นโยบายความเป็นส่วนตัว
st189 — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย st189 เพื่ออธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างไร ทั้งนี้เพื่อให้ผู้ใช้ทุกท่านสามารถตัดสินใจเกี่ยวกับข้อมูลของตนได้อย่างรู้เท่าทัน

นโยบายนี้มีผลใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย st189 ผ่านเว็บไซต์ st189.lat แอปพลิเคชัน ช่องทางการติดต่อสื่อสาร และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ควรอ่านร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการ ซึ่งทั้งสองฉบับรวมกันเป็นข้อตกลงระหว่าง st189 กับผู้ใช้บริการ

st189 เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการในหลายรูปแบบ ทั้งข้อมูลที่ผู้ใช้ให้โดยตรงและข้อมูลที่เกิดขึ้นจากการใช้งานแพลตฟอร์มของเรา ดังนี้:

2.1 ข้อมูลที่ผู้ใช้ให้โดยตรง

• ข้อมูลระบุตัวตน — ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ
• ข้อมูลติดต่อ — หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร — ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชี (ใช้สำหรับการฝาก-ถอนเงินเท่านั้น)
• เอกสารยืนยันตัวตน — ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสาร KYC อื่นๆ
• ข้อมูลการติดต่อ — บันทึกการสนทนากับฝ่ายบริการลูกค้า ข้อความและข้อร้องเรียน

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ข้อมูลธุรกรรม — ประวัติการฝาก-ถอนเงิน ประวัติการเดิมพัน ยอดเงินในบัญชี
• ข้อมูลการใช้งาน — เวลาเข้าสู่ระบบ หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลทางเทคนิค — หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ภาษาที่ตั้งค่า
• ข้อมูลตำแหน่ง — ข้อมูลตำแหน่งโดยประมาณจาก IP address (ไม่ใช่ GPS)

st189 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น เราไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ st189 ทุกกรณีอาศัยฐานทางกฎหมายที่ชัดเจนอย่างน้อยหนึ่งข้อ ดังนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามที่ผู้ใช้ร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ข้อกำหนดทางกฎหมาย — การประมวลผลที่จำเป็นต่อการปฏิบัติตามกฎหมาย เช่น การยืนยันตัวตน KYC และการป้องกันการฟอกเงิน AML
• ประโยชน์อันชอบธรรม — การประมวลผลที่จำเป็นต่อผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย โดยไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของเจ้าของข้อมูล
• ความยินยอม — การประมวลผลที่ต้องได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล เช่น การรับสื่อการตลาด ซึ่งสามารถถอนความยินยอมได้ตลอดเวลา

st189 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้เพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการที่เป็นคู่ค้า

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับเราในนามของ st189 เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และผู้ให้บริการวิเคราะห์ข้อมูล ทั้งนี้คู่ค้าเหล่านี้ผูกพันตามสัญญาว่าจะใช้ข้อมูลเฉพาะในวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่มีผลบังคับ รวมถึงกรณีที่จำเป็นต้องป้องกันการฉ้อโกงหรือกิจกรรมผิดกฎหมาย

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนในฐานะส่วนหนึ่งของสินทรัพย์ทางธุรกิจ โดยเราจะแจ้งให้ผู้ใช้ทราบล่วงหน้าและนโยบายความเป็นส่วนตัวที่มีผลบังคับจะยังคงระดับการคุ้มครองที่เทียบเท่าหรือสูงกว่าเดิม

st189 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ในเชิงรวม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานในเชิงรวมเพื่อช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์และปรับปรุงบริการ
• คุกกี้เพื่อความชอบ (Preference Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้ งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้ ทำงานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

st189 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการหลักที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 สำหรับข้อมูลระหว่างการส่ง
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบและบันทึก Log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นระยะ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว
• ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บแยกต่างหาก

st189 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ตารางต่อไปนี้แสดงระยะเวลาการเก็บรักษาข้อมูลประเภทต่างๆ:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา st189 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ที่ st189 เคารพและพร้อมให้ความสะดวกในการใช้สิทธิ์เหล่านั้นดังนี้:

ในบางกรณี st189 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้บริการโครงสร้างพื้นฐาน Cloud หรือการทำงานร่วมกับผู้ให้บริการในต่างประเทศ

เมื่อมีการโอนข้อมูลระหว่างประเทศ st189 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เหมาะสมเสมอ โดยอาศัยกลไกต่างๆ เช่น:

• การทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนที่มีข้อกำหนดมาตรฐาน
• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ
• การขอความยินยอมจากเจ้าของข้อมูลเมื่อจำเป็น

st189 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติทางธุรกิจ หรือข้อเสนอแนะจากผู้ใช้

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนเว็บไซต์ หรือการส่งอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้อย่างชัดเจน

การที่ผู้ใช้ยังคงใช้บริการต่อไปหลังจากวันที่นโยบายฉบับปรับปรุงมีผลบังคับใช้ ถือว่าผู้ใช้ยอมรับนโยบายฉบับใหม่แล้ว หากไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ st189 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์หลัก st189.lat ตลอด 24 ชั่วโมง
• LINE Official: ช่องทาง LINE Official ของ st189
• Telegram: ช่องทาง Telegram ของ st189

เราจะยืนยันการรับคำร้องภายใน 72 ชั่วโมง และดำเนินการตอบกลับอย่างเต็มรูปแบบภายใน 30 วันนับจากวันที่ได้รับคำร้องและตรวจสอบตัวตนผู้ร้องเรียบร้อยแล้ว