การคุ้มครองข้อมูลส่วนบุคคล
ST88

บทนำและขอบเขตการบังคับใช้

ST88 ("เรา", "ของเรา") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ผ่านเว็บไซต์ st88.im และช่องทางที่เกี่ยวข้องทั้งหมด เราตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน จึงให้คำมั่นว่าจะดูแลปกป้องข้อมูลเหล่านั้นด้วยมาตรการที่เข้มงวดและโปร่งใสที่สุด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับ:

• สมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม ST88 ทุกคน
• ผู้เยี่ยมชมเว็บไซต์ st88.im ที่ยังไม่ได้ลงทะเบียน
• บุคคลที่ติดต่อ ST88 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นแชทสด อีเมล หรือช่องทางอื่น
• การเข้าถึงแพลตฟอร์มผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ดิจิทัลใดๆ

ST88 ดำเนินงานตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิแก่เจ้าของข้อมูลในการรับรู้ ควบคุม และปกป้องข้อมูลส่วนบุคคลของตนเอง เราปฏิบัติตามกฎหมายนี้อย่างเคร่งครัดในทุกขั้นตอนการประมวลผลข้อมูล

ข้อมูลที่เราเก็บรวบรวม

ST88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและการโต้ตอบของท่านกับแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ST88 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวบุคคล และป้องกันการสมัครซ้ำซ้อน
• การดำเนินการทางการเงิน: ประมวลผลการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ
• การให้บริการและซัพพอร์ต: แก้ไขปัญหา ตอบข้อสงสัย และให้บริการลูกค้าตลอด 24 ชั่วโมง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การแจ้งเตือนและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อตรวจจับพฤติกรรมเสี่ยงและนำเสนอความช่วยเหลือ
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามกฎหมาย

ST88 ยึดหลัก "การจำกัดวัตถุประสงค์" (Purpose Limitation) ซึ่งหมายความว่าเราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA ST88 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านได้ยอมรับ เช่น การประมวลผลธุรกรรม การดูแลบัญชีผู้ใช้
• ความยินยอม (Consent): การส่งสื่อการตลาด โปรโมชั่น และการเก็บข้อมูลคุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม การวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล

การเปิดเผยข้อมูลต่อบุคคลที่สาม

ST88 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ ST88 ให้บริการ เพื่อยืนยันการเดิมพันและป้องกันการทุจริต
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์ โฮสติ้ง และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• ที่ปรึกษาทางวิชาชีพ: นักกฎหมาย นักบัญชี และผู้ตรวจสอบบัญชีที่ผูกพันด้วยหน้าที่รักษาความลับ

คุกกี้และเทคโนโลยีการติดตาม

ST88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม ข้อมูลต่อไปนี้อธิบายประเภทคุกกี้ที่เราใช้และวัตถุประสงค์ของแต่ละประเภท

ท่านสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่า Browser อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

มาตรการรักษาความปลอดภัยข้อมูล

ST88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัย เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ST88 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับธนาคารชั้นนำ
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบสองขั้นตอน (2FA): ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและการทำธุรกรรมทางการเงิน
• การตรวจสอบความปลอดภัยประจำ: ทีมงานรักษาความปลอดภัยดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงาน ST88 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นต่อหน้าที่งานเท่านั้น ภายใต้หลัก Need-to-Know
• การสำรองข้อมูลและ Disaster Recovery: ข้อมูลถูกสำรองไปยังระบบที่ปลอดภัยเป็นประจำ พร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน

ระยะเวลาการเก็บรักษาข้อมูล

ST88 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และประโยชน์ที่ชอบด้วยกฎหมาย

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบออกจากระบบอย่างถาวรหรือทำให้เป็นข้อมูลนิรนาม (Anonymized) ในลักษณะที่ไม่สามารถระบุตัวตนของท่านได้อีกต่อไป

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิต่างๆ ที่ ST88 ให้ความเคารพและพร้อมดำเนินการตามคำร้องขอของท่านอย่างเต็มที่

หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ST88 ผ่านระบบแชทสดหรืออีเมล [email protected] ST88 จะดำเนินการตามคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ST88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการคลาวด์หรือระบบเกมระดับนานาชาติ

• ST88 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐาน PDPA เท่านั้น
• ในกรณีที่ต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่างกัน ST88 จะใช้กลไกทางสัญญาที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลในต่างประเทศทุกรายจะต้องผูกพันด้วยข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA
• ท่านมีสิทธิขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ทุกเมื่อ

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ST88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งล่วงหน้าอย่างน้อย 7 วัน ผ่านหน้าเว็บไซต์หรืออีเมล
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ชัดเจนที่ด้านบนของเอกสาร
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• ST88 เก็บรักษาเวอร์ชันก่อนหน้าของนโยบายนี้ไว้เพื่อการอ้างอิง หากต้องการดูสามารถติดต่อทีมงานได้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ST88 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ

• แชทสด: ระบบแชทสดภายในเว็บไซต์ st88.im พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• อีเมล DPO: [email protected] (โปรดระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล" — ไม่ใช่ลิงก์คลิก กรุณาพิมพ์ที่อยู่อีเมลในโปรแกรมอีเมลของท่านโดยตรง)
• ภาษาที่ให้บริการ: ภาษาไทยเป็นหลัก ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ST88 จะตอบกลับคำร้องทุกฉบับภายใน 30 วัน นับจากวันที่ได้รับ

หากท่านเชื่อว่า ST88 ไม่ได้ปฏิบัติตาม PDPA และไม่สามารถแก้ไขปัญหาได้ผ่านการติดต่อโดยตรง ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ในประเทศไทย