: วิเคราะห์การใช้งานเพื่อปรับปรุงความเร็วและความเสถียรของแพลตฟอร์ม
- Cookie เพื่อการปรับแต่ง: จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและธีม
สมาชิกสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิด Cookie บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานไม่ถูกต้อง
ข้อ 6 ความปลอดภัยของข้อมูล
spin8 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:
- การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ทุกการรับส่งข้อมูล
- การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt หรือ Argon2 แทนการเก็บ plain text
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีที่มีความเสี่ยงสูง
- การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
- ระบบ Intrusion Detection และ DDoS Protection ตลอด 24 ชั่วโมง
- การจำกัดการเข้าถึงข้อมูลภายในตามหลักการ Least Privilege
ข้อ 7 ระยะเวลาการเก็บข้อมูล
spin8 เก็บข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไปคือ:
- ข้อมูลบัญชีและ KYC: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมาย AML กำหนด
- ประวัติธุรกรรม: 7 ปี เพื่อปฏิบัติตามข้อกำหนดทางภาษีและการตรวจสอบ
- บันทึกการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
- ข้อมูล Cookie และการใช้งาน: สูงสุด 13 เดือน
ข้อ 8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก spin8 มีสิทธิ์ดังต่อไปนี้:
สิทธิ์ของคุณตาม PDPA
สิทธิ์การเข้าถึง
ขอรับสำเนาข้อมูลส่วนบุคคลที่ spin8 เก็บไว้ได้ตลอดเวลา
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นอีกต่อไป
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดได้
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable)
สิทธิ์ระงับการใช้
ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
ใช้สิทธิ์ได้โดยติดต่อ DPO ที่ [email protected]
ข้อ 9 การโอนข้อมูลระหว่างประเทศ
เนื่องจาก spin8 ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนและประมวลผล ในประเทศที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย
spin8 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายที่บังคับใช้ และมีมาตรการคุ้มครองที่เหมาะสม ไม่ว่าจะเป็นการทำสัญญา Standard Contractual Clauses หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีระดับการคุ้มครองข้อมูลเพียงพอ
ข้อ 10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
spin8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ
การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนคือวันที่นโยบายนี้มีผลบังคับใช้ล่าสุด
ข้อ 11 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อ:
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) spin8
- อีเมล: [email protected]
- ช่องทาง Live Chat บนเว็บไซต์ spin8 (ตลอด 24 ชั่วโมง)
- spin8 จะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 และอาจมีการแก้ไขปรับปรุงตามความเหมาะสม
ยังมีคำถามเกี่ยวกับความเป็นส่วนตัวของข้อมูล?
ทีม DPO ของ spin8 พร้อมตอบทุกคำถาม หรืออ่านข้อมูลเพิ่มเติมได้ที่ ข้อกำหนดการใช้งานและนโยบายการพนันอย่างมีความรับผิดชอบ
เนื้อหานี้ไม่ถือเป็นคำแนะนำทางกฎหมาย · spin8 ดำเนินงานตามกฎหมายที่บังคับใช้