นโยบายความเป็นส่วนตัว
sat168

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย sat168 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ sat168.net เข้าใจว่าเราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ทั้งนี้เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ sat168 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง การที่ท่านลงทะเบียนหรือใช้บริการของ sat168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 วัตถุประสงค์การใช้ข้อมูล

sat168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ ดังต่อไปนี้

• การยืนยันตัวตนและอายุ — เพื่อให้แน่ใจว่าสมาชิกทุกคนมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามข้อกำหนดทางกฎหมาย และเป็นบุคคลที่มีตัวตนจริง
• การประมวลผลธุรกรรม — เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางอื่นๆ ได้อย่างถูกต้องและปลอดภัย
• การให้บริการลูกค้า — เพื่อตอบสนองคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับสมาชิกเกี่ยวกับบัญชีและบริการ
• การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมต้องสงสัย การฟอกเงิน หรือการใช้งานที่ผิดข้อกำหนด
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การส่งการแจ้งเตือน — เพื่อแจ้งโปรโมชัน อัปเดตสำคัญ หรือข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน (สามารถยกเลิกรับข้อมูลได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA sat168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ถูกต้อง ได้แก่

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ท่านยอมรับเมื่อสมัครสมาชิก
• ความยินยอม — การประมวลผลที่ท่านให้ความยินยอมอย่างชัดเจน เช่น การรับข่าวสารโปรโมชันทางอีเมล
• ประโยชน์อันชอบธรรม — การประมวลผลเพื่อป้องกันการทุจริตและรักษาความปลอดภัยของแพลตฟอร์ม
• ข้อกำหนดทางกฎหมาย — การประมวลผลที่จำเป็นต้องทำตามกฎหมายที่บังคับใช้กับ sat168

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

sat168 จะไม่ขาย ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการด้านการชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway ที่จำเป็นต่อการดำเนินธุรกรรม เช่น กสิกรไทย, ไทยพาณิชย์, กรุงไทย, TrueMoney
• ผู้ให้บริการด้านเทคนิค — บริษัทที่ดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยของ sat168 ซึ่งทุกรายต้องลงนามในข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย sat168 มีหน้าที่ต้องปฏิบัติตาม
• การป้องกันการฟอกเงิน — ในกรณีที่มีเหตุอันควรสงสัยเกี่ยวกับการทำธุรกรรมที่ผิดปกติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน

5 การใช้ Cookies และเทคโนโลยีติดตาม

sat168 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น มีประสิทธิภาพ และปลอดภัยยิ่งขึ้น โดยแบ่งประเภท Cookies ที่ใช้งานดังนี้

ประเภท Cookies	วัตถุประสงค์	ระยะเวลา
Strictly Necessary	รักษาสถานะการล็อกอิน ความปลอดภัยของ Session และการทำงานพื้นฐานของเว็บไซต์	ระหว่าง Session
Performance	วิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ โดยข้อมูลเป็น Anonymous	30 วัน
Functional	จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และรูปแบบการแสดงผล	90 วัน
Security	ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต	7 วัน

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies บางประเภทได้ อย่างไรก็ตาม การปิด Cookies ประเภท Strictly Necessary อาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

6 ระยะเวลาการเก็บรักษาข้อมูล

sat168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางบัญชีและกฎหมายที่เกี่ยวข้อง
• บันทึกการใช้งานและ Log ความปลอดภัย — เก็บรักษาไว้ 12 เดือน
• ข้อมูล KYC และเอกสารยืนยันตัวตน — เก็บรักษาไว้ 7 ปี หลังจากปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
• บัญชีที่ถูกปิดโดยสมาชิก — ลบข้อมูลที่ไม่จำเป็นภายใน 90 วัน เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บไว้นานกว่านั้น

7 มาตรการความปลอดภัยของข้อมูล

sat168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ครอบคลุมดังนี้

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง — พนักงาน sat168 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบความปลอดภัย — ระบบของ sat168 ผ่านการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัย เพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
• การฝึกอบรมพนักงาน — ทีมงาน sat168 ทุกคนได้รับการฝึกอบรมเรื่องการคุ้มครองข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิกของ sat168 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน sat168 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี sat168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว sat168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของ PDPA ไทย

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC ไทยรับรอง
• มีการทำสัญญาคุ้มครองข้อมูลที่มีผลผูกพันทางกฎหมายกับผู้รับข้อมูล
• ดำเนินการเฉพาะเมื่อจำเป็นต่อการปฏิบัติตามสัญญาหรือตามความยินยอมของท่าน

10 ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ sat168 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น sat168 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการไม่ว่าในกรณีใดทั้งสิ้น

หาก sat168 พบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ sat168 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีนั้นทันที หากท่านเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลแก่ sat168 กรุณาติดต่อเราที่ [email protected] โดยทันที

11 การแก้ไขนโยบายความเป็นส่วนตัว

sat168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ sat168 จะแจ้งให้สมาชิกทราบผ่านการประกาศบนเว็บไซต์หรือการแจ้งเตือนทางอีเมลล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการต่อไปหลังจากการแก้ไขมีผลบังคับ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sat168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (โปรดระบุหัวข้อ "PDPA Request" ในอีเมล)
• ช่องทางแชทสดบนเว็บไซต์ sat168.net ตลอด 24 ชั่วโมง
• sat168 จะตอบสนองคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ

หากท่านเชื่อว่า sat168 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทยได้เช่นกัน