นโยบายความเป็นส่วนตัว
soh788 ปกป้องข้อมูลของคุณ

01บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย soh788 ("เรา" หรือ "บริษัท") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") เมื่อท่านเข้าใช้งานแพลตฟอร์ม soh788.pro และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของราชอาณาจักรไทย ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2565 เป็นต้นมา การเข้าใช้งานบริการของ soh788 ไม่ว่าในรูปแบบใด ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

soh788 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามในกฎหมาย PDPA โดยมีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายและรับเรื่องร้องเรียนจากสมาชิกโดยเฉพาะ

02ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

soh788 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชน (13 หลัก) สำหรับการยืนยันตัวตน KYC
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมลสำหรับการติดต่อและแจ้งเตือน
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
• ที่อยู่ตามทะเบียนบ้าน (เฉพาะกรณีที่จำเป็น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเว็บเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าสู่ระบบ เวลา วันที่ และอุปกรณ์ที่ใช้
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ และลิงก์ที่คลิก

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากสถาบันการเงินหรือผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานตรวจสอบตัวตน (Identity Verification Providers) สำหรับกระบวนการ KYC
• ข้อมูลจากฐานข้อมูลสาธารณะสำหรับตรวจสอบรายชื่อบุคคลต้องห้าม (Sanction Lists)

03วิธีการเก็บรวบรวมข้อมูลของ soh788

soh788 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ โดยมีความโปร่งใสและแจ้งให้ท่านทราบทุกครั้งก่อนการเก็บข้อมูล ช่องทางหลักได้แก่

04วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

soh788 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ล่วงหน้าและได้รับความยินยอมจากท่านเท่านั้น วัตถุประสงค์หลักมีดังนี้

4.1 การให้บริการหลัก

• สร้างและจัดการบัญชีสมาชิก soh788 ของท่าน
• ประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
• ให้บริการเดิมพันออนไลน์ในทุกประเภทเกม
• ยืนยันตัวตนและอายุตามข้อกำหนดทางกฎหมาย
• ให้บริการลูกค้าและแก้ไขปัญหาต่างๆ

4.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดของกฎหมาย AML (Anti-Money Laundering) และ KYC
• เก็บบันทึกตามที่กฎหมายกำหนดเพื่อใช้ในการตรวจสอบย้อนหลัง
• ตรวจสอบรูปแบบการใช้งานผิดปกติเพื่อปกป้องสมาชิกและแพลตฟอร์ม

4.3 การปรับปรุงบริการและการตลาด

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• ส่งโปรโมชั่นและข้อเสนอพิเศษที่เหมาะสมกับความสนใจของท่าน (เฉพาะผู้ที่ยินยอมเท่านั้น)
• ทำการวิจัยและพัฒนาผลิตภัณฑ์ใหม่

05การเปิดเผยข้อมูลต่อบุคคลที่สาม

soh788 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมของท่าน
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนสำหรับกระบวนการ KYC ตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และซอฟต์แวร์เกมที่มีสัญญาประมวลผลข้อมูล (DPA) กับ soh788
• หน่วยงานรัฐและกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การโอนธุรกิจ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลอาจถูกโอนไปยังผู้รับกิจการภายใต้การคุ้มครองเดิม

ผู้ให้บริการภายนอกทุกรายที่ soh788 ทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) และต้องมีมาตรการรักษาความปลอดภัยที่เป็นไปตามมาตรฐานที่ soh788 กำหนด

06คุกกี้และเทคโนโลยีการติดตาม

soh788 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านเองหรือผ่านศูนย์ควบคุมความเป็นส่วนตัวของ soh788

ประเภทของคุกกี้ที่เราใช้

07การรักษาความปลอดภัยของข้อมูล

soh788 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมทั้งในระดับเทคนิคและองค์กร

7.1 มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่ง (In-Transit) ด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วย AES-256
• ระบบ Firewall ระดับองค์กรและ Web Application Firewall (WAF)
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication — 2FA) สำหรับบัญชีสมาชิกและทีมงานภายใน
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงในหลายสถานที่

7.2 มาตรการด้านองค์กร

• จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• สัญญาการรักษาความลับ (NDA) กับพนักงานและผู้รับเหมาทุกราย
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคนอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลภายนอกอย่างน้อยปีละครั้ง

08ระยะเวลาการเก็บรักษาข้อมูล

soh788 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาสำหรับข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา soh788 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่ยอมรับในระดับสากล

09สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ soh788 พร้อมให้ความร่วมมืออย่างเต็มที่ สิทธิ์เหล่านี้ได้แก่