นโยบายความเป็นส่วนตัว
ของ soza

soza เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการแพลตฟอร์มคาสิโนออนไลน์เท่านั้น โดยข้อมูลที่เราจัดเก็บแบ่งออกเป็นหมวดหมู่หลักดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งทางไปรษณีย์
• ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น) และคำถามเพื่อความปลอดภัย
• ข้อมูลบัญชีธนาคาร ชื่อธนาคาร และหมายเลขบัญชี สำหรับการทำธุรกรรมการเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง หรือสมุดบัญชีธนาคาร

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:

• หมายเลข IP ที่อยู่ ประเภทและเวอร์ชันของเบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม รวมถึงเวลาและระยะเวลาในการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมดในบัญชี
• ข้อมูลอุปกรณ์ที่ใช้งาน เช่น รหัสอุปกรณ์และข้อมูลเครือข่าย

soza เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่อไปนี้

1. การสมัครสมาชิก: ท่านกรอกข้อมูลโดยตรงผ่านแบบฟอร์มลงทะเบียนบนแพลตฟอร์ม soza
2. การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งาน ประวัติการเดิมพัน และธุรกรรมการเงินทุกรายการโดยอัตโนมัติ
3. การยืนยันตัวตน (KYC): ท่านส่งเอกสารยืนยันตัวตนผ่านระบบอัปโหลดของ soza ตามที่กำหนด
4. การติดต่อฝ่ายซัพพอร์ต: บทสนทนาและข้อความที่ท่านส่งผ่านช่องทางการติดต่อต่างๆ
5. คุกกี้และเทคโนโลยีติดตาม: การเก็บข้อมูลพฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
6. บุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากพาร์ทเนอร์ผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตน

ข้อมูลทั้งหมดที่เก็บรวบรวมจะถูกส่งผ่านช่องทางที่เข้ารหัสด้วยมาตรฐาน SSL 256-bit เพื่อป้องกันการดักจับหรือแก้ไขข้อมูลระหว่างการส่ง

soza ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้

soza ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลต่อบุคคลที่สามในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการวอลเล็ต เช่น TrueMoney, PromptPay, K PLUS เพื่อดำเนินธุรกรรมการเงิน ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ช่วยตรวจสอบและยืนยันตัวตนของสมาชิกตามกฎหมายป้องกันการฟอกเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, CDN และเซิร์ฟเวอร์ที่ประมวลผลข้อมูลในนามของ soza
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการกระทำผิดกฎหมาย
• การปรับโครงสร้างองค์กร: ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือการปรับโครงสร้างองค์กร ซึ่งสมาชิกจะได้รับแจ้งล่วงหน้า

soza ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบและติดตาม: ระบบ Security Information and Event Management (SIEM) ตรวจจับและแจ้งเตือนภัยคุกคามแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทำ Penetration Testing และ Vulnerability Assessment เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: การสำรองข้อมูลอัตโนมัติหลายชั้นในศูนย์ข้อมูลที่แตกต่างกัน เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงาน soza ทุกคนต้องผ่านการอบรมด้านความปลอดภัยไซเบอร์และการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

soza ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา โซนเวลา และธีมการแสดงผล เพื่อให้ประสบการณ์ใช้งานเป็นไปตามความต้องการของท่าน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ soza เข้าใจพฤติกรรมผู้ใช้และปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าสู่ระบบโดยไม่ได้รับอนุญาต และป้องกัน CSRF Attack

ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ปกติ

soza เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยมีระยะเวลาการเก็บรักษาตามประเภทข้อมูลดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา soza จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน DoD 5220.22-M หรือวิธีการที่เทียบเท่า เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือนำไปใช้ในทางที่ผิดได้อีก

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ soza พร้อมให้การสนับสนุนอย่างเต็มที่ ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอดูข้อมูลส่วนบุคคลที่ soza เก็บรักษาอยู่ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป ภายใต้เงื่อนไขทางกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการนำข้อมูลไปใช้เพื่อวัตถุประสงค์บางอย่าง โดยเฉพาะการตลาดทางตรง
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลบางประเภทได้ตลอดเวลา
• สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้ soza ระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบหรือข้อพิพาท

การให้บริการของ soza อาจต้องมีการโอนหรือประมวลผลข้อมูลในต่างประเทศ เช่น บนเซิร์ฟเวอร์ Cloud ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว soza จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีกลไกความคุ้มครองที่เหมาะสม
• มีการทำสัญญาการโอนข้อมูล (Data Transfer Agreement) ที่เป็นไปตามข้อกำหนดสากลกับผู้รับข้อมูลทุกราย
• มีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับที่ใช้ภายในประเทศไทยตลอดเวลา
• สมาชิกได้รับแจ้งเมื่อมีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานความคุ้มครองแตกต่างจากไทยอย่างมีนัยสำคัญ

soza ยึดมั่นในการปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้องในทุกกระบวนการประมวลผลและโอนข้อมูล

บริการของ soza มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย soza ไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ soza กรุณาติดต่อเราทันที เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด

soza มีระบบตรวจสอบอายุหลายชั้นในกระบวนการสมัครสมาชิก รวมถึงการขอเอกสารยืนยันตัวตนที่แสดงวันเดือนปีเกิด เพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเข้มงวด

soza ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยการเปลี่ยนแปลงจะมีผลบังคับใช้เมื่อเผยแพร่บนแพลตฟอร์ม

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือการประมวลผลข้อมูลของท่าน soza จะแจ้งให้ทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศที่เห็นได้ชัดบนหน้าหลักของแพลตฟอร์ม
• การส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่สำคัญ
• การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อ soza ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้ — กรุณาคัดลอกเพื่อใช้งาน)
• ช่องทางซัพพอร์ต: ผ่านระบบแชทสดบนแพลตฟอร์ม soza ตลอด 24 ชั่วโมง 7 วัน
• เวลาทำการตอบกลับ: ภายใน 3 วันทำการสำหรับคำร้องทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ตาม PDPA

ทีมงานคุ้มครองข้อมูลส่วนบุคคลของ soza พร้อมให้ความช่วยเหลือและตอบคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่านในภาษาไทยเสมอ