นโยบายความเป็นส่วนตัว SA Games การปกป้องข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย SA Games ("เรา", "บริษัท") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ sagames.asia ("ท่าน") เข้าใจอย่างชัดเจนว่า SA Games เก็บรวบรวมข้อมูลส่วนตัวอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และมีมาตรการปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้มีผลบังคับใช้กับทุกคนที่เข้าใช้งานแพลตฟอร์ม SA Games ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์หรือมือถือ การสมัครสมาชิกหรือการเข้าใช้งาน SA Games ถือว่าท่านยินยอมให้ SA Games เก็บและใช้ข้อมูลส่วนตัวของท่านตามที่ระบุไว้ในนโยบายนี้

SA Games ตระหนักดีว่าข้อมูลส่วนตัวเป็นสิ่งมีค่าและสมาชิกมีสิทธิ์ที่จะรู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร เราจึงมุ่งมั่นจะดูแลข้อมูลของท่านด้วยความรับผิดชอบและโปร่งใสสูงสุด

2.1 ข้อมูลที่ท่านให้โดยตรง เมื่อท่านสมัครสมาชิกหรือใช้งาน SA Games ท่านจะให้ข้อมูลต่อไปนี้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ เมื่อท่านเข้าใช้งานแพลตฟอร์ม SA Games ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เพื่อให้บริการทำงานได้อย่างถูกต้องและปลอดภัย ได้แก่

• หมายเลข IP address และข้อมูลเครือข่าย
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• เวลาและวันที่เข้าใช้งาน
• หน้าเว็บที่เข้าชมและเส้นทางการเข้าถึง
• ข้อมูล Session และ Log การใช้งาน
• ข้อมูลอุปกรณ์ (Device ID) สำหรับตรวจสอบความปลอดภัย

2.3 ข้อมูลที่เกิดจากการใช้บริการ SA Games เก็บประวัติการใช้งานที่เกิดขึ้นจริงในระบบ เช่น ประวัติธุรกรรมฝาก-ถอน ประวัติการเล่นเกม ยอดเดิมพัน และการรับโปรโมชั่น ข้อมูลเหล่านี้ใช้เพื่อให้บริการได้ถูกต้อง ตรวจสอบความผิดปกติ และปฏิบัติตามข้อกำหนดของ SA Games

SA Games ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากนี้โดยไม่ได้รับความยินยอม

• การให้บริการหลัก: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม SA Games
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุของสมาชิก ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจจับพฤติกรรมที่น่าสงสัยหรือการฉ้อโกง
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์ม SA Games ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี แจ้งข่าวสารโปรโมชั่นที่เกี่ยวข้อง และตอบข้อสงสัยของสมาชิกผ่านช่องทางซัพพอร์ต
• การป้องกันการฟอกเงิน: ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามมาตรการป้องกันการฟอกเงินตามมาตรฐานสากล

SA Games ไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกในเชิงพาณิชย์ อย่างไรก็ตามมีกรณีที่ SA Games อาจต้องแชร์ข้อมูลบางส่วนเพื่อให้บริการทำงานได้หรือเพื่อปฏิบัติตามข้อกฎหมาย ดังนี้

4.1 ผู้ให้บริการที่ SA Games ว่าจ้าง SA Games ทำงานร่วมกับผู้ให้บริการที่เชื่อถือได้ เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการ Cloud Storage และผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และต้องผูกพันด้วยสัญญาการรักษาความลับ (NDA) กับ SA Games อย่างเคร่งครัด

4.2 ข้อกำหนดทางกฎหมาย SA Games อาจต้องเปิดเผยข้อมูลของสมาชิกเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาลที่มีเขตอำนาจที่ถูกต้อง ในกรณีเช่นนี้ SA Games จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามคำสั่งเท่านั้น และจะแจ้งให้สมาชิกทราบเมื่อสามารถทำได้ตามกฎหมาย

4.3 การปกป้องสิทธิ์และความปลอดภัย SA Games อาจเปิดเผยข้อมูลเมื่อเชื่อโดยสุจริตว่าจำเป็นต้องทำเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ SA Games สมาชิก หรือบุคคลอื่น รวมถึงในกรณีที่มีการฉ้อโกง การโจรกรรมข้อมูล หรือภัยคุกคามด้านความปลอดภัย

SA Games ลงทุนอย่างจริงจังกับโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องในทุกขั้นตอน

5.1 การเข้ารหัสข้อมูล ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ SA Games ถูกเข้ารหัสด้วย TLS/SSL 256-bit ตลอดเวลา ข้อมูลสำคัญอย่างรหัสผ่านถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ ส่วนข้อมูลทางการเงินถูกเข้ารหัสแบบ End-to-End

5.2 การควบคุมการเข้าถึง เฉพาะพนักงาน SA Games ที่ได้รับอนุญาตและจำเป็นต้องเข้าถึงข้อมูลเพื่อทำงานเท่านั้น ที่สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้ ระบบบันทึก Log การเข้าถึงข้อมูลทุกครั้งและตรวจสอบโดยทีมความปลอดภัยเป็นประจำ

5.3 การตรวจสอบระบบอย่างต่อเนื่อง ทีมความปลอดภัยของ SA Games ตรวจสอบระบบตลอด 24 ชั่วโมง มีระบบตรวจจับการบุกรุก (IDS) และระบบป้องกัน DDoS เพื่อรับมือกับภัยคุกคามทางไซเบอร์รูปแบบต่างๆ

• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การอัปเดตซอฟต์แวร์และแพตช์ความปลอดภัยทันทีที่มีออกมา
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่
• ระบบ Firewall หลายชั้นป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต

5.4 กรณีเกิดเหตุละเมิดข้อมูล หาก SA Games ตรวจพบหรือได้รับแจ้งว่าเกิดเหตุละเมิดความปลอดภัยของข้อมูลที่อาจส่งผลกระทบต่อสมาชิก เราจะดำเนินการแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุด พร้อมระบุประเภทข้อมูลที่อาจรั่วไหล ผลกระทบที่อาจเกิดขึ้น และมาตรการที่ SA Games ดำเนินการเพื่อแก้ไข

6.1 คุกกี้คืออะไร คุกกี้ (Cookie) คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์ SA Games ใช้คุกกี้เพื่อให้ประสบการณ์การใช้งานดีขึ้นและให้บริการทำงานได้อย่างถูกต้อง

6.2 ประเภทคุกกี้ที่ SA Games ใช้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน รักษา Session และฟีเจอร์พื้นฐานของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเพื่อวิเคราะห์ว่าสมาชิกใช้งาน SA Games อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับพฤติกรรมผิดปกติ ป้องกัน CSRF และรักษาความปลอดภัยของบัญชีสมาชิก

6.3 การจัดการคุกกี้ ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตามหากปิดใช้งานคุกกี้จำเป็น อาจทำให้บางฟีเจอร์ของ SA Games ไม่ทำงานตามปกติ เช่น การล็อกอินอัตโนมัติหรือการรักษาสถานะการเล่น

SA Games กำหนดระยะเวลาการจัดเก็บข้อมูลส่วนตัวอย่างชัดเจน โดยยึดหลักเก็บเฉพาะที่จำเป็นและตราบเท่าที่ยังมีวัตถุประสงค์ที่ถูกต้องในการจัดเก็บ

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานของบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• Log การใช้งานและความปลอดภัย: เก็บไว้ 12 เดือนเพื่อตรวจสอบย้อนหลัง
• ข้อมูลของบัญชีที่ปิดแล้ว: เก็บไว้ 2 ปีหลังปิดบัญชีเพื่อกรณีข้อพิพาทและข้อกำหนดทางกฎหมาย
• คุกกี้: คุกกี้ Session หมดอายุเมื่อปิดเบราว์เซอร์ คุกกี้ถาวรมีอายุตามที่กำหนดในแต่ละประเภท

เมื่อครบกำหนดระยะเวลาจัดเก็บ SA Games จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนตัว สมาชิก SA Games มีสิทธิ์ต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อทีมซัพพอร์ตของ SA Games

ในบางกรณี SA Games อาจจำเป็นต้องส่งหรือจัดเก็บข้อมูลส่วนตัวของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์สำรอง (Backup Server) หรือระบบ Cloud ของผู้ให้บริการระดับโลกที่ SA Games ว่าจ้าง ในกรณีดังกล่าว SA Games จะดำเนินมาตรการดังนี้

• เลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานความปลอดภัยข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐานที่กฎหมายไทยกำหนด
• ทำสัญญาการคุ้มครองข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย
• เข้ารหัสข้อมูลก่อนส่งออกนอกประเทศเสมอ
• ตรวจสอบความสอดคล้องของมาตรการคุ้มครองข้อมูลของผู้ให้บริการเป็นประจำ

ท่านมีสิทธิ์สอบถามรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองข้อมูลในกรณีโอนข้ามพรมแดนได้จากทีมซัพพอร์ต SA Games

10.1 สิทธิ์ในการแก้ไขนโยบาย SA Games ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เมื่อมีการเปลี่ยนแปลงที่สำคัญ SA Games จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านหน้าเว็บไซต์ และ/หรืออีเมลของสมาชิก

10.2 การยอมรับนโยบายที่แก้ไข การที่สมาชิกยังคงใช้งาน SA Games หลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถแจ้งปิดบัญชีได้ก่อนวันที่มีผลบังคับใช้

10.3 การติดต่อเรื่องความเป็นส่วนตัว หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวของ SA Games หรือต้องการใช้สิทธิ์ใดๆ ในฐานะเจ้าของข้อมูล กรุณาติดต่อทีมซัพพอร์ตได้ตลอด 24 ชั่วโมงที่อีเมล support@sagames.asia