นโยบายความเป็นส่วนตัว sor168
ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1ขอบเขตและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย sor168 เพื่ออธิบายแนวทางที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ sor168.pro รวมถึงแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับทุกคนที่เข้าถึงหรือใช้บริการ sor168 ไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือจังหวัดอื่น ๆ ในประเทศไทย การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากอ่านนโยบายนี้แล้ว ถือว่าคุณได้ให้ความยินยอมต่อการเก็บและใช้ข้อมูลตามที่ระบุไว้

คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล เลขบัตรประชาชน หรือข้อมูลบัญชีธนาคาร คำว่า "การประมวลผล" หมายถึงการกระทำใด ๆ ต่อข้อมูลส่วนบุคคล รวมถึงการเก็บ แก้ไข ใช้ เปิดเผย หรือทำลาย

2ข้อมูลที่เราเก็บรวบรวม

sor168 เก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลดังนี้

sor168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มตัวเลข ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวอื่น ๆ ที่ไม่จำเป็นต่อการให้บริการเกมออนไลน์

3วัตถุประสงค์การใช้ข้อมูล

sor168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• ยืนยันตัวตนและเปิดบัญชี: ตรวจสอบคุณสมบัติของผู้สมัครและสร้างบัญชีสมาชิกตามกระบวนการ KYC มาตรฐาน
• ดำเนินการธุรกรรม: ประมวลผลการฝากเงินผ่าน PromptPay, โอนธนาคาร, TrueMoney Wallet และบัตรเครดิต รวมถึงการถอนเงินทุกประเภท
• ให้บริการเกมและซัพพอร์ต: มอบประสบการณ์การเล่นเกมที่ราบรื่น และตอบสนองคำถามหรือข้อร้องเรียนของสมาชิกได้อย่างมีประสิทธิภาพ
• ป้องกันการฉ้อโกง: ตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การสร้างบัญชีซ้ำ หรือกิจกรรมที่เข้าข่ายการฟอกเงิน
• ส่งโปรโมชันและข่าวสาร: แจ้งโบนัส โปรโมชัน และข่าวสารที่เกี่ยวข้องผ่านช่องทางที่คุณยินยอมไว้ เช่น SMS หรืออีเมล
• ปรับปรุงแพลตฟอร์ม: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุง UX ให้ตอบโจทย์สมาชิกชาวไทยมากขึ้น
• ปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกธุรกรรมตามที่กฎหมายไทยกำหนด และให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามกฎหมายเมื่อจำเป็น

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

sor168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการที่เราใช้งาน: เช่น ผู้ให้บริการเกม (Game Providers) ที่ผ่านการรับรองมาตรฐานสากล, ผู้ให้บริการชำระเงิน, บริษัทตรวจสอบ KYC และผู้ให้บริการโครงสร้างพื้นฐาน Cloud ซึ่งทุกรายมีข้อตกลงการรักษาความลับ (NDA) กับ sor168
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย sor168 จะเปิดเผยข้อมูลเฉพาะส่วนที่ถูกร้องขอเท่านั้น
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับระบบหรือเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม เพื่อปกป้องสมาชิกทุกคน
• การควบรวมกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกจะถูกโอนไปพร้อมกับธุรกิจ โดยนโยบายความเป็นส่วนตัวนี้ยังคงมีผลบังคับใช้

sor168 ตรวจสอบและคัดเลือกพันธมิตรทางธุรกิจอย่างเข้มงวด เพื่อให้มั่นใจว่าทุกบุคคลที่สามที่เข้าถึงข้อมูลของสมาชิกมีมาตรฐานการรักษาความปลอดภัยที่เทียบเท่ากับ sor168

5คุกกี้และเทคโนโลยีติดตาม

sor168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นและปลอดภัยยิ่งขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การยืนยันตัวตน และความปลอดภัยของเซสชัน หากปิดคุกกี้ประเภทนี้จะไม่สามารถใช้งานแพลตฟอร์มได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และธีมที่เลือกไว้ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบ Aggregate (ไม่ระบุตัวตน) เพื่อช่วยให้เราปรับปรุงแพลตฟอร์มให้ดีขึ้นเรื่อย ๆ

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ที่ใช้งาน เช่น Chrome, Safari หรือ Firefox บนทั้งมือถือและคอมพิวเตอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ sor168 ทำงานได้ไม่สมบูรณ์

