นโยบายความเป็นส่วนตัว
sag28 คาสิโนออนไลน์

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sag28 ("เรา" หรือ "แพลตฟอร์ม") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ sag28.app ทุกคน ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลที่คุณให้ไว้กับเรา ผ่านช่องทางดิจิทัลทั้งหมดของ sag28

sag28 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอม อย่างชัดแจ้งจากคุณและมีความจำเป็นตามกฎหมาย

sag28 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

1. การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ยืนยันตัวตน และให้บริการเกมคาสิโนออนไลน์
2. การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันข้อมูลบัญชีธนาคาร และป้องกันการฉ้อโกงหรือการฟอกเงิน ตามนโยบาย KYC และ AML
3. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานรัฐ
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา ประสบการณ์ผู้ใช้ ปรับปรุงเกม และออกแบบโปรโมชั่นที่เหมาะสม
5. การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร ที่เกี่ยวข้องกับ sag28 (เฉพาะเมื่อคุณให้ความยินยอม)
6. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อ ระบุสัญญาณของปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) sag28 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้ระบุไว้ในฐานอื่น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการคาสิโนออนไลน์ การจัดการบัญชี และการดำเนินธุรกรรมทางการเงิน ซึ่งจำเป็นต้องใช้ข้อมูลของคุณเพื่อปฏิบัติตามข้อตกลงการให้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมตามกฎหมาย AML การยืนยันตัวตน KYC และการตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจ

sag28 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้: ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารไทย) ผู้ให้บริการเกม และผู้ให้บริการ โครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจาก หน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัยตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า
• ด้วยความยินยอมของคุณ: ในกรณีอื่นๆ ที่ไม่ได้ระบุไว้ข้างต้น เราจะขอความยินยอมจากคุณก่อนเสมอ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ

sag28 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ได้รับความยินยอมอย่างชัดแจ้งจากคุณสำหรับการโอนข้อมูลนั้นๆ

คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูล ระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครอง ข้อมูลของเรา

sag28 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sag28 จะลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บต่อ

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ sag28 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

sag28 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ การใช้งานของคุณบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ ของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมจากคุณก่อนเปิดใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

sag28 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) หลายชั้น
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

บริการของ sag28 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยเจตนา

sag28 ดำเนินมาตรการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่าได้เก็บรวบรวมข้อมูลของ บุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และระงับบัญชีที่เกี่ยวข้อง

sag28 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเราผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม sag28 ตลอด 24 ชั่วโมง 7 วัน

เราจะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า