นโยบายความเป็นส่วนตัว
sofia48

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย sofia48 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม sofia48.club ซึ่งครอบคลุมบริการเดิมพันกีฬา คาสิโนสด สล็อตออนไลน์ และหวยออนไลน์ทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ sofia48 เก็บรวบรวมจากผู้ใช้ผ่านช่องทางต่างๆ ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน การติดต่อกับทีมซัพพอร์ต หรือช่องทางอื่นๆ ที่เกี่ยวข้องกับการให้บริการของ sofia48

sofia48 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ sofia48 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

sofia48 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

sofia48 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินธุรกรรมทางการเงิน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของผู้ใช้ให้เป็นไปตามข้อกำหนด โดยเฉพาะการยืนยันว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับบริการ sofia48 (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การซัพพอร์ตลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่ผู้ใช้พบเจอได้อย่างมีประสิทธิภาพ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) sofia48 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้เป็นส่วนหนึ่งของการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การจัดการบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของกฎหมายไทยและคำสั่งของหน่วยงานที่มีอำนาจ

sofia48 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม sofia48 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, ธนาคารกรุงไทย, ธนาคารกรุงเทพ และ TMB เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ sofia48 ใช้งาน เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานหรือระบบตรวจสอบการฉ้อโกงเพื่อปกป้องผู้ใช้และแพลตฟอร์ม

บุคคลที่สามทุกรายที่ sofia48 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ sofia48

sofia48 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ sofia48 ใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการ Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้ sofia48 เข้าใจว่าผู้ใช้ใช้งานส่วนใดของเว็บไซต์มากที่สุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้ ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม sofia48

sofia48 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ sofia48 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของผู้ใช้ถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีใครใน sofia48 สามารถอ่านรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง: พนักงาน sofia48 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: sofia48 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์

sofia48 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sofia48 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ sofia48 พร้อมให้การสนับสนุนอย่างเต็มที่ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ sofia48 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ sofia48 จำกัดการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ sofia48 ผ่านอีเมล [email protected] sofia48 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี sofia48 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม

sofia48 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมีมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีข้อตกลงการประมวลผลข้อมูล (DPA) ที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

sofia48 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของ sofia48

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ sofia48 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ sofia48 เป็นระยะเวลาไม่น้อยกว่า 30 วันก่อนการมีผลบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงการแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้บริการ sofia48 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ตลอดเวลา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sofia48 ได้ผ่านช่องทางดังนี้

sofia48 จะดำเนินการตอบสนองต่อคำขอหรือข้อร้องเรียนของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของ sofia48 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้