6ความปลอดภัยของข้อมูล

sor168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการใช้งานในทางที่ผิด

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่เก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เจ้าหน้าที่ sor168 เข้าถึงข้อมูลสมาชิกได้เฉพาะเมื่อจำเป็น และต้องผ่านระบบยืนยันตัวตนหลายชั้น (MFA)
• การตรวจสอบอย่างต่อเนื่อง: ระบบ SIEM ของเราทำงานตลอด 24/7 เพื่อตรวจจับและตอบสนองต่อภัยคุกคามแบบ Real-time
• การทดสอบเจาะระบบ: sor168 จ้างผู้เชี่ยวชาญด้านความปลอดภัยทดสอบระบบเป็นประจำทุกปี เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด
• Firewall และ DDoS Protection: มีระบบป้องกันการโจมตีจากภายนอกทั้งแบบ Application Layer และ Network Layer

แม้เราจะทำทุกอย่างเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นเราจึงแนะนำให้สมาชิกทุกคนรักษาความปลอดภัยของบัญชีตัวเองด้วย เช่น ใช้รหัสผ่านที่แข็งแรง เปิด 2FA และไม่แชร์ข้อมูลเข้าสู่ระบบกับใคร

7การเก็บรักษาและลบข้อมูล

sor168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและอาจเก็บต่อหลังปิดบัญชีตามข้อกำหนดกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายการเงินและบัญชีของไทย
• บันทึก Log การเข้าใช้งาน: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูล KYC: เก็บตามระยะเวลาที่กำหนดโดยกฎระเบียบ AML/CFT ที่บังคับใช้
• ข้อมูลคุกกี้: Session cookies จะถูกลบอัตโนมัติเมื่อปิดเบราว์เซอร์ Persistent cookies มีอายุตามที่กำหนด (โดยปกติไม่เกิน 1 ปี)

เมื่อหมดความจำเป็นในการเก็บข้อมูล sor168 จะทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้ ไม่ว่าจะเป็นข้อมูลดิจิทัลหรือเอกสารกระดาษ

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก sor168 ทุกคนมีสิทธิ์ดังต่อไปนี้ต่อข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนตัวที่ sor168 เก็บไว้ รวมถึงประวัติการใช้งานและธุรกรรมต่าง ๆ
• สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลส่วนตัวออกจากระบบ ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์ในการจำกัดการประมวลผล: ขอระงับการใช้ข้อมูลบางส่วนในขณะที่มีการตรวจสอบหรือข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี sor168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในต่างประเทศ เช่น ผู้ให้บริการเกมระดับโลก หรือผู้ให้บริการ Cloud Infrastructure โดยการโ อนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses): sor168 ใช้สัญญาที่ได้รับการรับรองระดับสากลกับผู้รับโอนข้อมูลในต่างประเทศทุกราย
• การประเมินความเพียงพอ: ก่อนโอนข้อมูล sor168 ตรวจสอบว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เหมาะสม
• การเข้ารหัสระหว่างโอน: ข้อมูลทั้งหมดที่โอนระหว่างประเทศถูกเข้ารหัสระหว่างการส่งผ่าน ป้องกันการดักจับจากบุคคลภายนอก

sor168 ให้ความสำคัญกับการคุ้มครองข้อมูลข้ามพรมแดนและมุ่งมั่นที่จะรักษามาตรฐานการปกป้องข้อมูลของสมาชิกชาวไทยในระดับสูงสุด ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก

10การเปลี่ยนแปลงนโยบาย

sor168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของเรา โดยมีแนวทางการแจ้งเปลี่ยนแปลงดังนี้

• การเปลี่ยนแปลงสำคัญ: sor168 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าแรกของเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อย: เช่น การแก้ไขคำผิดหรืออัปเดตรายละเอียดติดต่อ จะมีการอัปเดตวันที่ "แก้ไขล่าสุด" บนหน้านี้เท่านั้น
• การยอมรับการเปลี่ยนแปลง: การที่คุณยังคงใช้บริการ sor168 หลังจากนโยบายได้รับการแก้ไข ถือว่าคุณยอมรับนโยบายฉบับใหม่

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ sor168 เก็บไว้ สามารถติดต่อเราได้ผ่านช่องทางดังนี้

sor168 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) คอยดูแลและตรวจสอบการปฏิบัติตามนโยบายนี้ ทีมงานพร้อมให้ความช่วยเหลือและตอบคำถามเกี่ยวกับความเป็นส่วนตัวทั้งหมดที่คุณมีได้ตลอดเวลา เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือรากฐานสำคัญของ sor168