src918 ให้ความสำคัญกับ
การคุ้มครองข้อมูลส่วนตัวของท่าน

src918 เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านหลายช่องทาง ได้แก่ การสมัครสมาชิก การทำธุรกรรม การใช้งานแพลตฟอร์ม และการติดต่อกับทีมซัพพอร์ต ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงและชื่อผู้ใช้บนแพลตฟอร์ม
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่สำหรับการติดต่อ
• ข้อมูลบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทั้งหมด
• ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับประเทศ/เมือง)
• คุกกี้และข้อมูล session ที่เกี่ยวข้อง

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay
• ข้อมูลจากหน่วยงานตรวจสอบการฟอกเงินตามที่กฎหมายกำหนด

src918 ใช้ข้อมูลส่วนตัวของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับดังนี้

src918 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิก เพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอกใด ๆ ทั้งสิ้น การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, และธนาคารพาณิชย์ที่ได้รับอนุญาต เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ได้รับการรับรองเพื่อยืนยันอายุและตัวตนของสมาชิก
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานที่มีอำนาจ
• ที่ปรึกษาวิชาชีพ: ทนายความและผู้ตรวจสอบบัญชีภายใต้หน้าที่การรักษาความลับ
• การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ src918 ทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูล และปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนดอย่างเคร่งครัด

src918 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา session และฟีเจอร์หลักของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงความเร็วและความเสถียรของเว็บไซต์
• คุกกี้ฟังก์ชันนัล (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และค่าพื้นฐานต่าง ๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลจะถูกรวบรวมแบบไม่ระบุตัวตน

ท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้โดยไม่กระทบสิทธิ์การใช้งานหลัก แต่อาจทำให้ฟีเจอร์บางส่วนทำงานได้ไม่สมบูรณ์

src918 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัย เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึ งโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลายข้อมูล

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างท่านกับ src918 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล: ข้อมูลสมาชิกที่จัดเก็บในระบบถูกเข้ารหัสด้วยอัลกอริทึมระดับสูง
• การยืนยันตัวตนสองชั้น (2FA): ระบบป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมผู้เชี่ยวชาญทำการทดสอบและตรวจสอบระบบเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน src918 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลและการกู้คืน: ระบบสำรองข้อมูลอัตโนมัติหลายชั้นเพื่อป้องกันการสูญหาย
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ตรวจจับและแจ้งเตือนพฤติกรรมที่น่าสงสัยตลอด 24 ชั่วโมง

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบสิทธิ์และเสรีภาพของท่าน src918 จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบ ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

src918 เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว src918 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยโดยไม่สามารถกู้คืนได้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ที่ได้รับการคุ้มครอง ดังต่อไปนี้ และ src918 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่ DPO ของ src918 ได้ที่อีเมล [email protected] โดย src918 จะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ หากจำเป็นต้องขยายเวลาจะแจ้งให้ท่านทราบล่วงหน้า

• src918 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่าสมาชิกให้ข้อมูลวันเกิดเป็นเท็จเพื่อหลีกเลี่ยงการตรวจสอบอายุ บัญชีจะถูกระงับทันทีและดำเนินการตามกฎหมาย
• ระบบยืนยันตัวตน KYC ของ src918 มีขั้นตอนตรวจสอบอายุที่เข้มงวดและเชื่อถือได้
• หากผู้ปกครองพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีมีการสมัครสมาชิก กรุณาติดต่อ src918 ทันที และเราจะลบข้อมูลและปิดบัญชีโดยเร็วที่สุด

ในบางกรณี src918 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ หรือผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสมตาม PDPA
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• ในกรณีที่จำเป็นต้องโอนไปยังประเทศที่มีมาตรฐานต่างกัน src918 จะใช้สัญญามาตรฐานและกลไกทางกฎหมายที่เหมาะสม
• ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่ DPO

src918 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ src918 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม
• นโยบายฉบับใหม่จะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันมีผลบังคับใช้ไว้เป็นอื่น
• การใช้งาน src918 ต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือได้
• วันที่อัปเดตล่าสุดจะแสดงไว้อย่างชัดเจนที่ด้านบนของนโยบายฉบับนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ src918 ได้ดังนี้

• อีเมล DPO: [email protected]
• ไลน์ออฟฟิเชียล: @src918official
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำขอ

หากท่านเห็นว่า src918 ประมวลผลข้อมูลส่วนตัวของท่านโดยมิชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายไทย