นโยบายความเป็นส่วนตัว
ของ som77

บทนำและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ som77 ("เรา", "ของเรา") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ของเรา

นโยบายนี้ครอบคลุมข้อมูลทั้งหมดที่เราได้รับจากท่านเมื่อท่านเข้าใช้งานเว็บไซต์ som77 ลงทะเบียนสมัครสมาชิก ทำธุรกรรม หรือติดต่อทีมสนับสนุน การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

som77 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกไม่ว่ากรณีใด และจะใช้ข้อมูลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเพื่อให้บริการที่มีคุณภาพ โปร่งใส และปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่หลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือพาสปอร์ต
• วันเดือนปีเกิดและอายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• หมายเลขบัตรประชาชนหรือหมายเลขพาสปอร์ต
• ที่อยู่อาศัยปัจจุบัน
• หมายเลขโทรศัพท์มือถือ
• อีเมลแอดเดรส
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (ไม่สามารถถอดรหัสได้)

ข้อมูลที่เราเก็บโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการนำทาง
• ข้อมูลการเดิมพัน (ประเภทเกม ยอดเดิมพัน ผลลัพธ์ วันเวลา)
• บันทึกธุรกรรมทางการเงินทุกรายการ
• ข้อมูล Device ID และ Cookie ID

เอกสารยืนยันตัวตน (KYC)

• ภาพถ่ายบัตรประชาชนหรือพาสปอร์ต
• รูปถ่ายเซลฟี่ยืนยันตัวตนพร้อมเอกสาร
• สำเนาหน้าสมุดธนาคาร
• หลักฐานแหล่งที่มาของเงิน (กรณีที่จำเป็น)

วัตถุประสงค์การใช้ข้อมูล

som77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดตามที่ระบุด้านล่างเท่านั้น เราไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์เหล่านี้โดยไม่แจ้งให้ท่านทราบล่วงหน้า

ฐานทางกฎหมาย (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) som77 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐาน ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ การประมวลผลธุรกรรม และการจัดการบัญชีของท่าน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล

การเปิดเผยและแบ่งปันข้อมูล

som77 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นและจำกัด ดังต่อไปนี้

ผู้ให้บริการที่เชื่อถือได้

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานในนามของเรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาเก็บรักษาข้อมูลเป็นความลับและใช้ข้อมูลเฉพาะตามคำสั่งของเราเท่านั้น

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลหากได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย AML/CFT

กรณีฉุกเฉินเพื่อปกป้องสิทธิ์

ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ som77 ผู้ใช้งาน หรือบุคคลอื่น เราอาจเปิดเผยข้อมูลที่จำเป็นเท่าที่สมเหตุสมผล

การรักษาความปลอดภัยข้อมูล

som77 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยมิชอบ

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสได้
• ไฟร์วอลล์ (Firewall) และระบบตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนฉุกเฉิน
• ระบบตรวจสอบและแจ้งเตือนภัยคุกคามแบบ Real-time

มาตรการด้านองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-based Access Control)
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยของระบบโดยบุคคลภายนอกเป็นระยะ
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ระยะเวลาการเก็บรักษาข้อมูล

som77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาแตกต่างกันตามประเภทของข้อมูล ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา som77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีกฎหมายกำหนดให้เก็บรักษาต่อ

คุกกี้และเทคโนโลยีติดตาม

som77 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าท่านใช้เว็บไซต์อย่างไร เพื่อช่วยให้เราปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับท่าน (เฉพาะเมื่อท่านให้ความยินยอม)

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านทางเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้เว็บไซต์ทำงานได้ไม่สมบูรณ์

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ som77 พร้อมรับรองและอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านั้นได้อย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราที่อีเมล [email protected] เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

การคุ้มครองผ ู้เยาว์

som77 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเล่นการพนัน เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อป้องกันการเข้าถึงบริการของผู้เยาว์โดยเฉพาะ โดยกำหนดให้ผู้สมัครต้องยืนยันอายุด้วยเอกสารราชการที่มีรูปถ่ายทุกครั้ง

การโอนข้อมูลระหว่างประเทศ

som77 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ที่เป็นไปตามมาตรฐาน PDPA กับผู้รับข้อมูล และ
• มีมาตรการป้องกันที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับที่ได้รับในประเทศไทย

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ som77 ได้ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย