นโยบายความเป็นส่วนตัว
ของ spf999

spf999 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการแพลตฟอร์มพนันออนไลน์อย่างปลอดภัยและมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

spf999 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังต่อไปนี้

• การสมัครสมาชิกโดยตรง: ข้อมูลที่สมาชิกกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล เบอร์โทรศัพท์ และข้อมูลบัญชีธนาคาร
• การยืนยันตัวตน (KYC): เอกสารที่สมาชิกส่งเพื่อยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือเอกสารราชการ เพื่อยืนยันอายุ 20 ปีขึ้นไป
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติขณะใช้งาน เช่น ประวัติการเดิมพัน IP Address และข้อมูลอุปกรณ์
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บผ่านคุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน
• การติดต่อซัพพอร์ต: ข้อมูลที่สมาชิกให้ไว้ขณะติดต่อทีมงาน เช่น การแชท อีเมล หรือช่องทางการสื่อสารอื่นๆ

spf999 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ได้แก่

• การให้บริการหลัก: เปิดใช้งานบัญชี ประมวลผลธุรกรรมฝากถอนเงิน และให้บริการเกมพนันออนไลน์ต่างๆ บนแพลตฟอร์ม spf999
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุสมาชิก (20 ปีขึ้นไป) ป้องกันการฟอกเงิน และตรวจจับกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกและปรับปรุงฟีเจอร์ของแพลตฟอร์ม
• การสื่อสารกับสมาชิก: แจ้งเตือนโปรโมชั่น อัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA และกฎระเบียบที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการติดพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) spf999 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามที่สมาชิกร้องขอ เช่น การเปิดบัญชี การประมวลผลธุรกรรม
• ความยินยอม (Consent): การประมวลผลที่สมาชิกให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารโปรโมชั่น การใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ การปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน (AML)

สมาชิกมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้าที่จะถอนความยินยอม

spf999 จะเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเฉพาะในกรณีต่อไปนี้เท่านั้น และภายใต้ข้อตกลงการรักษาความลับที่เหมาะสม

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ของไทย (กสิกร, SCB, กรุงไทย, กรุงเทพ, กรุงศรี, TMB) และผู้ให้บริการ E-Wallet (TrueMoney, PromptPay) เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทพัฒนาเกมที่ให้บริการแก่ spf999 เพื่อการให้บริการบาคาร่าออนไลน์ สล็อต และเกมอื่นๆ
• ผู้ให้บริการทางเทคนิค: บริษัทให้บริการโฮสติ้ง ระบบรักษาความปลอดภัย และบริการ Cloud ที่ช่วยให้แพลตฟอร์มทำงานได้
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย spf999 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่ร้องขอ

ในบางกรณี spf999 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ การโอนข้อมูลดังกล่าวจะกระทำเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีสัญญาคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) ที่ครอบคลุมกับผู้รับข้อมูล
• สมาชิกได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้นๆ

spf999 ใช้มาตรการด้านสัญญาและเทคนิคที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองในระดับเดียวกับที่กำหนดในนโยบายนี้ แม้ข้อมูลจะถูกโอนไปยังต่างประเทศก็ตาม

spf999 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว spf999 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บต่อไป

spf999 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ได้แก่

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่มีความจำเป็นตามหลักการ Least Privilege
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ใช้ระบบ WAF (Web Application Firewall) และ IDS/IPS เพื่อป้องกันการโจมตีทางไซเบอร์
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการทดสอบ Penetration Testing และตรวจสอบช่องโหว่เป็นประจำทุกปี
• การสำรองข้อมูล: สำรองข้อมูลสมาชิกทุกวันและเก็บไว้ในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกของ spf999 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

spf999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งานของสมาชิก คุกกี้ที่ใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน ตะกร้าเงิน และการรักษาความปลอดภัยของเซสชั่น ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุด
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าที่สมาชิกเลือก เช่น ภาษา ธีมสี หรือการตั้งค่าการแจ้งเตือน
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับสมาชิก ต้องได้รับความยินยอมก่อนเปิดใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์หรือผ่านหน้าการตั้งค่าบัญชีใน spf999 อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

spf999 ให้ความสำคัญสูงสุดกับการปกป้องผู้เยาว์ บริการทั้งหมดของ spf999 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด

• spf999 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการยืนยันตัวตน (KYC) ได้รับการออกแบบมาเพื่อกรองผู้เยาว์ออกจากระบบ
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี spf999 จะระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องออกจากระบบ
• หากผู้ปกครองพบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อ [email protected] เพื่อดำเนินการลบบัญชีและข้อมูลทันที

spf999 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขที่มีนัยสำคัญ spf999 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้อย่างชัดเจนที่ด้านบนของหน้านี้
• การใช้บริการ spf999 ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขดังกล่าว
• หากสมาชิกไม่เห็นด้วยกับการแก้ไข สมาชิกมีสิทธิ์ขอปิดบัญชีได้ทุกเมื่อโดยไม่มีค่าใช้จ่าย

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ spf999 ได้ดังนี้

spf999 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก อาจขยายระยะเวลาออกไปได้อีก 60 วัน โดย spf999 จะแจ้งให้สมาชิกทราบล่วงหน้า

หากสมาชิกไม่พอใจกับการตอบสนองของ spf999 สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย