นโยบายความเป็นส่วนตัว sos67

sos67 เป็นแพลตฟอร์มพนันออนไลน์ที่ให้บริการแก่ผู้เล่นชาวไทยมากกว่า 8 ปี ในฐานะผู้ให้บริการที่รับผิดชอบต่อสังคม sos67 มุ่งมั่นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยอย่างเคร่งครัด และใช้มาตรการที่ดีที่สุดในการรักษาความปลอดภัยของข้อมูลสมาชิกทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่อ

• แจ้งให้ท่านทราบว่า sos67 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง
• อธิบายวัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลของท่าน
• ชี้แจงสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล
• อธิบายมาตรการความปลอดภัยที่ sos67 ใช้ในการปกป้องข้อมูลของท่าน
• แจ้งช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sos67

sos67 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง ทั้งที่ท่านให้ข้อมูลโดยตรงในขั้นตอนสมัครสมาชิก และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน รายละเอียดประเภทข้อมูลที่เก็บรวบรวมมีดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่ปัจจุบัน รวมถึงจังหวัดในไทย เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต, ขอนแก่น
• หมายเลขโทรศัพท์มือถือ (เพื่อยืนยัน OTP)
• อีเมลแอดเดรส
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขที่บัญชี ธนาคาร)
• รหัสผ่านที่เข้ารหัสแล้ว (sos67 ไม่จัดเก็บรหัสผ่านในรูปแบบ plain text)

ข้อมูลที่ระบบเก็บอัตโนมัติ

• IP address และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์ (Device ID, OS, เบราว์เซอร์, ความละเอียดหน้าจอ)
• ประวัติการเข้าสู่ระบบและออกจากระบบ
• ประวัติธุรกรรมการเงิน (ฝาก ถอน โอน)
• ประวัติการเดิมพันและกิจกรรมในเกม
• ข้อมูลคุกกี้และ Session
• บันทึกการติดต่อกับฝ่ายซัพพอร์ต

sos67 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) sos67 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการแจ้งเตือนที่ไม่เกี่ยวกับการให้บริการโดยตรง ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักของ sos67 เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการเดิมพัน
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการยืนยันอายุ การป้องกันการฟอกเงิน (AML) และการรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การพัฒนาระบบ และการวิเคราะห์พฤติกรรมเพื่อเพิ่มประสบการณ์การใช้งาน

sos67 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีต่อไปนี้ซึ่งจำเป็นต้องมีการแบ่งปันข้อมูลเพื่อให้บริการได้อย่างสมบูรณ์

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรมทางการเงิน ภายใต้สัญญารักษาความลับที่เข้มงวด
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับอนุญาตในประเทศไทย เพื่อตรวจสอบอายุและยืนยันตัวตนตามกฎหมาย
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ sos67 ใช้บริการ ซึ่งจำเป็นต้องรับข้อมูลบัญชีเพื่อให้บริการเกมได้
• ผู้ให้บริการคลาวด์และโฮสติ้ง: ผู้ให้บริการโครงสร้างพื้นฐานที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล
• หน่วยงานราชการ: ในกรณีที่มีคำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายร้องขอข้อมูล

ผู้รับข้อมูลทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับ sos67 และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ sos67 กำหนดอย่างเคร่งครัด

sos67 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของท่านบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

ประเภทคุกกี้ที่ sos67 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ sos67 เข้าใจพฤติกรรมการใช้งานของสมาชิกโดยรวม เพื่อพัฒนาบริการ ข้อมูลถูกประมวลผลในรูปแบบนิรนาม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา โหมดการแสดงผล และการตั้งค่าอื่นๆ ที่ท่านเลือกไว้
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมผิดปกติและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสาม ารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ sos67 ทำงานได้ไม่สมบูรณ์

เพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ sos67 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการโดยคำนึงถึงมาตรการคุ้มครองที่เหมาะสมเสมอ

• sos67 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า sos67 จะใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการยอมรับตามกฎหมาย PDPA
• ข้อมูลที่โอนระหว่างประเทศจะถูกเข้ารหัสด้วย TLS 1.3 ตลอดเส้นทางการส่งข้อมูล

sos67 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีระยะเวลาโดยประมาณดังนี้

เมื่อครบกำหนดระยะเวลา sos67 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้ sos67 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ sos67 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้ระงับการประมวลผลข้อมูลในบางกรณีได้
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลข้อมูลที่อ้างฐานผลประโยชน์โดยชอบธรรมหรือการตลาดตรงได้
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

sos67 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำทุกปี
• ระบบ Firewall, IDS/IPS และการตรวจจับภัยคุกคามแบบ Real-time
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวัน และจัดเก็บในตำแหน่งที่ปลอดภัยแยกต่างหาก
• นโยบายและการฝึกอบรมด้านความปลอดภัยสำหรับพนักงานทุกคนเป็นประจำ

sos67 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น ตามที่กฎหมายไทยกำหนด sos67 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

• sos67 มีกระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนสมัครสมาชิก เพื่อป้องกันการสมัครของผู้ที่อายุต่ำกว่าเกณฑ์
• หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปี sos67 จะดำเนินการลบข้อมูลทั้งหมดและปิดบัญชีนั้นทันที
• ผู้ปกครองที่เชื่อว่าบุตรหลานของตนได้สมัครสมาชิก sos67 สามารถติดต่อได้ที่ [email protected] เพื่อให้ดำเนินการลบข้อมูลโดยเร็ว

sos67 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติของเรา กฎหมายที่ใช้บังคับ หรือการพัฒนาทางเทคโนโลยี

• หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ sos67 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลและการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยหรือการแก้ไขถ้อยคำที่ไม่กระทบต่อสิทธิ์ของท่านจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• นโยบายเวอร์ชันล่าสุดจะแสดงบนหน้านี้เสมอ พร้อมวันที่อัปเดตล่าสุด
• หากท่านไม่ยอมรับนโยบายที่เปลี่ยนแปลง สามารถขอปิดบัญชีได้ก่อนวันที่นโยบายใหม่มีผล

การที่ท่านยังคงใช้บริการ sos67 ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้วนั้น

sos67 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ sos67 สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• Live Chat: พร้อมให้บริการบนหน้าเว็บไซต์ตลอด 24 ชั่วโมง ตอบกลับเฉลี่ยไม่เกิน 2 นาที
• LINE Official Account: ติดต่อผ่านระบบหลังเข้าสู่ระบบ
• Telegram: ติดต่อผ่านระบบหลังเข้าสู่ระบบ
• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: นโยบายความเป็นส่วนตัว / PDPA)

sos67 จะพิจารณาและตอบกลับคำขอทุกรายการภายใน 30 วัน นับจากวันที่ได้รับ หากท่านไม่พอใจกับการดำเนินการของ sos67 ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้