หมวด 1
คำนิยามและขอบเขตของนโยบายความเป็นส่วนตัว
ในนโยบายความเป็นส่วนตัวฉบับนี้ คำว่า "ss1686" หมายถึงแพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการที่เว็บไซต์ https://ss1686.best และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด คำว่า "สมาชิก" หรือ "เจ้าของข้อมูล" หมายถึงบุคคลใดก็ตามที่สมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ ss1686
คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทุกรายการที่ ss1686 ดำเนินการ ครอบคลุมทั้งการเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย การโอน และการลบข้อมูล ss1686 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA
นโยบายความเป็นส่วนตัวฉบับนี้ควรอ่านควบคู่กับข้อกำหนดและเงื่อนไขการใช้บริการของ ss1686 ซึ่งเป็นส่วนหนึ่งของสัญญาระหว่าง ss1686 กับสมาชิก
หมวด 2
ข้อมูลที่ ss1686 เก็บรวบรวมและวิธีการเก็บ
ss1686 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางหลัก 3 ช่องทาง ได้แก่ ข้อมูลที่สมาชิกให้โดยตรงระหว่างสมัครสมาชิกหรือใช้บริการ ข้อมูลที่ระบบ ss1686 เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน และข้อมูลที่ได้รับจากแหล่งภายนอกที่เชื่อถือได้เพื่อยืนยันตัวตน
ข้อมูลที่สมาชิกให้โดยตรง ประกอบด้วยชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ วันเกิด ข้อมูลบัญชีธนาคาร รหัสผ่าน (ที่เข้ารหัสแล้วเท่านั้น) และเอกสารยืนยันตัวตนที่สมาชิกส่งมาในกระบวนการ KYC
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ประกอบด้วย IP Address ประเภทอุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ ประเภทเบราว์เซอร์ หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า ประวัติการเล่นเกมบน ss1686 และข้อมูล Log การเข้าสู่ระบบ ข้อมูลเหล่านี้ใช้เพื่อพัฒนาคุณภาพบริการและรักษาความปลอดภัย
- ss1686 ไม่เก็บหมายเลขบัตรเครดิต/เดบิตโดยตรง ธุรกรรมการเงินผ่านระบบที่ได้มาตรฐานสากล
- รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย Hash ที่ปลอดภัย ss1686 ไม่สามารถเห็นรหัสผ่านจริงของสมาชิกได้
- ข้อมูลสุขภาพ ศาสนา เชื้อชาติ หรือข้อมูลอ่อนไหวอื่นๆ ตาม PDPA ss1686 ไม่เก็บรวบรวม
- เอกสาร KYC เก็บไว้ในระบบที่เข้ารหัสและเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
หมวด 3
วัตถุประสงค์ที่ ss1686 ใช้ข้อมูลส่วนบุคคล
ss1686 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม PDPA ในทุกกรณี วัตถุประสงค์หลักในการใช้ข้อมูลของสมาชิก ss1686 มีดังนี้
การให้บริการและจัดการบัญชีสมาชิก
ใช้ข้อมูลตัวตนและการเงินเพื่อยืนยันตัวตน เปิดบัญชี ประมวลผลฝาก-ถอน และให้บริการเกมบน ss1686
การรักษาความปลอดภัยและป้องกันการทุจริต
ตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการสร้างบัญชีซ้ำ ป้องกันการฟอกเงิน และปกป้องบัญชีสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
การปรับปรุงและพัฒนาบริการ ss1686
วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุง UI/UX เพิ่มเกมที่ตอบโจทย์สมาชิก และพัฒนาระบบโดยรวม
การสื่อสารและบริการลูกค้า
ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย โปรโมชั่น ss1686 และตอบสนองต่อคำร้องขอความช่วยเหลือ
การปฏิบัติตามกฎหมาย
เก็บบันทึกตามที่กฎหมายกำหนด ตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจ และรักษาบันทึกธุรกรรมตามข้อกำหนด AML
หมวด 4
การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม
ss1686 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์เชิงพาณิชย์กับบุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ ss1686 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วน ดังนี้
- ผู้ให้บริการระบบชำระเงิน — ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอน เช่น PromptPay, TrueMoney Wallet เป็นต้น ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
