นโยบายความเป็นส่วนตัว sierra888

1คำนิยามและผู้ควบคุมข้อมูลส่วนบุคคล

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำศัพท์ต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา แก้ไข เปิดเผย โอน หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเกี่ยวกับ
• "sierra888" หรือ "บริษัท" หมายถึง ผู้ดำเนินการและเจ้าของเว็บไซต์ sierra888.asia ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

sierra888 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

2ข้อมูลที่เราเก็บรวบรวม

sierra888 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามความจำเป็นสำหรับการให้บริการ ดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และเลขบัตรประชาชนสำหรับการยืนยันตัวตน (KYC)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร เลขบัญชี ชื่อเจ้าของบัญชีสำหรับการทำธุรกรรม
• รูปถ่ายหน้าตรงและสำเนาเอกสารยืนยันตัวตนตามกระบวนการ KYC

ข้อมูลที่เก็บรวบรวมอัตโนมัติ:

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน เบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าสู่ระบบ เวลา และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูล Cookies และพฤติกรรมการใช้งานเว็บไซต์

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sierra888 ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การดำเนินการฝาก-ถอน และการให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: การตรวจสอบตัวตนตามกระบวนการ KYC การป้องกันการสร้างบัญชีซ้ำ และการตรวจจับพฤติกรรมต้องสงสัย
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) กฎหมาย PDPA และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การสื่อสารและการบริการลูกค้า: การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และการตอบคำถามจากฝ่ายสนับสนุน
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเนื้อหาที่เกี่ยวข้อง
• การตลาด: การส่งข้อมูลโปรโมชั่นและข่าวสารของ sierra888 โดยอาศัยความยินยอมของคุณ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

sierra888 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่คุณตกลงยอมรับ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม: การประมวลผลที่คุณให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลทางการตลาด คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อผลประโยชน์อันชอบธรรมของ sierra888 เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายและกฎระเบียบต่างๆ ที่ sierra888 ต้องปฏิบัติตาม

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

sierra888 ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม sierra888 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บุคคลที่สามที่ช่วยดำเนินงานของ sierra888 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ cloud และผู้ให้บริการยืนยันตัวตน ทุกรายผ่านกระบวนการตรวจสอบและลงนามในสัญญาประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมจากค่ายเกมพาร์ทเนอร์ของ sierra888 ทำงานได้อย่างถูกต้อง

6การโอนข้อมูลระหว่างประเทศ

sierra888 อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว sierra888 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เพียงพอตามมาตรฐาน PDPA โดย:

• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• ขอความยินยอมอย่างชัดแจ้งจากคุณในกรณีที่การโอนข้อมูลไม่เป็นไปตามหลักเกณฑ์ข้างต้น

7ระยะเวลาการเก็บรักษาข้อมูล

sierra888 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การประมวลผลและข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายการเงินและบัญชี
• ประวัติธุรกรรม: 10 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม หรือ 3 ปีหลังจากการใช้งานครั้งสุดท้าย
• ข้อมูล Log และความปลอดภัย: 1 ปีสำหรับ access logs ทั่วไป และ 3 ปีสำหรับเหตุการณ์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาแล้ว sierra888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัยของข้อมูล

sierra888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (least privilege)
• การตรวจสอบความปลอดภัยและ penetration testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA สม่ำเสมอ
• แผนรับมือเหตุการณ์ด้านข้อมูล (Incident Response Plan) ที่พร้อมใช้งานตลอด 24 ชั่วโมง

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sierra888 sierra888 จะตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

10คุกกี้และเทคโนโลยีติดตาม

sierra888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน:

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่ขาดไม่ได้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ sierra888 เข้าใจการใช้งานเว็บไซต์เพื่อปรับปรุง ใช้โดยอาศัยความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง ใช้โดยอาศัยความยินยอมและสามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sierra888 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่สำคัญ sierra888 จะแจ้งให้คุณทราบผ่านช่องทางดังนี้:

• การแสดงประกาศที่เด่นชัดบนเว็บไซต์ sierra888
• การส่งอีเมลหรือ SMS แจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
• การขอความยินยอมใหม่ในกรณีที่การเปลี่ยนแปลงส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ์ของคุณ

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของนโยบายนี้เสมอ การใช้งานบริการ sierra888 ต่อไปหลังวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sierra888 ได้ที่:

sierra888 มุ่งมั่นในการตอบกลับคำขอทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของ sierra888 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้