นโยบายความเป็นส่วนตัว sand55 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวปฏิบัติของ sand55 ("บริษัท" "เรา" หรือ "แพลตฟอร์ม") ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ sand55

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่ได้รับจากการใช้งานเว็บไซต์ https://sand55.biz บริการคาสิโนออนไลน์ การเดิมพันกีฬา สล็อตออนไลน์ บาคาร่า รวมถึงแอปพลิเคชันมือถือและช่องทางดิจิทัลอื่นๆ ของ sand55 ทั้งหมด

sand55 ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการยอมรับในระดับสากล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐาน GDPR ของสหภาพยุโรปในส่วนที่เกี่ยวข้อง

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ sand55 คุณอาจให้ข้อมูลต่อไปนี้:

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิดและอายุ (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ที่อยู่ที่พักอาศัย
• ข้อมูลบัญชีธนาคารหรือ e-Wallet (TrueMoney, PromptPay ฯลฯ)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหน้าหนังสือเดินทาง
• การโต้ตอบกับทีมซัพพอร์ต (บันทึกการสนทนา อีเมล ข้อความ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้แพลตฟอร์ม sand55 ระบบเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ:

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเล่นเกม การเดิมพัน และธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Session

2.3 ข้อมูลจากแหล่งภายนอก

ในกรณีที่จำเป็น sand55 อาจได้รับข้อมูลจากบุคคลที่สาม เช่น บริษัทยืนยันตัวตน (eKYC providers) ผู้ให้บริการชำระเงิน และฐานข้อมูลรายชื่อบุคคลต้องห้ามทางการเงิน (Sanctions Lists)

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sand55 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: ดำเนินการลงทะเบียน ยืนยันตัวตน และให้บริการคาสิโนออนไลน์ตามที่ร้องขอ
• การประมวลผลธุรกรรม: ดำเนินการฝาก ถอน และโอนเงินอย่างถูกต้องและปลอดภัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC, AML และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน อัปเดตบัญชี และข้อมูลบริการที่จำเป็น
• การตลาด: แจ้งโปรโมชันและข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้ง)
• Responsible Gaming: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนัน

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

sand55 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ eKYC และบริษัทบริหารจัดการ IT ที่ผูกพันด้วยสัญญาการรักษาความลับ
• พาร์ทเนอร์ค่ายเกม: ผู้ให้บริการเกมที่จำเป็นต้องได้รับข้อมูลระดับบัญชีเพื่อส่งมอบเกมและประมวลผลผลการเล่น
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานกำกับดูแล: หน่วยงานต่อต้านการฟอกเงิน (AMLO) หรือหน่วยงานกำกับดูแลการพนันที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยแจ้งสมาชิกล่วงหน้า

ในทุกกรณีข้างต้น sand55 จะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นและต้องการให้บุคคลที่สามใช้มาตรการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา

5. มาตรการรักษาความปลอดภัยของข้อมูล

sand55 ลงทุนอย่างจริงจังในการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก โดยใช้มาตรการหลายชั้นดังนี้:

• การเข้ารหัสข้อมูลทั้งในระหว่างการส่ง (in-transit) ด้วย TLS 1.3 และขณะจัดเก็บ (at-rest) ด้วย AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นประจำโดยบริษัทอิสระ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบบันทึก (Log Monitoring) ตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งทางภูมิศาสตร์

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% หากคุณพบหรือสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้ง sand55 ทันทีผ่าน [email protected]

6. ระยะเวลาในการเก็บรักษาข้อมูล

sand55 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับแต่ละประเภท:

• ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม: อย่างน้อย 5 ปีตามมาตรฐานการบัญชีและกฎระเบียบการเงิน
• บันทึกการสนทนาซัพพอร์ต: 2 ปีนับจากวันที่สนทนา
• ข้อมูลคุกกี้และ Session: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (ส่วนใหญ่ไม่เกิน 1 ปี)
• ข้อมูลการตลาด: จนกว่าคุณจะขอถอนความยินยอม

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. คุกกี้และเทคโนโลยีติดตาม

sand55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษา Session การล็อกอิน ความปลอดภัย และการทำงานพื้นฐานของเว็บไซต์
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงความเร็วและประสบการณ์
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และธีม

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม PDPA และกฎหมายที่เกี่ยวข้อง:

9. การโอนข้อมูลข้ามพรมแดน

เนื่องจาก sand55 เป็นแพลตฟอร์มระดับสากลที่ให้บริการผู้เล่นทั่วโลก ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย sand55 รับรองว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และใช้กลไกคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการยืนยันว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sand55 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือวิธีปฏิบัติที่ดีที่สุดในวงการ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะระบุเวอร์ชันปัจจุบันเสมอ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในข้อ 8 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ sand55 ได้ที่:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษา: ไทย / English

sand55 จะตอบสนองต่อคำร้องขอที่เกี่ยวกับสิทธิ์ของเจ้าของข้อมูลภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