นโยบายความเป็นส่วนตัว
sm303

sm303 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

sm303 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยระดับ PCI DSS

sm303 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันบนแพลตฟอร์ม sm303
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบและยืนยันตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย และป้องกันการฉ้อโกงหรือการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การบริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือจากสมาชิก
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข่าวสารของ sm303 (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารดังกล่าว)
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการใช้งานที่ผิดปกติ การโกง และพฤติกรรมที่ละเมิดข้อกำหนด

sm303 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการเกมสดที่เป็นพันธมิตรกับ sm303 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย sm303 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด

sm303 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น essential: จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ analytics: ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงานและประสบการณ์ผู้ใช้
• คุกกี้เพื่อการปรับแต่ง preferences: จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้การตลาด marketing: ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม sm303

sm303 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ sm303 ถูกเข้ารหัสด้วย TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ซึ่งเป็นมาตรฐานระดับสูงสุด
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: sm303 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน sm303 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัยเพื่อป้องกันการสูญหาย

sm303 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sm303 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sm303 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 11 sm303 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี sm303 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาเกมในต่างประเทศ

ในกรณีดังกล่าว sm303 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

หาก sm303 ตรวจพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ sm303 กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

sm303 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ sm303 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของหน้านี้
• การใช้งานแพลตฟอร์ม sm303 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถปิดบัญชีได้โดยติดต่อทีมบริการลูกค้าของ sm303

sm303 แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ sm303 ได้ดังนี้

หากท่านเชื่อว่า sm303 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย