นโยบายความเป็นส่วนตัว sg1688

1 คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดแนวทางที่ sg1688 ("ผู้ควบคุมข้อมูลส่วนบุคคล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม sg1688

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของท่านได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล หมายเลขบัญชีธนาคาร และที่อยู่ IP
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ แก้ไข เปิดเผย และลบ
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ sg1688

นโยบายนี้ใช้บังคับกับการใช้งานบริการ sg1688 ทุกรูปแบบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย

2 ข้อมูลที่เราเก็บรวบรวม

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

sg1688 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการฝาก-ถอน และให้บริการเกมทั้งหมดบนแพลตฟอร์ม sg1688
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และข้อมูลส่วนตัวเพื่อป้องกันการฉ้อโกง
• การดูแลลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำร้องขอต่างๆ
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)

4 ฐานทางกฎหมายในการประมวลผล

sg1688 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาสมาชิกระหว่างท่านและ sg1688
• ความยินยอม: สำหรับการส่งสื่อการตลาด การเก็บคุกกี้ที่ไม่จำเป็น และกิจกรรมที่ต้องการความยินยอมชัดแจ้ง
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้ sg1688 ต้องเปิดเผยหรือเก็บรักษาข้อมูล

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

sg1688 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

6 การจัดเก็บและมาตรการรักษาความปลอดภัย

sg1688 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit ระหว่างการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Firewall และการป้องกัน DDoS ชั้นสูง
• การบันทึกและตรวจสอบกิจกรรมทั้งหมดใน Audit Log
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

sg1688 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อ
• Log การเข้าสู่ระบบ: 12 เดือน
• ข้อมูลการยืนยันตัวตน (KYC): ตามที่กฎหมายป้องกันการฟอกเงินกำหนด (ไม่น้อยกว่า 5 ปี)

เมื่อครบกำหนดระยะเวลา sg1688 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิดังต่อไปนี้ตาม PDPA

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sg1688 ผ่านอีเมล [email protected] sg1688 จะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

9 คุกกี้และเทคโนโลยีติดตาม

sg1688 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10 การส่งข้อมูลไปยังต่างประเทศ

บางส่วนของบริการ sg1688 อาจมีการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว sg1688 จะดำเนินมาตรการดังนี้

• ส่งข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลที่สอดคล้องกับ PDPA กับผู้รับข้อมูลในต่างประเทศ
• ประเมินความเสี่ยงและผลกระทบก่อนส่งข้อมูลทุกครั้ง

11 ข้อมูลผู้เยาว์

ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีสมัครใช้บริการ sg1688 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบบัญชีและข้อมูลทั้งหมด

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ sg1688 ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")
• Live Chat: แจ้งทีมงานว่าต้องการติดต่อ DPO ระบบจะส่งต่อให้ทีมที่รับผิดชอบโดยตรง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า sg1688 ละเมิดสิทธิของท่านตาม PDPA

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 เวอร์ชัน 2.1