SUP168 ปกป้องข้อมูลของคุณ
อย่างจริงจัง

ข้อ 1 – บทนำ

SUP168 ("เรา" หรือ "ผู้ให้บริการ") ตระหนักดีว่าข้อมูลส่วนบุคคลคือสิ่งที่สมาชิกทุกท่านไว้วางใจมอบให้เรา นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกเขียนขึ้นเพื่ออธิบายอย่างชัดเจนและตรงไปตรงมาว่า เราเก็บรวบรวมข้อมูลอะไร ใช้ข้อมูลนั้นทำอะไร มีการแชร์ให้ใครบ้าง และเราปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้ครอบคลุมการใช้งานทุกช่องทางของ SUP168 ทั้งเว็บไซต์หลักที่ sup168.net แอปพลิเคชันบนมือถือ และช่องทางให้บริการอื่น ๆ การเข้าใช้บริการ SUP168 ไม่ว่าในรูปแบบใด ถือว่าคุณได้อ่านทำความเข้าใจและยอมรับเงื่อนไขในนโยบายนี้แล้ว

หากคุณมีข้อสงสัยหรือต้องการสอบถามเพิ่มเติมเกี่ยวกับการดูแลข้อมูลส่วนบุคคล สามารถติดต่อทีมงานของเราได้ตลอด 24 ชั่วโมง เราพร้อมตอบคำถามทุกข้อด้วยความโปร่งใสและเป็นมืออาชีพ

ข้อ 2 – ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย SUP168 อาจเก็บข้อมูลดังต่อไปนี้:

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และที่อยู่ปัจจุบัน
• อีเมลและหมายเลขโทรศัพท์ที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคาร เลขพร้อมเพย์ (PromptPay) หรือ TrueMoney Wallet สำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
• รหัสผ่านที่เข้ารหัสแล้ว (เราไม่เคยเห็นหรือจัดเก็บรหัสผ่านแบบ plain text)

ข้อมูลที่เกิดจากการใช้งานอัตโนมัติ

• หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประวัติการเดิมพัน การฝาก การถอน และธุรกรรมบนแพลตฟอร์ม
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้เข้าถึงบริการ
• คุกกี้และ Session Token สำหรับการรักษาสถานะการเข้าสู่ระบบ
• ข้อมูล Log การเข้าถึงระบบและเวลาที่ทำกิจกรรมต่าง ๆ

ข้อ 3 – วัตถุประสงค์ในการใช้ข้อมูล

SUP168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังนี้เท่านั้น:

• การให้บริการ – ดำเนินการฝาก-ถอนเงิน การเดิมพัน และการมอบโปรโมชันให้สมาชิก
• การยืนยันตัวตน (KYC) – ป้องกันการสมัครบัญชีซ้ำซ้อน การทุจริต และการฟอกเงิน
• การสื่อสาร – แจ้งข่าวสารโปรโมชัน ผลการแข่งขัน และการอัปเดตระบบที่คุณสนใจ
• การวิเคราะห์และปรับปรุง – นำข้อมูลการใช้งานมาพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้ใช้มากขึ้น
• การปฏิบัติตามกฎหมาย – ปฏิบัติตามข้อกำหนดที่เกี่ยวข้อง รวมถึง PDPA และกฎระเบียบด้านการเงิน
• การรักษาความปลอดภัย – ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัยบนแพลตฟอร์ม

ข้อ 4 – การเปิดเผยข้อมูลแก่บุคคลที่สาม

SUP168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่ากรณีใด อย่างไรก็ตาม เราอาจจำเป็นต้องแชร์ข้อมูลบางส่วนในสถานการณ์ดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับความไว้วางใจ – เช่น ผู้ให้บริการระบบชำระเงิน (Payment Gateway) และผู้ดูแลระบบเทคนิค ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ (NDA) ที่เคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย – เมื่อมีหมายหรือคำสั่งทางกฎหมายที่ถูกต้อง เราปฏิบัติตามกระบวนการทางกฎหมายอย่างเคร่งครัด
• การป้องกันความเสียหาย – ในกรณีที่จำเป็นต้องสืบสวนหรือป้องกันการทุจริต ฉ้อโกง หรือกิจกรรมที่ผิดกฎหมายซึ่งอาจส่งผลกระทบต่อสมาชิกคนอื่น

ในทุกกรณีข้างต้น เราจะเปิดเผยข้อมูลน้อยที่สุดเท่าที่จำเป็น และดำเนินการภายใต้กรอบกฎหมาย PDPA เสมอ

ข้อ 5 – การรักษาความปลอดภัยของข้อมูล

เราลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับสูงสุด มาตรการหลักของเราประกอบด้วย:

• การเข้ารหัสข้อมูลในการส่งผ่านด้วยมาตรฐาน TLS/SSL 256-bit ระดับเดียวกับสถาบันการเงิน
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถย้อนกลับได้
• ระบบ Firewall หลายชั้นและ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบและทดสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นและได้รับอนุญาตเท่านั้น
• การบันทึก Log การเข้าถึงระบบทุกครั้ง เพื่อตรวจสอบย้อนหลังได้

แม้เราจะพยายามปกป้องข้อมูลของคุณอย่างดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% เราจึงแนะนำให้คุณตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลบัญชีกับผู้อื่น และเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) ที่แพลตฟอร์มรองรับ

ข้อ 6 – คุกกี้และเทคโนโลยีติดตาม

SUP168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies) – ช่วยให้ระบบล็อกอิน การรักษาสถานะบัญชี และฟังก์ชันพื้นฐานทำงานได้อย่างถูกต้อง ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies) – ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อนำไปปรับปรุงบริการ ข้อมูลนี้ไม่ระบุตัวตนของคุณ
• คุกกี้การตั้งค่า (Preference Cookies) – จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษาและหน้าจอที่ใช้บ่อย

คุณสามารถควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานได้ไม่เต็มประสิทธิภาพ

ข้อ 7 – สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว โปรดติดต่อทีมงาน SUP168 เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้องตามที่กฎหมายกำหนด

ข้อ 8 – ระยะเวลาการเก็บรักษาข้อมูล

SUP168 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งานอยู่ หรือเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดในนโยบายนี้ เมื่อคุณปิดบัญชีหรือขอให้ลบข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม

อย่างไรก็ตาม ข้อมูลบางประเภทอาจจำเป็นต้องเก็บไว้นานกว่านั้นตามข้อกำหนดทางกฎหมาย เช่น ข้อมูลธุรกรรมทางการเงินที่กฎหมายกำหนดให้เก็บไว้ไม่น้อยกว่า 5 ปี ในกรณีเหล่านี้เราจะปฏิบัติตามกฎหมายอย่างเคร่งครัด

ข้อ 9 – การเปลี่ยนแปลงนโยบาย

SUP168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความเหมาะสม เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย PDPA หรือเมื่อเราพัฒนาบริการใหม่ที่เกี่ยวข้องกับการประมวลผลข้อมูล

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านการแสดงประกาศบนหน้าเว็บไซต์ หรือส่งการแจ้งเตือนไปยังอีเมลที่คุณลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะบอกให้ทราบว่านโยบายนี้ถูกแก้ไขล่าสุดเมื่อใด

ข้อ 10 – ติดต่อเรา

หากคุณมีคำถาม ข้อกังวล หรือต้องการยื่นคำร้องเพื่อใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ SUP168 ได้ผ่านช่องทางต่อไปนี้:

เราพยายามตอบทุกคำถามและดำเนินการทุกคำร้องภายใน 7 วันทำการ สำหรับคำร้องที่ซับซ้อน อาจใช้เวลาสูงสุด 30 วัน ตามที่กฎหมายกำหนด