นโยบายความเป็นส่วนตัว SSR89

SSR89 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายรูปแบบ ทั้งที่ผู้ใช้งานให้มาโดยตรงและที่ได้รับโดยอัตโนมัติผ่านการใช้งานบริการ รายละเอียดประเภทข้อมูลที่เราเก็บมีดังนี้

1.1 ข้อมูลที่ผู้ใช้งานให้มาโดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลอุปกรณ์ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ประวัติการเข้าชมหน้าต่างๆ และระยะเวลาการใช้งาน
• ประวัติการเล่นเกมและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
• บันทึกการสื่อสารกับทีมสนับสนุน (แชท อีเมล)

SSR89 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

2.1 การให้บริการและการดำเนินงาน

• สร้างและจัดการบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตน (KYC)
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทุกรายการ
• ให้บริการเกมและคำนวณผลรางวัลอย่างถูกต้อง
• บันทึกและแสดงประวัติการเล่นและธุรกรรมของผู้ใช้งาน
• ให้บริการสนับสนุนลูกค้าผ่านช่องทางต่างๆ

2.2 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจจับและป้องกันกิจกรรมฉ้อโกงและการฟอกเงิน
• ยืนยันตัวตนเพื่อป้องกันการใช้งานโดยผู้เยาว์ (อายุต่ำกว่า 20 ปี)
• ดูแลรักษาความปลอดภัยของแพลตฟอร์มและผู้ใช้งานทุกคน

2.3 การปฏิบัติตามกฎหมาย

• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• รายงานธุรกรรมที่ผิดปกติต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
• เก็บรักษาบันทึกทางการเงินตามระยะเวลาที่กฎหมายกำหนด

2.4 การปรับปรุงบริการ

• วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้งาน
• ส่งการแจ้งเตือนและข่าวสารที่เกี่ยวข้องกับบัญชีและบริการ
• นำเสนอโปรโมชันและข้อเสนอพิเศษที่เหมาะสมกับผู้ใช้งาน (เฉพาะผู้ที่ไม่ได้ปฏิเสธการรับข่าวสาร)

SSR89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้งานกับองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของ SSR89 เช่น ผู้ให้บริการระบบการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทุกรายต้องลงนามในสัญญาการรักษาความลับและปฏิบัติตามมาตรฐานการปกป้องข้อมูลของ SSR89

3.2 การปฏิบัติตามกฎหมาย

SSR89 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐที่มีอำนาจ ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอโดยตรงและจำเป็นเท่านั้น

SSR89 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการเข้าชมเว็บไซต์

4.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของผู้ใช้งาน เช่น ธีมและการแสดงผล

4.2 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ทั้งหมดหรือแจ้งเตือนเมื่อมีการส่งคุกกี้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์หรือไม่สามารถเข้าใช้งานได้

SSR89 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

5.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเก็บรหัสผ่านในรูปแบบที่เข้ารหัสด้วย bcrypt hash ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• การใช้ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) เพื่อปกป้องโครงสร้างพื้นฐาน
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege

5.2 มาตรการองค์กร

• พนักงานที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลต้องผ่านการตรวจสอบประวัติและฝึกอบรมด้านการปกป้องข้อมูล
• การตรวจสอบและทบทวนสิทธิ์การเข้าถึงข้อมูลอย่างสม่ำเสมอ
• กระบวนการรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจนและรวดเร็ว

SSR89 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ชัดเจนตามประเภทของข้อมูลและความจำเป็นในการใช้งาน

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ (Anonymization) เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาต่อ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ผู้ใช้งานมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

วิธีการใช้สิทธิ์

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ SSR89 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

ในการให้บริการแก่ผู้ใช้งานทั่วประเทศไทย SSR89 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำข้อตกลงการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• ใช้มาตรการทางเทคนิค เช่น การเข้ารหัสข้อมูล เพื่อปกป้องข้อมูลระหว่างการโอน
• ปฏิบัติตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สำหรับการโอนข้อมูลระหว่างประเทศ

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการที่เราใช้ในการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ SSR89

กระบวนการ KYC ของ SSR89 รวมถึงการยืนยันอายุผู้ใช้งานเพื่อป้องกันการเข้าถึงบริการโดยผู้ที่อายุต่ำกว่าเกณฑ์ที่กำหนด หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันทีและปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานของตน (อายุต่ำกว่า 20 ปี) ได้ให้ข้อมูลส่วนบุคคลแก่ SSR89 กรุณาติดต่อเราทันทีผ่านช่องทางในหัวข้อที่ 11 เพื่อให้เราดำเนินการจัดการข้อมูลดังกล่าวโดยเร็วที่สุด

SSR89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านหน้าเว็บไซต์หลักและอาจส่งการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้ด้วย วันที่ "อัปเดตล่าสุด" ที่แสดงอยู่ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข

เราแนะนำให้ผู้ใช้งานตรวจสอบนโยบายนี้เป็นประจำ การที่คุณยังคงใช้บริการ SSR89 ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าคุณได้ยอมรับนโยบายฉบับที่ได้รับการแก้ไขแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ SSR89 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request")
• Live Chat: ผ่านระบบแชทสดบนเว็บไซต์ ssr89.cam ตลอด 24 ชั่วโมง
• LINE Official: แจ้งผ่านระบบ Live Chat เพื่อรับลิงก์ LINE Official ของเรา

เราจะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำขอของคุณมีความซับซ้อนหรือต้องใช้เวลาเพิ่มเติม เราจะแจ้งให้คุณทราบพร้อมเหตุผลและระยะเวลาที่คาดว่าจะดำเนินการเสร็จสิ้น