นโยบายความเป็นส่วนตัว sky911

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sky911 ("บริษัท", "เรา", "sky911") เพื่ออธิบายวิธีการที่ sky911 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม sky911.asia

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ sky911 ไม่ว่าจะผ่านเว็บไซต์ sky911.asia หรือช่องทางอื่นใดที่ sky911 เป็นผู้ให้บริการ sky911 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในการดำเนินการกับข้อมูลของท่านอย่างโปร่งใสและรับผิดชอบ

sky911 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังต่อไปนี้

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• เบอร์โทรศัพท์มือถือที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคาร ประกอบด้วย ชื่อธนาคาร ชื่อบัญชี และเลขที่บัญชี
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed Password) ซึ่ง sky911 ไม่สามารถเข้าถึงรหัสจริงของท่านได้
• ข้อมูลการสื่อสารที่ท่านส่งมายังทีมซัพพอร์ตของ sky911

ข. ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ (Device Fingerprint)
• ประวัติการเข้าสู่ระบบ เวลา และตำแหน่งโดยประมาณ
• ประวัติการฝากถอนเงินและการวางเดิมพัน
• ข้อมูลคุกกี้และพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูล Log ของระบบเพื่อวัตถุประสงค์ด้านความปลอดภัย

sky911 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม PDPA

• การปฏิบัติตามสัญญา: เพื่อเปิดบัญชี ดำเนินการฝากถอนเงิน และให้บริการเดิมพันตามที่ท่านร้องขอ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน และการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพัฒนาบริการ: วิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์มของท่าน
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ ข้อมูลบัญชี และโปรโมชั่นที่เกี่ยวข้อง (โดยได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบและสนับสนุนให้สมาชิกเล่นอย่างมีสติในขีดจำกัดที่ปลอดภัย

sky911 จะไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม sky911 อาจต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): ผู้ให้บริการระบบการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารไทยต่างๆ ที่จำเป็นต่อการดำเนินการฝากถอน โดยมีข้อตกลงคุ้มครองข้อมูลอย่างเหมาะสม
• ค่ายเกมและผู้ให้บริการ: ข้อมูลที่จำเป็นขั้นต่ำที่จำเป็นสำหรับการให้บริการเกมออนไลน์
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเมื่อจำเป็น

sky911 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม Bcrypt ซึ่งเป็นมาตรฐานอุตสาหกรรม
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบจากอุปกรณ์ใหม่
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know Basis
• การตรวจสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ตามที่ PDPA กำหนด

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% sky911 แนะนำให้ท่านรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับบุคคลอื่น

sky911 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม โดยแบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความต้องการของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง โดยต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม sky911

sky911 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 2 ปีนับจากวันปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• Log ระบบและข้อมูลความปลอดภัย: 1 ปีนับจากวันที่บันทึก

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sky911 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐาน

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ซึ่ง sky911 พร้อมให้การสนับสนุนอย่างเต็มที่

ในบางกรณี sky911 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น สำหรับบริการโครงสร้างพื้นฐานด้านเซิร์ฟเวอร์หรือผู้ให้บริการค่ายเกมในต่างประเทศ sky911 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของไทย หรือเมื่อมีกลไกการคุ้มครองที่เหมาะสมอยู่ในรูปแบบสัญญา Standard Contractual Clauses (SCCs)

sky911 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การปฏิบัติงาน หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบผ่านแพลตฟอร์มหรือช่องทางการสื่อสารที่ท่านลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผลบังคับใช้

การที่ท่านยังคงใช้งานแพลตฟอร์ม sky911 ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ sky911 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• ไลฟ์แชทในแพลตฟอร์ม sky911 พร้อมให้บริการ 24 ชั่วโมงทุกวัน

sky911 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA