1
ข้อมูลที่เราเก็บรวบรวม
susu4d เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลักดังนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลประจำตัว |
ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน, ที่อยู่ |
สมัครสมาชิก / ยืนยันตัวตน (KYC) |
| ข้อมูลติดต่อ |
ที่อยู่อีเมล, เบอร์โทรศัพท์ |
สมัครสมาชิก / การติดต่อ |
| ข้อมูลทางการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม, วิธีชำระเงิน |
การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน |
ประวัติการเล่นเกม, ยอดเดิมพัน, การใช้โบนัส |
อัตโนมัติขณะใช้งาน |
| ข้อมูลทางเทคนิค |
IP Address, ชนิดอุปกรณ์, เบราว์เซอร์, ตำแหน่งโดยประมาณ |
อัตโนมัติผ่านคุกกี้ |
หมายเหตุ: susu4d ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยระดับ PCI-DSS
2
วัตถุประสงค์การใช้ข้อมูล
susu4d ใช้ข้อมูลส่วนตัวของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน และจำกัดการใช้งานไว้เฉพาะวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น
- การให้บริการและการจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมและคาสิโนสดที่สมาชิกเลือกใช้งาน
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ดำเนินกระบวนการ KYC (Know Your Customer) เพื่อปกป้องทั้งสมาชิกและแพลตฟอร์มจากการทุจริต
- การปฏิบัติตามกฎหมาย: บันทึกข้อมูลธุรกรรมตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน
- การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนสำคัญ อัปเดตบัญชี และตอบสนองต่อคำถามหรือข้อร้องเรียนของสมาชิก
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานโดยรวม (ไม่ระบุตัวตน) เพื่อพัฒนาคุณภาพเกมและประสบการณ์การใช้งาน
- การตลาดที่ได้รับความยินยอม: ส่งข้อมูลโปรโมชันและโบนัสพิเศษเฉพาะสมาชิกที่ให้ความยินยอมไว้อย่างชัดแจ้ง และสมาชิกสามารถยกเลิกได้ทุกเมื่อ
susu4d จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนเสมอ
3
การเปิดเผยข้อมูลต่อบุคคลที่สาม
susu4d ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังนี้
-
ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการซอฟต์แวร์เกม ระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy) และบริการคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ susu4d กำหนด
-
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย susu4d จะให้ข้อมูลตามที่จำเป็นและเท่าที่กฎหมายกำหนดเท่านั้น
-
การป้องกันการทุจริต: ในกรณีที่ตรวจพบหรือสงสัยว่ามีการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย อาจมีการแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้อง
-
การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ซึ่งจะต้องรับผิดชอบดูแลข้อมูลภายใต้นโยบายนี้ต่อไป
ในทุกกรณีที่มีการเปิดเผยข้อมูล susu4d จะดำเนินการเท่าที่จำเป็นที่สุดเท่านั้น และจะแจ้งให้สมาชิกทราบเมื่อสามารถกระทำได้ตามกฎหมาย
4
คุกกี้และเทคโนโลยีติดตาม
susu4d ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ประสบการณ์การใช้งานที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็นดังนี้
-
คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการ Session และความปลอดภัยของแบบฟอร์ม คุกกี้ประเภทนี้ไม่สามารถปิดได้
-
คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบนิรนามเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด และนำไปปรับปรุงบริการ
-
คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา การแสดงผล และค่ากำหนดอื่นๆ เพื่อประสบการณ์ที่สะดวกขึ้นในการเข้าใช้งานครั้งต่อไป
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม susu4d
Local Storage: นอกจากคุกกี้ susu4d อาจใช้ Local Storage ของเบราว์เซอร์เพื่อเก็บการตั้งค่าที่ไม่ใช่ข้อมูลส่วนตัว เช่น ธีมการแสดงผลและขนาดหน้าต่างเกม เพื่อให้ประสบการณ์การเล่นราบรื่นยิ่งขึ้น
5
ระยะเวลาการเก็บรักษาข้อมูล
susu4d เก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีระยะเวลาการเก็บข้อมูลแต่ละประเภทดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บ |
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน |
ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| บันทึกธุรกรรมทางการเงิน |
5 ปีหลังธุรกรรม (ตามกฎหมายบัญชี) |
| ข้อมูล KYC / ยืนยันตัวตน |
5 ปีหลังปิดบัญชี |
| ประวัติการเล่นเกม |
3 ปีหลังบันทึก |
| Log การเข้าสู่ระบบและความปลอดภัย |
1 ปี |
| ข้อมูลการตลาด (ที่ได้รับความยินยอม) |
จนกว่าจะยกเลิกความยินยอม |
| คุกกี้ Session |
สิ้นสุดเมื่อปิดเบราว์เซอร์ |
เมื่อครบกำหนดระยะเวลาแล้ว susu4d จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย หากไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บต่อ
6
ความปลอดภัยของข้อมูล
susu4d ลงทุนอย่างจริงจังในระบบความปลอดภัยสารสนเทศเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย
มาตรการความปลอดภัยที่ susu4d ใช้งานอยู่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งขณะส่งผ่าน (In-Transit) และขณะจัดเก็บ (At-Rest)
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงข้อมูลภายในองค์กร
- การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่บุคลากรทุกคนเป็นประจำ
- ระบบสำรองข้อมูล (Backup) อัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
แม้เราจะดำเนินมาตรการความปลอดภัยสูงสุดแล้ว แต่ไม่มีระบบใดที่ปลอดภัย 100% susu4d จึงแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลเข้าสู่ระบบกับผู้อื่น และออกจากระบบทุกครั้งหลังใช้งานเสร็จ
7
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก susu4d ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตนเอง
-
สิทธิ์เข้าถึงข้อมูล (Right of Access): สมาชิกมีสิทธิ์ขอสำเนาข้อมูลส่วนตัวที่ susu4d เก็บไว้ได้ตลอดเวลา โดยเราจะตอบกลับภายใน 30 วัน
-
สิทธิ์แก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย สมาชิกมีสิทธิ์ขอให้แก้ไขได้ทันที
-
สิทธิ์ลบข้อมูล (Right to Erasure): สมาชิกมีสิทธิ์ขอให้ลบข้อมูลส่วนตัว เว้นแต่ในกรณีที่กฎหมายกำหนดให้เก็บรักษาไว้
-
สิทธิ์คัดค้านการประมวลผล (Right to Object): สมาชิกมีสิทธิ์คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง ได้ทุกเมื่อ
-
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): สมาชิกมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
-
สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): สมาชิกสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่มีผลย้อนหลังต่อการประมวลผลที่ดำเนินการไปแล้ว
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน susu4d ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 เราจะดำเนินการตามคำขอและแจ้งผลให้ทราบภายใน 30 วันทำการ
8
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี การดำเนินงานของ susu4d อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์เกมที่ตั้งอยู่ในภูมิภาคอื่น
susu4d รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- การทำสัญญาแบบ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
- การตรวจสอบและรับรองว่าผู้รับข้อมูลมีนโยบายความเป็นส่วนตัวที่เพียงพอ
สมาชิกในกรุงเทพ, เชียงใหม่, ภูเก็ต, พัทยา, ขอนแก่น, หาดใหญ่ และทั่วประเทศ: ข้อมูลของท่านได้รับการคุ้มครองตามมาตรฐาน PDPA ไม่ว่าจะมีการประมวลผลที่ใดก็ตาม
9
ความเป็นส่วนตัวของผู้เยาว์
susu4d เป็นแพลตฟอร์มการพนันออนไลน์ที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย
อายุ 20 ปีขึ้นไปเท่านั้น: susu4d ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้งานแพลตฟอร์มไม่ว่าในกรณีใดทั้งสิ้น หากตรวจพบว่าสมาชิกมีอายุต่ำกว่าที่กำหนด บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
susu4d ไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีที่ทราบ หากท่านเชื่อว่าเราอาจมีข้อมูลของบุตรหลานหรือผู้เยาว์ในการดูแลของท่าน กรุณาติดต่อเราโดยด่วนผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11
10
การแก้ไขนโยบาย
susu4d ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ susu4d จะดำเนินการดังนี้
- อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของเอกสารนี้
- แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนนโยบายใหม่มีผลบังคับใช้
- แสดงการแจ้งเตือนบนหน้าเว็บไซต์หลักเมื่อเข้าสู่ระบบ
การที่สมาชิกยังคงใช้งานแพลตฟอร์ม susu4d หลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว หากสมาชิกไม่เห็นด้วยกับนโยบายใหม่ สามารถปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 7
11
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ susu4d ได้ที่
- อีเมล: [email protected]
- เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ภาษา: ภาษาไทยและภาษาอังกฤษ
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ PDPA
การร้องเรียนต่อหน่วยงาน: หากคุณเชื่อว่า susu4d ละเมิดสิทธิ์ของคุณและไม่ได้รับการแก้ไขที่น่าพอใจ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้