นโยบายความเป็นส่วนตัว
ของ sl99

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sl99 ("บริษัท" หรือ "เรา") ซึ่งเป็นผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ที่เข้าถึงได้ผ่านเว็บไซต์ sl99.win และช่องทางที่เกี่ยวข้องทั้งหมด นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ sl99 เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือใช้บริการของเรา ไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงเว็บไซต์ แอปพลิเคชัน Live Chat อีเมล หรือช่องทางการสื่อสารอื่นๆ

sl99 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของ PDPA ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน จึงมุ่งมั่นที่จะปกป้องข้อมูลของท่านด้วยมาตรการที่เข้มงวดและโปร่งใสที่สุด

sl99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (สำหรับกระบวนการ KYC)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ และลิงก์ที่คลิก
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลอุปกรณ์ เช่น Device ID และประเภทอุปกรณ์

ข้อมูลธุรกรรมทางการเงิน:

• ประวัติการฝากและถอนเงิน
• ประวัติการเดิมพันและผลการเล่นเกม
• ยอดเงินคงเหลือในบัญชี
• ข้อมูลโบนัสและโปรโมชั่นที่ได้รับ

sl99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

ตาม PDPA sl99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
• ความยินยอม — สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงาน sl99
• ประโยชน์โดยชอบด้วยกฎหมาย — การวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัย และพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — การเก็บรักษาข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน (AML)

ในกรณีที่ sl99 ต้องการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) เราจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนเสมอ

sl99 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่เป็นพันธมิตร — ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่ผ่านการคัดเลือกและมีข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการ

ในทุกกรณีที่มีการเปิดเผยข้อมูล sl99 จะดำเนินการให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอและสอดคล้องกับ PDPA

sl99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

sl99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) บนเซิร์ฟเวอร์
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• ระบบสำรองข้อมูล (Backup) และแผนกู้คืนระบบในกรณีฉุกเฉิน

sl99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา sl99 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้:

ในบางกรณี sl99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการประมวลผลบนระบบคลาวด์หรือการใช้บริการจากผู้ให้บริการเกมระดับสากล ในกรณีดังกล่าว sl99 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม
• ผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ sl99

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

sl99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนเริ่มใช้บริการ

sl99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:

• การแจ้งเตือนบนหน้าเว็บไซต์ sl99 อย่างเด่นชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

นโยบายที่แก้ไขจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ sl99 ผ่านช่องทางดังต่อไปนี้:

ทีมงาน sl99 พร้อมให้บริการสมาชิกจากทุกจังหวัดทั่วประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ ด้วยทีมงานที่พูดภาษาไทยและเข้าใจความต้องการของสมาชิกชาวไทยอย่างแท้จริง

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย