นโยบายความเป็นส่วนตัว sg8fun
การคุ้มครองข้อมูลส่วนบุคคลของท่าน

sg8fun ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของท่านมีความสำคัญอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการบนแพลตฟอร์ม sg8fun.org

นโยบายนี้ถูกจัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การที่ท่านใช้บริการของ sg8fun ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

sg8fun เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังนี้

sg8fun ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชี ดำเนินการฝาก-ถอน และให้บริการเกม
• การยืนยันตัวตน (KYC): ป้องกันการฉ้อโกง การฟอกเงิน และปฏิบัติตามกฎหมาย
• การบริการลูกค้า: ตอบสนองคำร้องเรียน แก้ไขปัญหา และให้ความช่วยเหลือ
• ความปลอดภัย: ตรวจจับและป้องกันพฤติกรรมทุจริตหรือผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การสื่อสาร: แจ้งข้อมูลสำคัญ โปรโมชั่น และการเปลี่ยนแปลงบริการ (ผู้ใช้สามารถยกเลิกได้)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือผู้ที่มีความเสี่ยง

sg8fun ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการติดต่อที่ไม่จำเป็นสำหรับการให้บริการ
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับให้บริการตามข้อตกลง เช่น การฝากถอนเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การยืนยันตัวตน KYC และรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

sg8fun ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า sg8fun อาจแบ่งปันข้อมูลกับบุคคลต่อไปนี้เท่านั้น และเฉพาะในขอบเขตที่จำเป็น

• ผู้ให้บริการเกม (Game Providers): ข้อมูล Session ที่จำเป็นสำหรับการเชื่อมต่อเกม โดยไม่เปิดเผยข้อมูลประจำตัวส่วนบุคคล
• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินการฝาก-ถอนเงิน เช่น TrueMoney และ PromptPay
• ผู้ให้บริการ IT และโครงสร้างพื้นฐาน: เฉพาะกรณีที่จำเป็นสำหรับการดำเนินระบบ โดยผูกพันด้วยข้อตกลงการปกป้องข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ตามที่กฎหมายกำหนดหรือมีคำสั่งศาล

sg8fun ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ระหว่างการส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในฐานข้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
• การบันทึกและติดตาม Audit Log ของการเข้าถึงข้อมูลสำคัญ
• แผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) ที่ผ่านการทดสอบ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัยของบัญชีท่าน กรุณาติดต่อ sg8fun ทันที

sg8fun เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น

• ข้อมูลบัญชีและประจำตัว: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 3 ปี
• ข้อมูล Log และการใช้งาน: 12 เดือน
• Cookies: ตามประเภท ระหว่าง Session ถึง 12 เดือน

เมื่อครบกำหนดระยะเวลา sg8fun จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

sg8fun ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้

• Cookies ที่จำเป็น (Essential): รักษา Session Login และความปลอดภัยของบัญชี — ไม่สามารถปิดได้
• Cookies การทำงาน (Functional): จดจำการตั้งค่าภาษาและความชอบของท่าน
• Cookies วิเคราะห์ (Analytics): วิเคราะห์การใช้งานเว็บเพื่อปรับปรุงบริการ — สามารถปิดได้

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าของเบราว์เซอร์ โปรดทราบว่าการปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องมาที่ [email protected] sg8fun จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังหรือประมวลผลในประเทศอื่นที่ผู้ให้บริการเกมหรือโครงสร้างพื้นฐานตั้งอยู่ sg8fun จะดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าไทย หรือ
• มีการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง หรือ
• ได้รับความยินยอมจากท่านอย่างชัดเจน

sg8fun สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินการของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ sg8fun จะแจ้งให้ทราบผ่านทางประกาศบนเว็บไซต์ และ/หรืออีเมลล่วงหน้าอย่างน้อย 30 วัน การที่ท่านยังคงใช้บริการหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ sg8fun ได้ผ่านช่องทางต่อไปนี้

หากท่านไม่พอใจกับการตอบสนองของ sg8fun ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ในประเทศไทย