การคุ้มครองข้อมูลส่วนบุคคล
ของ sm303

📖 1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย sm303 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์มคาสิโนออนไลน์ของเราผ่านเว็บไซต์ sm303.cam และช่องทางที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคน ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก หรือสมาชิกที่ลงทะเบียนแล้ว และครอบคลุมข้อมูลที่เราได้รับจากท่านโดยตรง รวมถึงข้อมูลที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้งานเว็บไซต์

sm303 ดำเนินการภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย เราปฏิบัติต่อข้อมูลส่วนบุคคลของท่านด้วยความระมัดระวังและรับผิดชอบในทุกขั้นตอน

🎯 3. วัตถุประสงค์การใช้ข้อมูล

sm303 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใสเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและโปรโมชั่นต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลตามกระบวนการ KYC
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และติดตามคำร้องเรียนได้อย่างมีประสิทธิภาพ
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญ อัปเดตบัญชี และข้อมูลโปรโมชั่น (ตามที่ท่านยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนเมื่อตรวจพบพฤติกรรมที่อาจเสี่ยงต่อการพนันที่มีปัญหา

🤝 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

sm303 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่เป็นพันธมิตร

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ทำงานร่วมกับ sm303 ในการให้บริการ เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้มีพันธะตามสัญญาในการปกป้องข้อมูลของท่านและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 การปฏิบัติตามกฎหมาย

sm303 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานปราบปรามการฟอกเงิน (ปปง.) โดยเราจะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอและจำเป็นเท่านั้น

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า และเราจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

🔐 7. ความปลอดภัยของข้อมูล

sm303 ลงทุนอย่างต่อเนื่องในมาตรการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

7.1 มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 (HTTPS)
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลแบบเข้ารหัสในหลายที่ตั้งเพื่อความต่อเนื่องของบริการ

7.2 มาตรการด้านองค์กร

• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการ "Need-to-Know"
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลและความปลอดภัยไซเบอร์
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูลที่ชัดเจน
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นประจำ

🗓️ 9. การเก็บรักษาและลบข้อมูล

sm303 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้านการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษีของประเทศไทย
• บันทึกการติดต่อลูกค้า: เก็บ 3 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานเว็บไซต์และล็อก: เก็บ 12 เดือน จากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตนได้
• ข้อมูลการตลาด (ที่ยินยอม): เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sm303 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่กำหนด