นโยบายความเป็นส่วนตัว
sabi388

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย sabi388 ("เรา", "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิก ("ท่าน", "เจ้าของข้อมูล") เข้าใจถึงแนวปฏิบัติของเราในการเก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานบริการบน sabi388.net

นโยบายฉบับนี้มีผลบังคับใช้กับ:

• ผู้ที่เข้าชมเว็บไซต์ sabi388.net ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
• สมาชิกที่ลงทะเบียนและใช้งานบัญชีบนแพลตฟอร์ม
• ผู้ที่ทำธุรกรรมทางการเงินผ่านระบบของ sabi388
• ผู้ที่ติดต่อทีม Support หรือใช้ช่องทางสื่อสารใดๆ ของ sabi388

sabi388 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล เรามุ่งมั่นที่จะโปร่งใสในทุกด้านของการจัดการข้อมูลส่วนบุคคล

sabi388 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและหลายประเภท ดังรายละเอียดต่อไปนี้

ข้อมูลบางประเภท เช่น ข้อมูลตัวตนและข้อมูลการเงิน เป็นข้อมูลที่จำเป็นสำหรับการให้บริการ หากท่านไม่ให้ข้อมูลดังกล่าว sabi388 อาจไม่สามารถเปิดบัญชีหรือดำเนินธุรกรรมให้ท่านได้

sabi388 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การยืนยันตัวตนและการเปิดบัญชี: ใช้ข้อมูลส่วนตัวเพื่อยืนยันว่าท่านมีคุณสมบัติครบถ้วน โดยเฉพาะการตรวจสอบอายุ (20 ปีขึ้นไป) ตามกฎหมายไทย
• การประมวลผลธุรกรรม: ใช้ข้อมูลบัญชีธนาคารและการเงินเพื่อดำเนินการฝาก-ถอนเงินและการเดิมพัน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องจากหน่วยงานกำกับดูแลและปฏิบัติตามพันธกรณีทางกฎหมาย
• การสนับสนุนลูกค้า: ใช้ประวัติการติดต่อและข้อมูลบัญชีเพื่อให้ความช่วยเหลือได้อย่างถูกต้องและรวดเร็ว

sabi388 ยึดหลัก Data Minimization — เราเก็บเฉพาะข้อมูลที่จำเป็นจริงๆ ต่อวัตถุประสงค์ที่ระบุ ไม่เก็บข้อมูลเกินความจำเป็น

sabi388 ไม่ขาย ไม่ให้เช่า และไม่ค้าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการด้านเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และโครงสร้างพื้นฐานที่ช่วยให้บริการแพลตฟอร์มดำเนินงานได้ ภายใต้ข้อตกลงการรักษาความลับ (NDA)
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐและเจ้าหน้าที่บังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะเมื่อจำเป็นต่อการดำเนินธุรกิจและภายใต้ข้อผูกพันด้านความลับ

บุคคลที่สามทุกรายที่ sabi388 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด

sabi388 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่สมบูรณ์ เช่น การเข้าสู่ระบบอัตโนมัติและการรักษา Session

sabi388 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ sabi388 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและเลขบัญชีธนาคาร ถูกเข้ารหัสในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• Firewall และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ทำงานตลอด 24/7 เพื่อป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัยประจำปี: บริษัทตรวจสอบความปลอดภัยอิสระทำการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงาน (Least Privilege Principle)
• Multi-Factor Authentication: ระบบบังคับใช้ MFA สำหรับบัญชีที่มีสิทธิ์สูงทั้งหมด

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ที่ sabi388 พร้อมดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ sabi388 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับคำขอ

sabi388 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ กระบวนการลบข้อมูลดำเนินการทุกไตรมาสโดยทีม Data Engineering ของ sabi388

ในบางกรณี sabi388 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ระดับโลก

ในกรณีดังกล่าว sabi388 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีสัญญาคุ้มครองข้อมูลที่ถูกต้องตามกฎหมาย (Standard Contractual Clauses) กับผู้รับข้อมูล
• การโอนข้อมูลได้รับความยินยอมอย่างชัดแจ้งจากท่าน หรือมีฐานทางกฎหมายที่ชัดเจนรองรับ
• ข้อมูลทุกชิ้นถูกเข้ารหัสระหว่างการโอน (Encryption in Transit)

บริการของ sabi388 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา

• sabi388 ใช้กระบวนการยืนยันอายุขั้นตอนแรกในช่วงการสมัครสมาชิก
• บัญชีที่พบว่าเป็นของผู้ที่อายุต่ำกว่า 20 ปีจะถูกระงับทันทีและลบข้อมูลออกจากระบบ
• หากผู้ปกครองพบว่าบุตรหลานได้ให้ข้อมูลแก่ sabi388 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
• sabi388 จะดำเนินการลบข้อมูลของผู้เยาว์และคืนเงิน (หากมี) โดยเร็วที่สุด

sabi388 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนในระบบ
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะแสดงเวอร์ชันล่าสุดเสมอ
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนข้อมูลออกจากระบบก่อนที่นโยบายใหม่จะมีผลบังคับใช้
• เวอร์ชันเก่าของนโยบายจะถูกเก็บรักษาไว้เพื่อการอ้างอิงและสามารถขอดูได้ผ่านทีม Support

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ sabi388 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "คำร้องด้านข้อมูลส่วนบุคคล")
• Live Chat: ผ่านเว็บไซต์ sabi388.net ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง (อาจขยายได้อีก 60 วันในกรณีซับซ้อน)
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า sabi388 ไม่ได้ปฏิบัติตามพันธกรณีด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง