นโยบายความเป็นส่วนตัว sue888 เราดูแลข้อมูลของคุณอย่างจริงจัง

sue888 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ของสมาชิก ไม่มีการเก็บข้อมูลที่ไม่เกี่ยวข้องหรือที่ไม่ได้รับความยินยอม ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

sue888 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS ซึ่งมีระบบรักษาความปลอดภัยของตนเอง

sue888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ไม่มีการนำข้อมูลไปใช้ในทางที่ไม่เกี่ยวข้องกับการให้บริการโดยไม่ได้รับความยินยอมจากสมาชิก วัตถุประสงค์หลักมีดังนี้

• เพื่อสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนในทุกครั้งที่เข้าสู่ระบบ
• เพื่อดำเนินการฝากและถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกงทางการเงิน
• เพื่อให้บริการซัพพอร์ตที่มีประสิทธิภาพ โดยทีมงานสามารถเข้าถึงประวัติบัญชีที่เกี่ยวข้องได้
• เพื่อส่งการแจ้งเตือน ข้อมูลโปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบัญชีของสมาชิก
• เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งาน โดยใช้ข้อมูลรวม (Aggregated Data) ที่ไม่สามารถระบุตัวตนบุคคลได้
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงินและการปฏิบัติตาม KYC (Know Your Customer)
• เพื่อรักษาความปลอดภัยของแพลตฟอร์มและตรวจจับกิจกรรมที่ผิดปกติหรือเป็นอันตราย

sue888 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามโดยไม่มีเหตุผลอันชอบด้วยกฎหมาย ยกเว้นกรณีต่อไปนี้ซึ่งมีความจำเป็นในการให้บริการหรือปฏิบัติตามกฎหมาย

• ผู้ให้บริการชำระเงิน: sue888 ส่งข้อมูลที่จำเป็นขั้นต่ำให้แก่ผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์ ระบบป้องกัน DDoS และระบบรักษาความปลอดภัยไซเบอร์ ซึ่งอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย sue888 จะปฏิบัติตามโดยเปิดเผยข้อมูลเฉพาะที่ถูกร้องขอเท่านั้น
• กรณีการโอนกิจการ: หาก sue888 มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ สมาชิกจะได้รับการแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอนไปยังผู้รับโอน

ผู้ให้บริการบุคคลที่สามทุกรายที่ sue888 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ sue888 กำหนด

sue888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ การใช้งานเว็บไซต์ sue888 หมายความว่าท่านยินยอมให้ใช้คุกกี้ตามที่อธิบายในนโยบายนี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ sue888 ทำงานไม่ได้อย่างเต็มประสิทธิภาพ

sue888 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่ใช้ครอบคลุมทั้งระดับเทคนิคและระดับองค์กร

• การเข้ารหัสข้อมูลทั้งหมดด้วย TLS 1.3 ระหว่างการรับส่งข้อมูล และ AES-256 สำหรับข้อมูลที่จัดเก็บในเซิร์ฟเวอร์
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก เพิ่มชั้นการป้องกันนอกเหนือจากรหัสผ่าน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• ระบบ Web Application Firewall (WAF) ที่ป้องกันการโจมตีประเภท SQL Injection, XSS และภัยคุกคามอื่นๆ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง พร้อมทีมตอบสนองเหตุการณ์ด้านความปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก sue888 ทุกคนมีสิทธิ์ในข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ sue888 พร้อมให้ความร่วมมือในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อทีมซัพพอร์ต sue888 ผ่านอีเมล support@sue888.ws sue888 จะดำเนินการตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ

sue888 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและอัปเดตตามความจำเป็น
• ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• บันทึกการเข้าใช้งานและ Log: เก็บไว้ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลหลังปิดบัญชี: เก็บข้อมูลที่จำเป็นตามกฎหมายไม่เกิน 7 ปีหลังจากปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพการบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้โดยใช้วิธีมาตรฐานอุตสาหกรรม

sue888 ให้บริการสำหรับผู้ที่มีอายุ 18 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 18 ปี หากพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ sue888 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานอายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนตัวแก่ sue888 สามารถติดต่อเราที่ support@sue888.ws เพื่อขอให้ดำเนินการลบข้อมูลได้ทันที

sue888 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ sue888 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ไม่น้อยกว่า 14 วัน
• ประกาศบนหน้าแรกของเว็บไซต์ sue888 อย่างชัดเจนเป็นระยะเวลาอย่างน้อย 30 วัน
• การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้เสมอ

การที่สมาชิกยังคงใช้บริการ sue888 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้แล้ว ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงใหม่นั้น หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถปิดบัญชีได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ สามารถติดต่อทีมงานด้านการคุ้มครองข้อมูลของ sue888 ได้ผ่านช่องทางดังนี้

สมาชิกสามารถยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้หากเชื่อว่า sue888 ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างถูกต้อง