นโยบายความเป็นส่วนตัว stpbet การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1.บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ stpbet ("บริษัท", "เรา", หรือ "ของเรา") ซึ่งดำเนินงานภายใต้โดเมน stpbet.asia ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "คุณ") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมเมื่อคุณ (ก) เข้าใช้เว็บไซต์ stpbet.asia (ข) ลงทะเบียนหรือเข้าสู่ระบบบัญชีสมาชิก (ค) ใช้บริการเดิมพันออนไลน์ใดๆ ของ stpbet หรือ (ง) ติดต่อสื่อสารกับทีมสนับสนุนลูกค้า

การใช้บริการ stpbet ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายฉบับนี้

2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามเอกสารราชการ
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณี KYC)
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร หมายเลขบัญชี ชื่อเจ้าของบัญชี)
• ชื่อผู้ใช้ (Username) ที่เลือกเอง

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน เกมที่เล่น และผลลัพธ์
• ประวัติการฝากและถอนเงิน
• ยอดคงเหลือในบัญชี
• โบนัสและโปรโมชั่นที่เคยรับ
• บันทึกการติดต่อกับฝ่าย Support

2.3 ข้อมูลทางเทคนิคที่เก็บอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• อุปกรณ์ที่ใช้งาน (รุ่น ขนาดหน้าจอ)
• หน้าที่เข้าชม ลำดับการนำทาง และระยะเวลาที่ใช้งาน
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

stpbet ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และจัดส่งบริการตามที่ร้องขอ
2. การยืนยันตัวตนและป้องกันการฉ้อโกง: ยืนยันอายุและตัวตนของสมาชิก ตรวจจับและป้องกันกิจกรรมฉ้อโกง การฟอกเงิน หรือการใช้งานที่ผิดปกติ
3. การสื่อสารและบริการลูกค้า: ส่ง OTP ยืนยันตัวตน แจ้งเตือนธุรกรรม ตอบข้อสงสัย และแก้ไขข้อพิพาท
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และประสิทธิภาพของแพลตฟอร์ม
5. การตลาดและโปรโมชั่น: ส่งข้อมูลโบนัสและโปรโมชั่นที่เกี่ยวข้อง (คุณสามารถยกเลิกการรับได้ตลอดเวลา)
6. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และมาตรการป้องกันการฟอกเงิน

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

stpbet ประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อดำเนินการตามสัญญาระหว่างคุณและ stpbet (เช่น การฝากถอนเงิน การจัดการบัญชี)
• การปฏิบัติตามหน้าที่ตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดอื่นๆ ที่บังคับใช้
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงคุณภาพบริการ
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่

• ผู้ให้บริการชำระเงิน: เช่น ธนาคาร PromptPay TrueMoney เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลบัญชีที่จำเป็นสำหรับการให้บริการเกมจากผู้พัฒนาภายนอก ภายใต้ข้อตกลงรักษาความลับ
• ผู้ให้บริการโครงสร้างพื้นฐาน: เซิร์ฟเวอร์คลาวด์และบริการรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวที่เทียบเท่ากับ stpbet

6.การโอนข้อมูลระหว่างประเทศ

บางส่วนของโครงสร้างพื้นฐานด้านเทคโนโลยีของ stpbet อาจตั้งอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาที่รับรองความปลอดภัยของข้อมูลอย่างเหมาะสมตามหลักเกณฑ์ของ PDPA

7.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• ข้อมูล KYC (ยืนยันตัวตน): 5 ปีนับจากวันที่ยืนยัน หรือตามที่กฎหมายกำหนด
• บันทึกการติดต่อ Support: 2 ปี
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา เราจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

8.มาตรการรักษาความปลอดภัยของข้อมูล

stpbet ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL 256-bit) และการจัดเก็บ (AES-256)
• การควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ (Penetration Testing)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• ระบบตรวจจับและแจ้งเตือนการบุกรุกแบบ Real-time
• กระบวนการสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

แม้เราจะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าข้อมูลของคุณถูกละเมิด กรุณาติดต่อเราทันทีที่ [email protected]

9.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้ PDPA

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอยืนยันตัวตนก่อนดำเนินการ

10.คุกกี้และเทคโนโลยีติดตาม

stpbet ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของคุณ เราใช้คุกกี้ประเภทต่อไปนี้

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม การตั้งค่าบัญชี
• คุกกี้การตลาด (Marketing): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับคุณ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

11.การปรับปรุงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงสำคัญ stpbet จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 7 วันผ่านหน้าเว็บไซต์หลักหรือทางอีเมลที่ลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการแก้ไข

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ stpbet ได้ที่

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• Live Chat: ผ่านเว็บไซต์ stpbet.asia ตลอด 24 ชั่วโมง
• LINE Official / Telegram: ดูช่องทางติดต่อในเว็บไซต์

เราจะตอบกลับคำร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ นอกจากนี้คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ของคุณถูกละเมิด