นโยบายความเป็นส่วนตัว
sup88

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางที่ sup88 ("เรา" / "แพลตฟอร์ม") ปฏิบัติต่อ ข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" / "เจ้าของข้อมูล") ที่เข้าใช้งานเว็บไซต์ sup88.cam และบริการที่เกี่ยวข้องทั้งหมด

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นที่จะดำเนินการด้วยความโปร่งใส ซื่อสัตย์ และเคารพสิทธิ์ของเจ้าของข้อมูลในทุกกระบวนการ

การที่ท่านเข้าใช้งานบริการของเรา ถือว่าท่านได้รับทราบและยอมรับนโยบายนี้แล้ว หากท่านไม่ยินยอมให้เราดำเนินการตามที่ระบุในนโยบายนี้ กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

02 ผู้ควบคุมข้อมูลส่วนบุคคล

sup88 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านแพลตฟอร์มของเรา เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล

ในกรณีที่เราว่าจ้างผู้ให้บริการภายนอก เช่น ผู้ให้บริการระบบชำระเงินหรือผู้ให้บริการเกม บุคคลเหล่านั้นจะทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) และต้องปฏิบัติตามคำสั่งและมาตรฐาน การคุ้มครองข้อมูลที่เรากำหนดไว้อย่างเคร่งครัด

03 ข้อมูลที่เราเก็บรวบรวม

sup88 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายช่องทางและหลายประเภท ดังนี้:

3.1 ข้อมูลที่ท่านให้โดยตรง

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ชนิดและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า และลำดับการเข้าชม
• ข้อมูล Cookies และ Local Storage
• บันทึกเวลาเข้า-ออกระบบ (Session logs)
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมในบัญชี

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) หรือผู้ให้บริการป้องกันการฉ้อโกง (Fraud Prevention Service) ซึ่งเป็นไปเพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมายเท่านั้น

04 วัตถุประสงค์ในการใช้ข้อมูล

sup88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นดังต่อไปนี้:

• การให้บริการ — ดำเนินการบัญชี ฝาก-ถอนเงิน และบริการเดิมพันต่างๆ
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและป้องกันการใช้บัญชีปลอม
• ความปลอดภัย — ตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า — ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งาน
• การวิเคราะห์ — ปรับปรุงแพลตฟอร์มและทำความเข้าใจพฤติกรรมผู้ใช้โดยรวม
• การแจ้งเตือน — ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตสำคัญ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอความช่วยเหลือ

05 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

เมื่อเราอาศัยความยินยอมเป็นฐาน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมาย ของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอมนั้น

06 คุกกี้และเทคโนโลยีติดตาม

sup88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์ใช้งานบนแพลตฟอร์มของเรา ดังต่อไปนี้:

6.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลสถิติเพื่อช่วยให้เราเข้าใจว่า ผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลทั้งหมดเป็นข้อมูลรวม ไม่ระบุตัวตน
• คุกกี้ด้านฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ

6.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทหรือทั้งหมดได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

07 การเปิดเผยข้อมูลแก่บุคคลที่สาม

sup88 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เราว่าจ้าง — เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney), ผู้ให้บริการ KYC และผู้ให้บริการเกม ซึ่งทั้งหมดต้องผ่านข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ
• การป้องกันการฉ้อโกง — แชร์ข้อมูลกับองค์กรป้องกันการฉ้อโกงในกรณีที่สงสัยว่า มีกิจกรรมทุจริตหรือการฟอกเงิน
• การควบรวมกิจการ — ในกรณีที่มีการขาย โอน หรือควบรวมธุรกิจ ข้อมูลอาจถูกโอนไปยัง บุคคลที่รับโอน โดยจะแจ้งให้ท่านทราบล่วงหน้า

08 มาตรการรักษาความปลอดภัยของข้อมูล

sup88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสระดับ 256-bit
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในระบบได้รับการเข้ารหัสทั้งในสภาวะพักและระหว่างถ่ายโอน
• การควบคุมการเข้าถึง — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นตามบทบาทหน้าที่เท่านั้น
• การตรวจสอบระบบ — มีการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบเป็นประจำ
• การสำรองข้อมูล — ข้อมูลสำคัญได้รับการสำรองและสามารถกู้คืนได้ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างสม่ำเสมอ

09 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ 14:

11 การคุ้มครองข้อมูลของผู้เยาว์

เราดำเนินการยืนยันอายุผ่านกระบวนการ KYC อย่างเข้มงวด และไม่รับรู้หรือเก็บรวบรวม ข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบ ทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการของเรา กรุณาแจ้งให้เราทราบทันทีที่ [email protected]

12 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น ในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีหรือผู้ให้บริการเกมตั้งอยู่ในต่างประเทศ

ในกรณีดังกล่าว เราจะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสม ไม่ว่าจะเป็น:

• การใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)
• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้กฎเกณฑ์ภายในองค์กรที่มีผลผูกพัน (Binding Corporate Rules)

ท่านสามารถขอรับรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้ โดยติดต่อทีมงานของเรา

13 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sup88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์อย่างน้อย 7 วันก่อนการมีผลบังคับใช้

14 การติดต่อและการใช้สิทธิ์

หากท่านต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ หรือมีคำถามข้อสงสัยเกี่ยวกับการดำเนินการด้านข้อมูล ส่วนบุคคลของ sup88 กรุณาติดต่อเราผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• แชทสดบนเว็บไซต์: เปิดให้บริการ 24 ชั่วโมง 7 วัน
• LINE: ติดต่อผ่านบัญชีทางการของ sup88

เพื่อดำเนินการตามคำขอของท่านได้อย่างถูกต้องและรวดเร็ว กรุณาระบุชื่อบัญชี อีเมลที่ลงทะเบียน และประเภทของสิทธิ์ที่ต้องการใช้ในการติดต่อ เราอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการในบางกรณี