นโยบายความเป็นส่วนตัว sera18
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ sera18 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก", "คุณ") ที่เข้าใช้บริการผ่านเว็บไซต์ sera18.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ sera18 ได้รับจากสมาชิก ไม่ว่าจะผ่านการสมัครสมาชิก การใช้บริการ การทำธุรกรรม หรือการติดต่อกับทีมซัพพอร์ต การใช้บริการ sera18 ต่อเนื่องถือว่าคุณยอมรับนโยบายนี้

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่เจ้าของข้อมูลในการเข้าถึง แก้ไข ลบ และจำกัดการประมวลผลข้อมูลของตน

2. ข้อมูลที่เราเก็บรวบรวม

sera18 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังนี้:

3. วิธีการเก็บรวบรวมข้อมูล

sera18 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิกโดยตรง — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิก ยืนยันตัวตน หรืออัปเดตข้อมูลในบัญชี
• การทำธุรกรรม — เมื่อคุณฝาก ถอนเงิน หรือใช้บริการทางการเงินใดๆ บน sera18
• การใช้บริการ — ข้อมูลการใช้งานที่ระบบเก็บโดยอัตโนมัติขณะที่คุณเข้าเล่นเกมหรือใช้ฟีเจอร์ต่างๆ
• การติดต่อซัพพอร์ต — ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมงาน sera18 ผ่านช่องทางต่างๆ
• คุกกี้และเทคโนโลยีติดตาม — ข้อมูลที่เก็บอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sera18 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ยืนยันตัวตนสมาชิกและป้องกันการฉ้อโกง
• ดำเนินการทำธุรกรรมทางการเงิน ฝาก-ถอนเงิน
• ให้บริการซัพพอร์ตและตอบคำถามสมาชิก
• ส่งการแจ้งเตือนโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• บริหารจัดการโปรแกรม Responsible Gaming สำหรับสมาชิกที่ต้องการความช่วยเหลือ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

sera18 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

6. มาตรการรักษาความปลอดภัยของข้อมูล

sera18 นำมาตรการรักษาความปลอดภัยทางเทคนิคและการจัดการที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Data at Rest Encryption)
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่ามีการละเมิดข้อมูล sera18 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

7. คุกกี้และเทคโนโลยีติดตาม

sera18 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และการรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance) — เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ ไม่ระบุตัวตนผู้ใช้
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าส่วนตัว เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตามการปิดคุกกี้บางส่วนอาจกระทบต่อการใช้งานบางฟีเจอร์ของ sera18

8. ระยะเวลาในการเก็บรักษาข้อมูล

sera18 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก — ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน — 7 ปีตามกฎหมายการเงินและภาษีที่เกี่ยวข้อง
• บันทึก Log การเข้าสู่ระบบ — 1 ปี
• ข้อมูลการติดต่อซัพพอร์ต — 3 ปี
• ข้อมูลคุกกี้ — ตามที่ระบุในนโยบายคุกกี้แต่ละประเภท (7 วัน ถึง 2 ปี)

เมื่อพ้นกำหนดระยะเวลา sera18 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ sera18 เก็บรักษาไว้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน sera18 ที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย โดยเฉพาะเมื่อเราใช้บริการของผู้ให้บริการเกมและโครงสร้างพื้นฐานจากต่างประเทศ

ในกรณีดังกล่าว sera18 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของไทย โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการประเมินผลกระทบด้านการโอนข้อมูล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sera18 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเมื่อมีการเปลี่ยนแปลงที่สำคัญ เช่น การเปลี่ยนแปลงกฎหมาย การเปิดตัวบริการใหม่ หรือการเปลี่ยนแปลงวิธีการประมวลผลข้อมูล

เราจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านการประกาศบนแพลตฟอร์ม sera18 และ/หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้แสดงถึงเวอร์ชันล่าสุดที่มีผลบังคับใช้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ sera18 ได้ผ่านช่องทางต่อไปนี้:

หากคุณไม่พอใจกับการตอบสนองของ sera18 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย