นโยบายความเป็นส่วนตัว
spy333

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย spy333 เพื่อชี้แจงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ spy333 ทั้งนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ spy333 ให้บริการผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ในนามของแพลตฟอร์ม ไม่ว่าท่านจะเข้าถึงจากกรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ หรือพื้นที่อื่นใดในประเทศไทย

คำนิยามสำคัญที่ใช้ในนโยบายฉบับนี้:

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน หรือข้อมูลทางการเงิน
• "การประมวลผลข้อมูล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล ตั้งแต่การเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง ใช้ เปิดเผย ส่งต่อ หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้เยี่ยมชมที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง spy333 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

spy333 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นดังนี้:

spy333 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม โดยมีวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้:

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและกิจกรรมต่างๆ บนแพลตฟอร์ม spy333
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุสมาชิกว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป และป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้านการป้องกันและปราบปรามการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขปัญหาทางเทคนิค และเพิ่มความเสถียรของระบบ
• การสื่อสารและซัพพอร์ต: แจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารสำคัญ รวมถึงให้บริการซัพพอร์ตลูกค้า
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนของการพนันที่เป็นปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

spy333 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้:

• ผู้ให้บริการชำระเงิน: เปิดเผยข้อมูลเฉพาะที่จำเป็นสำหรับการดำเนินธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม spy333 ได้รับข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานบังคับใช้กฎหมาย: หากได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย spy333 จะให้ความร่วมมือตามขอบเขตที่กฎหมายกำหนด
• การควบรวมหรือโอนกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์เลือกไม่ยินยอมโอนข้อมูล

spy333 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา spy333 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

spy333 ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้ (Need-to-Know)
• การตรวจสอบระบบ: มีการทำ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในระบบที่แยกจากกัน เพื่อรองรับการกู้คืนในกรณีฉุกเฉิน
• การตรวจจับภัยคุกคาม: ระบบ Intrusion Detection System (IDS) และ Firewall ระดับองค์กรทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยของข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ

spy333 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ประสิทธิภาพ และให้บริการที่ตรงกับความต้องการของท่าน

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงระบบ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าผู้ใช้ปฏ ิบัติตัวอย่างไรบนเว็บไซต์ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก spy333 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ spy333 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตนที่เพียงพอ

• spy333 จะดำเนินการตามคำร้องขอภายใน 30 วัน นับจากวันที่ได้รับคำร้องที่ครบถ้วน
• ในกรณีที่มีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
• การใช้สิทธิ์บางประการอาจถูกจำกัดหากขัดต่อข้อกำหนดทางกฎหมายหรือส่งผลกระทบต่อสิทธิ์ของบุคคลอื่น

ในบางกรณี spy333 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือโครงสร้างพื้นฐานระบบสากล

ในกรณีที่ต้องโอนข้อมูลระหว่างประเทศ spy333 จะดำเนินการตามมาตรการดังนี้:

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรอง
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกทางกฎหมายที่เหมาะสมเพื่อคุ้มครองข้อมูลในระหว่างการโอน
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีนโยบายและมาตรการรักษาความปลอดภัยที่เทียบเท่ากับนโยบายของ spy333

spy333 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ spy333 จะดำเนินการดังนี้:

• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วัน ก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ spy333
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การที่ท่านยังคงใช้บริการ spy333 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านตามขั้นตอนที่กำหนด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ spy333 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอ PDPA")
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษา: รองรับการสื่อสารเป็นภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์ตาม PDPA