- ผู้ให้บริการโครงสร้างพื้นฐาน — บริษัทให้บริการ Cloud Server และระบบรักษาความปลอดภัย ซึ่งทำหน้าที่เพียงประมวลผลตามคำสั่งของ ss1686 เท่านั้น ไม่มีสิทธิ์ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
- หน่วยงานกฎหมายและรัฐ — ในกรณีที่มีคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย ss1686 มีหน้าที่ตอบสนองตามที่กฎหมายกำหนด
- ผู้ตรวจสอบอิสระ — เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบความยุติธรรมของเกมและระบบ RNG เท่านั้น ในรูปแบบที่ไม่สามารถระบุตัวตนสมาชิกได้
ในทุกกรณีที่ ss1686 เปิดเผยข้อมูลให้บุคคลที่สาม จะมีสัญญาการประมวลผลข้อมูลที่เข้มงวดกำกับไว้เสมอ และบุคคลที่สามนั้นจะถูกจำกัดให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น
หมวด 5
มาตรการรักษาความปลอดภัยข้อมูลของ ss1686
ss1686 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านระบบ ss1686
- การแฮชรหัสผ่านด้วยอัลกอริทึมที่ปลอดภัยระดับสูง ทำให้ ss1686 เองก็ไม่สามารถเห็นรหัสผ่านจริงได้
- ระบบยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับบัญชีสมาชิกและระบบภายในของ ss1686
- การจำกัดการเข้าถึงข้อมูลของสมาชิกเฉพาะเจ้าหน้าที่ที่มีความจำเป็นตามหน้าที่งานเท่านั้น (Least Privilege Principle)
- ระบบตรวจจับการบุกรุกและกิจกรรมผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
- การทดสอบความปลอดภัยของระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
แม้ ss1686 จะมีมาตรการรักษาความปลอดภัยที่เข้มงวด แต่สมาชิกก็มีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีตนเอง โดยการตั้งรหัสผ่านที่คาดเดายาก ไม่แบ่งปันข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้ง ss1686 ทันทีหากสังเกตเห็นกิจกรรมที่ผิดปกติในบัญชี
หมวด 6
ระยะเวลาการเก็บข้อมูลส่วนบุคคล
ss1686 เก็บข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
- ประวัติธุรกรรมการเงิน — เก็บเป็นเวลา 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายที่เกี่ยวข้อง
- ข้อมูล Log การใช้งาน — เก็บเป็นเวลา 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- เอกสาร KYC — เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
- บันทึกการสื่อสารกับทีมบริการ — เก็บเป็นเวลา 2 ปีเพื่อการพัฒนาคุณภาพบริการ
เมื่อพ้นระยะเวลาที่กำหนด ss1686 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานเพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือใช้งานได้อีก
หมวด 7
สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูลตาม PDPA
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก ss1686 ทุกคนในฐานะเจ้าของข้อมูลมีสิทธิ์ที่กฎหมายรับรองดังต่อไปนี้
- สิทธิ์การเข้าถึง (Right of Access) — ขอดูว่า ss1686 มีข้อมูลส่วนตัวอะไรบ้าง และข้อมูลเหล่านั้นถูกใช้อย่างไร
- สิทธิ์แก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูล เมื่อข้อมูลไม่จำเป็นอีกต่อไปหรือเมื่อถอนความยินยอม
- สิทธิ์ระงับการใช้งาน (Right to Restriction) — ขอให้หยุดประมวลผลข้อมูลในบางกรณี
- สิทธิ์โอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์คัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ
สมาชิกที่ต้องการใช้สิทธิ์เหล่านี้สามารถยื่นคำร้องได้ผ่านทีมบริการลูกค้าของ ss1686 หรืออีเมล support@ss1686.best ss1686 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่ซับซ้อน อาจขยายเวลาออกไปอีก 60 วันโดยแจ้งให้ทราบล่วงหน้า
การใช้สิทธิ์บางประการอาจมีผลต่อความสามารถในการให้บริการของ ss1686 ได้ เช่น การขอลบข้อมูลอาจทำให้ไม่สามารถคงไว้ซึ่งบัญชีสมาชิกได้ ss1686 จะแจ้งให้ทราบถึงผลที่อาจเกิดขึ้นก่อนดำเนินการ
หมวด 8
คุกกี้และเทคโนโลยีติดตามบน ss1686
ss1686 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน คุกกี้แบ่งออกเป็นประเภทหลักดังนี้
