นโยบายความเป็นส่วนตัว spn282

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย spn282 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ spn282.net

นโยบายนี้ใช้บังคับกับทุกบริการที่ให้บริการผ่านแพลตฟอร์ม spn282 ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การสมัครสมาชิก การใช้บริการเกมออนไลน์ การทำธุรกรรมทางการเงิน และการติดต่อกับทีมซัพพอร์ต

การสมัครสมาชิก spn282 หรือการใช้บริการใดๆ บนแพลตฟอร์มถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

02 ประเภทข้อมูลที่ spn282 เก็บรวบรวม

spn282 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างถูกต้องและปลอดภัยเท่านั้น แบ่งเป็นประเภทหลักดังนี้:

spn282 ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางที่มีการเข้ารหัสแยกต่างหากจากระบบหลัก

03 วิธีการเก็บรวบรวมข้อมูล

spn282 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• การสมัครสมาชิกโดยตรง: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิกบน spn282.net
• การใช้บริการ: ข้อมูลที่เกิดขึ้นระหว่างการใช้บริการ เช่น ธุรกรรมการเงิน ประวัติการเดิมพัน
• การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งมาเพื่อยืนยันตัวตน เช่น สำเนาบัตรประชาชน
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ระหว่างการติดต่อกับทีมงาน spn282
• โดยอัตโนมัติ: Cookies, Log Files, และเทคโนโลยีติดตามอื่นๆ ที่ระบุในส่วนที่ 8

04 วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

spn282 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม พ.ร.บ. PDPA ดังนี้:

• เพื่อปฏิบัติตามสัญญา: การให้บริการตามที่ท่านสมัครสมาชิก การประมวลผลธุรกรรมการเงิน และการดูแลบัญชีผู้ใช้
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย: การยืนยันตัวตน KYC การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• โดยความยินยอม: การส่งข้อมูลโปรโมชั่น ข่าวสาร และเนื้อหาที่ตรงกับความสนใจของท่าน (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

spn282 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่รับจ้าง (Processors): บริษัทที่ให้บริการด้านเทคนิค การชำระเงิน หรือการตรวจสอบตัวตน ซึ่งผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามขั้นตอน
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงระหว่างอุตสาหกรรมตามที่จำเป็น

spn282 ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น

06 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ไม่ว่ากรณีใด spn282 จะดำเนินการให้แน่ใจว่าการถ่ายโอนดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดใน พ.ร.บ. PDPA

มาตรการที่ใช้รับรองความปลอดภัยในการถ่ายโอนข้อมูลระหว่างประเทศ ได้แก่ การใช้ Standard Contractual Clauses (SCC) ที่ได้รับการยอมรับในระดับสากล

07 ระยะเวลาการเก็บรักษาข้อมูล

spn282 จะเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาทั่วไปดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการเข้าระบบและกิจกรรม: 90 วัน
• ข้อมูล KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• การสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด

เมื่อครบกำหนดระยะเวลา spn282 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) อย่างปลอดภัย

08 Cookies และเทคโนโลยีติดตาม

spn282 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่ใช้แบ่งเป็น:

• Cookies ที่จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอิน การรักษา Session และความปลอดภัยของบัญชี ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลเป็นแบบ anonymous
• Cookies เพื่อฟังก์ชันการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมของหน้าเว็บ

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางส่วนของ spn282 ไม่ทำงานตามปกติ

09 สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ spn282 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ spn282 ที่ [email protected] โดยระบุชื่อผู้ใช้และประเภทคำขอ ทีมงานจะดำเนินการภายใน 30 วัน

10 มาตรการความปลอดภัยของข้อมูล

spn282 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL 256-bit) และขณะจัดเก็บ (Encryption at Rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การควบคุมการเข้าถึงภายในองค์กรตามหลัก Need-to-Know
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• แผนการรับมือเหตุละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

ในกรณีเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง spn282 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

11 การแก้ไขนโยบายความเป็นส่วนตัว

spn282 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ spn282 จะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 7 วันก่อนมีผลบังคับใช้
• แสดงการแจ้งเตือนบนแพลตฟอร์ม spn282 เมื่อสมาชิก login เข้าสู่ระบบ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

spn282 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบด้านการปฏิบัติตาม พ.ร.บ. PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมาย ติดต่อได้ที่: