ความเป็นส่วนตัว · SSL 256-bit · PDPA Compliant

นโยบายความเป็นส่วนตัว savip168 การปกป้องข้อมูลสมาชิกระดับสากล

savip168 ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของสมาชิกทุกคน เราออกแบบระบบและนโยบายทุกอย่างโดยให้ความปลอดภัยของข้อมูลส่วนบุคคลมาเป็นอันดับหนึ่ง ก่อนที่จะพิจารณาปัจจัยอื่นใดทั้งสิ้น

อัปเดตล่าสุด: 1 มกราคม 2567 เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
savip168
เข้ารหัส SSL 256-bit
ระบบ Firewall หลายชั้น
ไม่แบ่งปันข้อมูลเพื่อการค้า
PDPA Compliant
2-Factor Authentication
เซิร์ฟเวอร์เข้ารหัสข้อมูล

หลักการปกป้องข้อมูลของ savip168

6 เสาหลักที่ savip168 ยึดถือในการดูแลข้อมูลส่วนบุคคลของสมาชิกทุกคน

ความปลอดภัยระดับธนาคาร
savip168 ใช้การเข้ารหัส SSL 256-bit เทียบเท่ามาตรฐานธนาคารพาณิชย์ชั้นนำของไทย ทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเส้นทาง
ไม่ขายข้อมูลเพื่อวัตถุประสงค์ทางการค้า
savip168 ไม่เคยและจะไม่มีวันนำข้อมูลส่วนบุคคลของสมาชิกไปขายหรือเช่าให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการค้าโดยไม่ได้รับความยินยอมอย่างชัดเจน
สิทธิ์เหนือข้อมูลของตัวเอง
สมาชิก savip168 ทุกคนมีสิทธิ์เต็มที่ในการขอเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนได้ตลอดเวลา โดยสามารถยื่นคำขอผ่านทีมบริการลูกค้าของเรา
เซิร์ฟเวอร์ที่ปลอดภัยและเข้ารหัส
ข้อมูลของสมาชิกทั้งหมดถูกจัดเก็บในเซิร์ฟเวอร์ที่มีระบบเข้ารหัสข้อมูล ณ จุดจัดเก็บ (Encryption at Rest) มีการสำรองข้อมูลอัตโนมัติและกระจายตำแหน่งเพื่อป้องกันการสูญหาย
เป็นไปตาม PDPA ของไทย
นโยบายทั้งหมดของ savip168 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลหลักของประเทศไทย
แจ้งเตือนเมื่อมีการเข้าถึงผิดปกติ
ระบบของ savip168 ตรวจจับและแจ้งเตือนทันทีเมื่อพบการเข้าถึงบัญชีจากตำแหน่งหรืออุปกรณ์ที่ไม่คุ้นเคย เพื่อให้สมาชิกรับทราบและดำเนินการได้ทันเวลา
savip168

1. ขอบเขตและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย savip168 ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") เพื่ออธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไรบ้าง ในการใช้งานแพลตฟอร์มเดิมพันออนไลน์ savip168.com และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนหรือใช้งานบริการของ savip168 ไม่ว่าจะเป็นการใช้งานผ่านเว็บไซต์บนคอมพิวเตอร์ตั้งโต๊ะ แล็ปท็อป สมาร์ทโฟน หรือแท็บเล็ต การใช้งานบริการของ savip168 หลังจากที่นโยบายนี้ประกาศใช้ถือว่าสมาชิกยอมรับเงื่อนไขทั้งหมดที่ระบุไว้

คำนิยามสำคัญ: "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ทั้งทางตรงและทางอ้อม / "การประมวลผล" หมายถึงการกระทำใดๆ กับข้อมูล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย และลบ / "เจ้าของข้อมูล" หมายถึงสมาชิก savip168 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ

2. ข้อมูลที่ savip168 เก็บรวบรวม

savip168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

ประเภทข้อมูล รายละเอียด จำเป็น
ข้อมูลยืนยันตัวตน ชื่อ นามสกุล วันเกิด เลขบัตรประชาชน (เมื่อจำเป็น) จำเป็น
ข้อมูลติดต่อ หมายเลขโทรศัพท์ อีเมล ที่อยู่ จำเป็น
ข้อมูลการเงิน ชื่อ-เลขบัญชีธนาคาร ประวัติการฝาก-ถอน จำเป็น
ข้อมูลการใช้งาน ประวัติการเดิมพัน เวลาใช้งาน เกมที่เล่น จำเป็น
ข้อมูลทางเทคนิค IP Address, Device ID, ประเภทเบราว์เซอร์ อัตโนมัติ
ข้อมูลคุกกี้ ข้อมูลการตั้งค่า การวิเคราะห์การใช้งาน ตามความยินยอม

savip168 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลทางพันธุกรรม หรือความเชื่อทางศาสนา เว้นแต่กฎหมายกำหนดให้ต้องเก็บหรือสมาชิกให้ความยินยอมอย่างชัดแจ้ง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

savip168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้เท่านั้น

  • การยืนยันตัวตนและเปิดบัญชี: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและข้อมูลถูกต้อง ป้องกันการเปิดบัญชีซ้ำซ้อน
  • การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝากเงิน ถอนเงิน และชำระโบนัสได้อย่างถูกต้องตรงบัญชี
  • การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดข้อกำหนด
  • การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) และพัฒนาประสบการณ์ผู้ใช้
  • การสื่อสารกับสมาชิก: เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี การยืนยันธุรกรรม และข้อมูลโปรโมชั่นที่สมาชิกยินยอมรับ
  • การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐเมื่อจำเป็น

หลักการ Minimal Data: savip168 ยึดหลัก "เก็บเท่าที่จำเป็น ใช้เท่าที่ระบุ" ข้อมูลของสมาชิกจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้โดยเด็ดขาด

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

savip168 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการที่จำเป็น: savip168 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำสัญญาไว้ เช่น ผู้ให้บริการเกม ผู้ประมวลผลการชำระเงิน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ savip168 กำหนด
  • การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย savip168 จะเปิดเผยข้อมูลเฉพาะที่จำเป็นและภายในขอบเขตที่กฎหมายกำหนด
  • การป้องกันและสืบสวน: เพื่อป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมาย ซึ่ง savip168 อาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้อง

คำมั่นสัญญา: ไม่มีข้อยกเว้นสำหรับการขายข้อมูลสมาชิกของ savip168 ให้กับธุรกิจโฆษณา บริษัทการตลาด หรือบุคคลที่สามใดๆ เพื่อวัตถุประสงค์ทางการค้า นี่คือนโยบายที่ไม่มีการเปลี่ยนแปลงโดยเด็ดขาด

5. มาตรการความปลอดภัยของข้อมูล

savip168 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่

  • การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
  • การเข้ารหัสข้อมูล ณ จุดจัดเก็บ (Encryption at Rest) ในระบบฐานข้อมูลทุกระบบ
  • ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายในของพนักงาน savip168
  • Firewall หลายชั้นและระบบ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีจากภายนอก
  • การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) ทุก 6 เดือน
  • ระบบสำรองข้อมูลอัตโนมัติและการกระจายข้อมูลเพื่อป้องกันการสูญหาย
  • การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน savip168 ตามหลัก Least Privilege

แม้ว่า savip168 จะดำเนินมาตรการความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกช่วยดูแลความปลอดภัยของบัญชีตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และไม่แชร์ข้อมูลล็อกอินกับผู้อื่น

6. การใช้คุกกี้และเทคโนโลยีติดตาม

savip168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของเว็บไซต์ โดยแบ่งออกเป็น 3 ประเภทหลัก

  • คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การตั้งค่าภาษา ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการใช้งาน
  • คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ savip168 เข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุดเพื่อพัฒนาประสบการณ์ โดยข้อมูลนี้เป็นข้อมูลสถิติในภาพรวม ไม่ระบุตัวตนรายบุคคล
  • คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนบุคคลของสมาชิก เช่น ธีมหน้าจอ ภาษา และการตั้งค่าการแสดงผล

สมาชิกสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้จากหน้าการตั้งค่าคุกกี้บนเว็บไซต์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานได้ไม่สมบูรณ์

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก savip168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

สิทธิ์ในการเข้าถึงข้อมูล
สมาชิกมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ savip168 เก็บรักษาไว้ได้ทุกเมื่อ โดยจะได้รับข้อมูลภายใน 30 วัน
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลส่วนบุคคลไม่ถูกต้อง ไม่สมบูรณ์ สมาชิกมีสิทธิ์ขอให้ savip168 แก้ไขให้ถูกต้องได้ทันที
สิทธิ์ในการลบข้อมูล
สมาชิกมีสิทธิ์ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป ภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์ในการคัดค้าน
สมาชิกมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่ดำเนินการตามผลประโยชน์โดยชอบด้วยกฎหมาย
สิทธิ์ในการระงับการใช้ข้อมูล
สมาชิกมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางสถานการณ์ที่กฎหมายกำหนด
สิทธิ์ในการโอนย้ายข้อมูล
สมาชิกมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ (Machine-readable format) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น

สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ savip168 ผ่าน Live Chat หรืออีเมล privacy@savip168.com savip168 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. ระยะเวลาในการเก็บรักษาข้อมูล

savip168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

  • ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
  • ข้อมูลธุรกรรมการเงิน: เก็บรักษาเป็นระยะเวลา 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมายด้านการเงิน
  • บันทึกการเดิมพัน: เก็บรักษาเป็นระยะเวลา 3 ปีเพื่อวัตถุประสงค์ในการตรวจสอบและยุติข้อพิพาท
  • ข้อมูลการติดต่อและบริการลูกค้า: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อปรับปรุงคุณภาพบริการ
  • ข้อมูลบัญชีที่ถูกปิด: เก็บรักษาไว้ 1 ปีหลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

การลบข้อมูลอัตโนมัติ: savip168 มีระบบตรวจสอบอัตโนมัติที่จะลบหรือทำให้ข้อมูลที่หมดอายุการเก็บรักษาไม่สามารถระบุตัวตนได้ โดยไม่ต้องรอให้สมาชิกร้องขอ

9. การโอนย้ายข้อมูลระหว่างประเทศ

บางครั้ง savip168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นที่มีผู้ให้บริการโครงสร้างพื้นฐานหรือผู้ให้บริการเกมตั้งอยู่ ในกรณีดังกล่าว savip168 ดำเนินการดังนี้

  • โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น
  • จัดให้มีสัญญามาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลทุกราย
  • ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ savip168

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

savip168 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อรับผิดชอบดูแลการปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลของบริษัท

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ผ่านช่องทางดังนี้

  • Live Chat: บนเว็บไซต์ savip168 ตลอด 24 ชั่วโมง ทุกวัน
  • อีเมล DPO: privacy@savip168.com (ตอบกลับภายใน 2 วันทำการ)
  • อีเมลทั่วไป: support@savip168.com

savip168 ตอบสนองต่อทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

การอัปเดตนโยบาย: savip168 จะแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 30 วันก่อนที่นโยบายฉบับแก้ไขจะมีผลบังคับใช้ ผ่านอีเมลและการประกาศบนหน้าเว็บไซต์

savip168

สรุปสิทธิ์ของสมาชิก savip168 ตาม PDPA

ข้อมูลของคุณเป็นของคุณ savip168 แค่เป็นผู้ดูแลแทนคุณ

ขอสำเนาข้อมูลของตัวเองได้ทุกเมื่อ
สมาชิก savip168 ทุกคนมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้ได้ โดยไม่มีค่าธรรมเนียม และจะได้รับข้อมูลภายใน 30 วัน
ถอนความยินยอมได้ตลอดเวลา
สมาชิกสามารถถอนความยินยอมในการประมวลผลข้อมูลได้ทุกเมื่อ โดยติดต่อทีม DPO ของ savip168 การถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่เกิดขึ้นแล้วก่อนหน้า
ร้องเรียนต่อ PDPC ได้
หากสมาชิกเชื่อว่า savip168 ประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง

ข้อมูลของคุณปลอดภัยกับ savip168

SSL 256-bit · PDPA Compliant · ไม่ขายข้อมูล · บริการภาษาไทย 24/7