นโยบายความเป็นส่วนตัว slo300

1 ผู้ควบคุมข้อมูลส่วนบุคคล

slo300 (เว็บไซต์ slo300.club) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์

หากท่านมีคำถามหรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ slo300 ได้ที่อีเมล [email protected]

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

slo300 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่างๆ ดังต่อไปนี้

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

slo300 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์บน slo300
• การยืนยันตัวตน — เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย — เพื่อตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง และปกป้องบัญชีของท่าน
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์การใช้งานของ slo300 ให้ดียิ่งขึ้น
• การสื่อสาร — เพื่อส่งการแจ้งเตือนสำคัญ การยืนยัน OTP และข้อมูลบัญชีของท่าน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

slo300 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ความยินยอม — สำหรับการส่งข้อมูลโปรโมชันและการตลาด ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — เพื่อปฏิบัติตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลให้บุคคลที่สาม

slo300 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม slo300 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการธุรกรรมทางการเงิน — ธนาคาร ผู้ให้บริการ PromptPay TrueMoney เพื่อดำเนินการฝาก-ถอน ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และระบบรักษาความปลอดภัย ภายใต้ข้อตกลง DPA ที่เข้มงวด

6 คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ slo300 ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างราบรื่น และเพื่อเพิ่มประสบการณ์การใช้งาน คุกกี้ที่ slo300 ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อให้ไม่ต้องตั้งค่าซ้ำทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และพัฒนาเว็บไซต์ ต้องการความยินยอม

ท่านสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจทำให้ฟังก์ชันบางส่วนของ slo300 ทำงานผิดปกติ

7 ระยะเวลาการเก็บรักษาข้อมูล

slo300 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน — 7 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูล Log การใช้งาน — 12 เดือน หลังจากนั้นจะถูกลบหรือทำให้เป็นนิรนาม
• ข้อมูลคุกกี้ — ตามอายุของคุกกี้แต่ละประเภท สูงสุด 12 เดือน

8 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่างๆ ภายใต้ PDPA ดังต่อไปนี้

9 มาตรการรักษาความปลอดภัยของข้อมูล

slo300 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS 1.3 / SSL 256-bit
• รหัสผ่านเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบยืนยันตัวตนสองชั้น (2FA) ผ่าน OTP SMS
• การเข้าถึงข้อมูลในระบบ Back-end จำกัดเฉพาะพนักงานที่ได้รับอนุญาตตามหลัก Least Privilege
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนระบบ
• การตรวจสอบความปลอดภัย (Security Audit) อย่างน้อยปีละหนึ่งครั้ง

แม้ slo300 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัย กรุณาแจ้ง slo300 ทันที

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

slo300 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ slo300 จะแจ้งท่านผ่านการแสดงประกาศบนเว็บไซต์หรือส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ท่านลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะแสดงวันที่มีผลบังคับใช้ของฉบับล่าสุด

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ slo300

ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของ slo300 ไม่สอดคล้องกับ PDPA