การคุ้มครองข้อมูลส่วนบุคคล
ของ slo8

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย slo8 ซึ่งเป็นแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้เล่นชาวไทย เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้งาน การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ

นโยบายนี้บังคับใช้กับข้อมูลทุกประเภทที่ท่านให้แก่เราผ่านการลงทะเบียน การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน หรือการติดต่อสื่อสารกับทีมงาน slo8 ในทุกช่องทาง รวมถึงข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติขณะที่ท่านใช้งานเว็บไซต์

slo8 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่ถูกต้องตามกฎหมาย โดยยึดมั่นในหลักการความโปร่งใส ความจำเป็น และความสมส่วน — เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

slo8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการที่หลากหลาย ดังต่อไปนี้

ข้อมูลบางประเภท เช่น สำเนาบัตรประชาชน หรือเอกสารยืนยันตัวตนเพิ่มเติม จะถูกร้องขอเฉพาะเมื่อจำเป็นต้องยืนยันตัวตนตามกระบวนการ KYC (Know Your Customer) เพื่อความปลอดภัยของบัญชีและการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)

3. วัตถุประสงค์ในการใช้ข้อมูล

slo8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ได้แก่

• การให้บริการหลัก — สร้างและจัดการบัญชีผู้ใช้ ประมวลผลการเดิมพัน และดำเนินการธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่ท่านเลือก ไม่ว่าจะเป็น PromptPay, TrueMoney Wallet, K PLUS หรือ SCB Easy
• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดด้าน AML/KYC และข้อบังคับที่เกี่ยวข้อง
• การบริการลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือของท่านได้อย่างมีประสิทธิภาพ
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสารเกี่ยวกับบริการ — ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงนโยบาย
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัยบนแพลตฟอร์ม

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

slo8 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อการค้า กับบุคคลภายนอก อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามภายใต้เงื่อนไขที่จำกัดและมีการควบคุม ดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน — ธนาคารและผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — บริษัทซอฟต์แวร์และโครงสร้างพื้นฐานที่ช่วยให้แพลตฟอร์ม slo8 ทำงานได้ ซึ่งทุกรายมีสัญญาข้อตกลงด้านการประมวลผลข้อมูลกับเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
• ผู้ให้บริการตรวจสอบการฉ้อโกง — ระบบและบริษัทที่ช่วยตรวจสอบและป้องกันการกระทำที่ผิดกฎหมายบนแพลตฟอร์ม

ในทุกกรณี บุคคลที่สามที่ได้รับข้อมูลของท่านมีหน้าที่รักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ตกลงไว้เท่านั้น ห้ามนำไปใช้เพื่อวัตถุประสงค์อื่นโดยเด็ดขาด

5. คุกกี้และเทคโนโลยีการติดตาม

แพลตฟอร์ม slo8 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟังก์ชันการทำงาน
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มในบางส่วน

6. มาตรการความปลอดภัยของข้อมูล

slo8 นำมาตรการรักษาความปลอดภัยที่เข้มงวดมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS ระดับ 256-bit — ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยเทคโนโลยีระดับธนาคาร
• การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสเพิ่มเติม
• การควบคุมการเข้าถึง — พนักงาน slo8 สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ระบบได้รับการตรวจสอบและทดสอบช่องโหว่เป็นประจำ
• การรับรองความถูกต้องหลายขั้นตอน — ระบบรองรับการยืนยันตัวตนหลายชั้นเพื่อความปลอดภัยของบัญชี

7. ระยะเวลาการเก็บรักษาข้อมูล

slo8 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้ใช้ — เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร — เก็บไว้ 2 ปีนับจากวันที่สื่อสาร เพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูล KYC และยืนยันตัวตน — เก็บไว้ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี
• ข้อมูลการใช้งานและ Log Files — เก็บไว้ไม่เกิน 1 ปี เว้นแต่จำเป็นสำหรับการสืบสวนหรือข้อพิพาท

เมื่อพ้นระยะเวลาที่กำหนด slo8 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง slo8 พร้อมให้ความร่วมมืออย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ slo8 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี slo8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกมระดับสากล

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ slo8 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐานที่กำหนดในนโยบายนี้ รวมถึงการทำสัญญาการประมวลผลข้อมูลที่เหมาะสมกับทุกฝ่ายที่เกี่ยวข้อง

10. การปกป้องข้อมูลผู้เยาว์

slo8 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในกระบวนการสมัครสมาชิก ท่านจะต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ และ slo8 มีสิทธิ์ขอเอกสารยืนยันอายุได้ทุกเมื่อ หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

11. การแก้ไขและอัปเดตนโยบาย

slo8 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลตามที่ท่านลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะแสดงเวอร์ชันปัจจุบันของนโยบายนี้เสมอ

การที่ท่านยังคงใช้บริการ slo8 ต่อไปหลังจากการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ slo8 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล")
• LINE: @slo8support
• แชทสด: ผ่านแพลตฟอร์ม slo8 ตลอด 24 ชั่วโมง

ทีมงานของเราพร้อมตอบสนองต่อคำร้องของท่านภายใน 30 วันทำการ หากกรณีมีความซับซ้อนอาจใช้เวลาถึง 60 วัน โดยเราจะแจ้งให้ท่านทราบถึงความล่าช้านั้น