นโยบายความเป็นส่วนตัว sig168

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sig168 เพื่อชี้แจงให้สมาชิกและผู้ใช้บริการชาวไทยทุกคนทราบอย่างครบถ้วนว่าแพลตฟอร์มของเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการเปิดเผยข้อมูลในกรณีที่จำเป็น

sig168 ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของการให้บริการ เราจึงมุ่งมั่นดูแลข้อมูลของคุณด้วยมาตรฐานความปลอดภัยระดับสูง โปร่งใส และเคารพสิทธิ์ความเป็นส่วนตัวของคุณอย่างเต็มที่

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ sig168 ที่เข้าถึงได้ผ่านเว็บไซต์ sig168.cam รวมถึงการสื่อสารทุกช่องทางระหว่างแพลตฟอร์มกับสมาชิก การเข้าถึงหรือใช้บริการใด ๆ ของ sig168 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

sig168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

sig168 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น โดยไม่มีการนำไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอม วัตถุประสงค์หลักมีดังนี้

• การให้บริการและบริหารจัดการบัญชี — ใช้ข้อมูลเพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการดำเนินการทางการเงินทุกประเภท
• การยืนยันตัวตนและอายุ (KYC) — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริงตามที่ลงทะเบียน
• การป้องกันการทุจริตและการฟอกเงิน — วิเคราะห์รูปแบบธุรกรรมที่ผิดปกติและดำเนินมาตรการป้องกันที่เหมาะสม
• การปรับปรุงบริการและประสบการณ์ผู้ใช้ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์และแก้ไขปัญหาได้ตรงจุด
• การสื่อสารและการแจ้งเตือน — ส่งข้อมูลการทำธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตนโยบาย
• การปฏิบัติตามกฎหมาย — ตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลและบังคับใช้กฎหมายตามที่กำหนด
• การดูแลด้านการเล่นพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเดิมพันเพื่อช่วยสมาชิกที่อาจต้องการความช่วยเหลือ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

sig168 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ที่ช่วยประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — ผู้พัฒนาซอฟต์แวร์และโครงสร้างพื้นฐานที่ทำสัญญากับ sig168 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องอื่น ๆ ที่มีผลบังคับทางกฎหมาย sig168 จะปฏิบัติตามอย่างเคร่งครัด
• บริษัทในเครือ — บริษัทที่เกี่ยวข้องภายในกลุ่มเดียวกับ sig168 เพื่อการดำเนินงานและการให้บริการที่ต่อเนื่อง

ในทุกกรณีที่ต้องแบ่งปันข้อมูล sig168 กำหนดให้คู่สัญญาทุกรายต้องรักษาความลับข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ไม่ต่ำกว่าของ sig168 เอง

5 คุกกี้และเทคโนโลยีการติดตาม

sig168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำค่ากำหนดของสมาชิก และวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสิทธิภาพแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก

1. คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน และการป้องกันการโจมตี CSRF ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
2. คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนหน้าต่าง ๆ เพื่อนำไปปรับปรุงประสบการณ์ผู้ใช้โดยรวม
3. คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำค่าตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา การแสดงผล และค่ากำหนดอื่น ๆ เพื่อประสบการณ์ที่ราบรื่นในการเข้าใช้งานครั้งถัดไป

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตามต้องการ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่สามารถใช้งานได้ตามปกติ

6 มาตรการความปลอดภัยของข้อมูล

sig168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ sig168 ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL ระดับสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูล KYC ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลเสมอ
• การตรวจสอบสิทธิ์หลายชั้น (MFA) — ระบบยืนยันตัวตนหลายขั้นตอนสำหรับการเข้าถึงบัญชีและการทำรายการสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมงานด้านความปลอดภัยทำการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงภายใน — พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเองเท่านั้น (Principle of Least Privilege)
• ระบบสำรองข้อมูล — ข้อมูลสมาชิกมีการสำรองในหลายตำแหน่งที่ปลอดภัยเพื่อป้องกันการสูญหาย

7 การเก็บรักษาและการลบข้อมูล

sig168 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี — เก็บรักษาต่อไปอีกอย่างน้อย 5 ปีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการทุจริต และการระงับข้อพิพาท
• บันทึกธุรกรรมทางการเงิน — เก็บรักษาตามที่กฎหมายการเงินและการป้องกันการฟอกเงินกำหนด
• บันทึกการสื่อสาร — ประวัติการติดต่อกับซัพพอร์ตเก็บรักษาไว้เพื่อการอ้างอิงและการปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป sig168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่เหมาะสม

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก sig168 ทุกคนมีสิทธิ์ที่ได้รับการรับรองเกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านช่องทางซัพพอร์ต