นโยบายความเป็นส่วนตัว salalot – ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

salalot ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้จึงจัดทำขึ้นเพื่อให้สมาชิกทุกคนเข้าใจชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้ทำอะไร และปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้ใช้บังคับกับการใช้งานทุกช่องทางของ salalot ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือบริการที่เกี่ยวข้อง การเก็บรวบรวมและประมวลผลข้อมูลของเราดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

เราเชื่อว่าความโปร่งใสคือรากฐานของความไว้วางใจ ดังนั้นนโยบายนี้จึงเขียนขึ้นในภาษาที่อ่านง่ายและตรงไปตรงมา ไม่มีศัพท์ซับซ้อนซ่อนความหมาย หากมีข้อสงสัยในข้อใด ทีมงาน salalot ยินดีอธิบายเพิ่มเติมตลอดเวลา

salalot เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งเป็นประเภทดังนี้:

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มรูปแบบในระบบของเราโดยตรง ข้อมูลการชำระเงินผ่านช่องทางที่เข้ารหัสและประมวลผลโดยผู้ให้บริการชำระเงินที่ได้รับมาตรฐาน PCI-DSS

salalot ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• เปิดและบริหารบัญชีสมาชิก: ยืนยันตัวตน อายุ และข้อมูลการลงทะเบียน
• ให้บริการเกมและการเดิมพัน: ประมวลผลการเล่น บันทึกประวัติ และแสดงผลลัพธ์
• ดำเนินธุรกรรมทางการเงิน: ฝากเงิน ถอนเงิน และออกใบรับรองธุรกรรม
• ให้บริการโปรโมชั่นและโบนัส: ตรวจสอบคุณสมบัติและคำนวณรางวัล
• สนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และติดตามเรื่องร้องเรียน
• ป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจจับกิจกรรมที่ผิดปกติตามกฎ AML
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อแจ้งเตือนเมื่อจำเป็น
• ปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น

salalot อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมที่คุณร้องขอ
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตรเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลเกม
• ผู้ให้บริการระบบ KYC: บริการยืนยันตัวตนที่ได้รับการรับรองและลงนามในข้อตกลงการประมวลผลข้อมูล
• หน่วยงานของรัฐและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม

ผู้ให้บริการบุคคลที่สามทุกรายที่ salalot ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับของ salalot เราไม่อนุญาตให้บุคคลที่สามใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย

salalot ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• SSL 256-bit Encryption: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ salalot ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การจัดเก็บข้อมูลที่เข้ารหัส: ข้อมูลสำคัญอย่างรหัสผ่านถูกแปลงด้วย bcrypt hashing ไม่มีพนักงานคนใดสามารถดูรหัสผ่านของคุณได้
• การควบคุมการเข้าถึง: พนักงาน salalot เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ตาม Principle of Least Privilege
• การตรวจสอบระบบ: มีระบบ monitoring ตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่ผิดปกติ
• การทดสอบความปลอดภัย: ระบบได้รับการทดสอบ penetration testing เป็นประจำโดยผู้เชี่ยวชาญภายนอก

แม้เราจะมีมาตรการรักษาความปลอดภัยที่รัดกุม แต่ไม่มีระบบใดที่รับประกันความปลอดภัยได้ 100% ดังนั้นสมาชิกควรรักษาความปลอดภัยของบัญชีตัวเองด้วย เช่น ใช้รหัสผ่านที่เดาได้ยาก และไม่แชร์ข้อมูลล็อกอินให้ผู้อื่น

เว็บไซต์และแอป salalot ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน เพื่อเพิ่มประสิทธิภาพการทำงานและประสบการณ์ของผู้ใช้ คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ขนาดตัวอักษร โหมดเสียง และภาษา

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

salalot เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีที่ยังเปิดอยู่: เก็บตลอดระยะเวลาที่บัญชียังมีสถานะเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี ตามกฎหมายบัญชีและ AML
• เอกสาร KYC: เก็บไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับสมาชิก
• บันทึกการสื่อสารกับซัปพอร์ต: เก็บไว้ 2 ปีเพื่อใช้อ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้: หมดอายุตามประเภท ตั้งแต่ session จนถึงสูงสุด 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามกระบวนการที่กำหนดไว้

ในฐานะสมาชิก salalot คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านช่องทางที่ระบุในข้อ 11:

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น เมื่อข้อมูลผ่านระบบของผู้ให้บริการเกมระดับสากลหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

salalot ดำเนินการให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศใด ๆ เป็นไปตามกฎหมาย PDPA ของไทย โดยมีมาตรการปกป้องที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูลที่ครบถ้วน หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

salalot อาจแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาบริการ หรือแนวปฏิบัติที่ดีที่สุด วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียน หรือผ่านการแจ้งเตือนที่ชัดเจนบนเว็บไซต์และแอป การใช้งานต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ salalot ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องเรื่องข้อมูลส่วนบุคคล)
• แชทสด: ผ่านแอป salalot หรือเว็บไซต์ตลอด 24 ชั่วโมง
• คำถามที่พบบ่อย: หน้า FAQ มีคำตอบสำหรับคำถามทั่วไปเกี่ยวกับความเป็นส่วนตัว

เราจะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ ตามที่กำหนดใน PDPA