นโยบายความเป็นส่วนตัว ssskx1
การคุ้มครองข้อมูลส่วนบุคคล

ssskx1 ("บริษัท", "เรา", "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคล สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ ssskx1 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ ssskx1.app แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่เชื่อมโยงกับแบรนด์ ssskx1

ssskx1 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้:

นอกจากนี้ เราอาจเก็บข้อมูลเพิ่มเติมในกระบวนการยืนยันตัวตน (KYC) เช่น ภาพถ่ายหน้าบัตรประชาชน ภาพเซลฟี่คู่กับบัตร หรือเอกสารยืนยันที่อยู่ เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)

ssskx1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่:

• การให้บริการ: การสมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และใช้บริการเดิมพันออนไลน์ทุกประเภทบน ssskx1
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และตัวตนของสมาชิกตามมาตรฐาน KYC
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนผ่านพร้อมเพย์ TrueMoney Wallet และธนาคารต่างๆ
• การปฏิบัติตามกฎหมาย: สอดคล้องกับ PDPA, AML และกฎหมายที่เกี่ยวข้องในประเทศไทย
• การสื่อสารและบริการลูกค้า: แจ้งข่าวสาร โปรโมชั่น และตอบข้อสงสัยของสมาชิก
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติและปกป้องระบบ
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือสมาชิกที่อาจมีปัญหา

ภายใต้ PDPA พ.ศ. 2562 ssskx1 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข่าวสารการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการเดิมพันออนไลน์ตามข้อตกลงสมาชิก
• พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดจากหน่วยงานกำกับดูแลของไทย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

ssskx1 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฟอกเงิน: หน่วยงาน ปปง. (สำนักงานป้องกันและปราบปรามการฟอกเงิน) ตามที่กฎหมายกำหนด

ssskx1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการให้บริการและปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์ เพื่อให้เราปรับปรุงบริการได้อย่างตรงจุด ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนของท่านได้โดยตรง
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ssskx1 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดของกฎหมายบัญชีและภาษีของไทย
• บันทึก KYC และยืนยันตัวตน: 5 ปีตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• บันทึกการสื่อสารกับ Customer Support: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และพฤติกรรมการใช้งาน: ไม่เกิน 13 เดือน

ssskx1 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด และเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: กำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่งาน (Role-Based Access Control) พร้อมการยืนยันตัวตนแบบหลายขั้นตอน
• การตรวจสอบและติดตาม: ระบบ 24/7 SIEM สำหรับตรวจจับภัยคุกคามและความผิดปกติแบบ real-time
• การทดสอบความปลอดภัย: Penetration Testing และ Vulnerability Assessment เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้าน PDPA และ Data Security

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังนี้:

ในบางกรณี ssskx1 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

ssskx1 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด หรือมีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือกลไกทางกฎหมายอื่นที่รับรองโดย PDPC

ssskx1 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกทุกขั้นตอนต้องผ่านการยืนยันอายุ (Age Verification)
• หากเราพบว่าได้เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมสามารถแจ้งให้เราทราบหากสงสัยว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต

ssskx1 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขนโยบายในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่ชัดเจนบนเว็บไซต์
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกการเป็นสมาชิกและขอลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ssskx1 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• ภาษาที่ให้บริการ: ภาษาไทยและภาษาอังกฤษ
• เวลาทำการ: Customer Support พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: คำขอที่เกี่ยวกับ PDPA จะได้รับการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด
• หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) — สำหรับการร้องเรียนที่ไม่ได้รับการแก้ไขจากเรา