นโยบายความเป็นส่วนตัว
ของ st888

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย st888 ("บริษัท" หรือ "เรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ st888.bio ("ท่าน") เข้าใจอย่างชัดเจนว่าบริษัทเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่บริษัทได้รับจากท่านผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ st888.bio แอปพลิเคชันมือถือ การติดต่อผ่านทีมซัพพอร์ต และบริการอื่นๆ ของ st888 ทั้งในปัจจุบันและที่จะมีขึ้นในอนาคต ครอบคลุมบริการทั้งหมดตั้งแต่สล็อตออนไลน์ บาคาร่าออนไลน์ คาสิโนสด แทงบอลออนไลน์ ไปจนถึงธุรกรรมทางการเงินทุกประเภท

การที่ท่านสมัครสมาชิก ฝากเงิน หรือใช้บริการใดๆ ของ st888 ถือว่าท่านได้รับทราบและยินยอมให้บริษัทดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

st888 เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

ข้อมูลดังกล่าวอาจถูกเก็บรวบรวมโดยตรงจากท่านเมื่อสมัครสมาชิก หรือโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีการติดตามเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

st888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมออนไลน์ทุกประเภทบนแพลตฟอร์ม st888
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดีขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

ภายใต้ PDPA ของไทย st888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงสมาชิกที่ท่านทำกับ st888 เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ผลประโยชน์โดยชอบธรรม: การประมวลผลเพื่อป้องกันการทุจริต รักษาความปลอดภัย และปรับปรุงบริการ ซึ่งเป็นประโยชน์ต่อทั้งบริษัทและสมาชิก
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น กฎหมายป้องกันการฟอกเงินและกฎหมายภาษี
• ความยินยอม: สำหรับการประมวลผลที่ไม่ได้ครอบคลุมโดยฐานอื่น เช่น การส่งสื่อการตลาด st888 จะขอความยินยอมจากท่านอย่างชัดแจ้ง

st888 ไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลให้กับบุคคลที่สามเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการทางการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการเกม: บริษัทซอฟต์แวร์เกมที่เป็นพันธมิตรกับ st888 ซึ่งต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยของเราก่อน
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทที่ให้บริการโฮสติ้ง คลาวด์ และเทคโนโลยีสารสนเทศที่จำเป็นต่อการดำเนินงานของ st888
• หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย st888 จะให้ความร่วมมือตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับองค์กรต่อต้านการฟอกเงินหรือหน่วยงานที่เกี่ยวข้องเมื่อมีเหตุอันสมควร

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก st888 ผูกพันตามสัญญาการประมวลผลข้อมูล และต้องดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่ st888 กำหนด

st888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยมีประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเ ป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าเกม เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้นำเสนอโปรโมชั่นที่เกี่ยวข้องกับท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ st888

st888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง st888 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันทำการ

st888 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL 256-bit: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ st888 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การจัดเก็บรหัสผ่านแบบ Hashed: รหัสผ่านของท่านไม่ถูกเก็บในรูปแบบที่อ่านได้ แต่ถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบการเข้าถึง: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลของพนักงาน st888 ทุกครั้ง
• การทดสอบความปลอดภัย: st888 ดำเนินการทดสอบ Penetration Test และ Vulnerability Assessment เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์: มีแผนรับมือการละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการ และจะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง

st888 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย บริษัทไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

• บริษัทมีกระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิก เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ
• หากบริษัทพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ บริษัทจะดำเนินการลบข้อมูลนั้นทันที
• หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ st888 กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ st888 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม
• ทำสัญญาการประมวลผลข้อมูลกับผู้รับที่เป็นบุคคลที่สามในต่างประเทศ โดยกำหนดข้อผูกพันการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับสถานที่จัดเก็บข้อมูลที่อาจกระทบต่อสิทธิ์ของท่าน

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ st888 ได้ดังนี้

• อีเมล: [email protected] (โปรดระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล PDPA")
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• เอกสารที่ต้องแนบ: สำเนาบัตรประชาชน (ปิดข้อมูลที่ไม่จำเป็น) เพื่อยืนยันตัวตน

หากท่านไม่พอใจกับการตอบสนองของ st888 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย