นโยบายความเป็นส่วนตัว spin88

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย spin88 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงเว็บไซต์และบริการของ spin88

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ spin88 เก็บรวบรวมผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การใช้บริการ การติดต่อสนับสนุน หรือการโต้ตอบใดๆ กับเว็บไซต์ของเรา

spin88 ดำเนินการภายใต้ข้อกำหนดของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย การเข้าใช้บริการ spin88 ถือว่าคุณยอมรับการปฏิบัติตามนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

spin88 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับบริการที่คุณใช้ ดังนี้

spin88 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์อื่นๆ ดำเนินการผ่านระบบที่ได้รับการรับรองความปลอดภัยจากสถาบันการเงินนั้นๆ โดยตรง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

spin88 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การสร้างและจัดการบัญชีสมาชิก การยืนยันตัวตน และการป้องกันการฉ้อโกง
• การให้บริการและปรับปรุงประสบการณ์การใช้งานให้ตรงกับความต้องการของสมาชิก spin88 แต่ละท่าน
• การดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝากเงิน การถอนเงิน และการตรวจสอบความถูกต้อง
• การส่งการแจ้งเตือน ข้อมูลโปรโมชัน และข่าวสารที่เกี่ยวข้องกับบริการ (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การวิเคราะห์ข้อมูลเพื่อพัฒนาบริการและตรวจสอบความผิดปกติของบัญชี
• การสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น การติดตามรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

spin88 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด ข่าวสาร และโปรโมชัน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นต่อการให้บริการ spin88 ตามที่คุณร้องขอ
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บตามกฎหมาย เช่น กฎหมาย AML และกฎหมายภาษี
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

spin88 ไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม อย่างไรก็ตามเราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ช่วยให้บริการของ spin88 ทำงานได้ เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการ cloud และผู้ให้บริการการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• การโอนกิจการ: ในกรณีที่ spin88 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของธุรกรรม โดยผู้รับโอนต้องผูกพันด้วยนโยบายความเป็นส่วนตัวที่เทียบเท่า
• ด้วยความยินยอมของคุณ: ในกรณีอื่นๆ spin88 จะขอความยินยอมอย่างชัดแจ้งก่อนเปิดเผยข้อมูลแก่บุคคลที่สาม

6. คุกกี้และเทคโนโลยีการติดตาม

spin88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ ประเภทคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าผู้เข้าชมใช้เว็บไซต์อย่างไร เพื่อพัฒนาเนื้อหาและบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษาและธีม

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของบางส่วนในเว็บไซต์ spin88

7. มาตรการความปลอดภัยของข้อมูล

spin88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลง

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่ง (Bcrypt/Argon2) แบบ one-way hash
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege โดยเจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูลและการกู้คืนระบบเพื่อรับมือกับเหตุฉุกเฉิน

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก spin88 มีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ: มีสิทธิ์รับทราบว่า spin88 เก็บรวบรวมและใช้ข้อมูลอะไรบ้าง อย่างไร และเพื่อวัตถุประสงค์ใด
• สิทธิ์ขอเข้าถึง: มีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ spin88 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล: มีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ลบข้อมูล: มีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล: มีสิทธิ์ขอให้ระงับการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์คัดค้าน: มีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์ถอนความยินยอม: หากการประมวลผลอาศัยความยินยอม สามารถถอนได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์เหล่านี้ ส่งคำขอมาที่ [email protected] spin88 จะดำเนินการภายใน 30 วันนับจากวันรับคำขอ

9. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี spin88 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว spin88 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPC กำหนด หรือ
• ใช้กลไกการถ่ายโอนที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ
• ขอความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลก่อนการโอน

spin88 ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐานของ PDPA

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ spin88 ได้ที่

หากคุณไม่พอใจกับการตอบสนองของ spin88 คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย

spin88 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลง การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในเว็บไซต์ก่อนมีผลบังคับใช้