นโยบายความเป็นส่วนตัว stk333

stk333 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้:

stk333 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสวมรอย และปฏิบัติตาม KYC
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตระบบ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การเดิมพันรับผิดชอบ: ติดตามพฤติกรรมเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 stk333 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังนี้:

stk333 ไม่ขาย ข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: PromptPay, ธนาคารพาณิชย์ไทย และ TrueMoney เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการระบบ: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และวิเคราะห์ข้อมูล ภายใต้สัญญา Data Processing Agreement
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลไทยหรือองค์กรที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมาย

ผู้รับข้อมูลทุกรายถูกกำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เข้มงวดไม่น้อยกว่ามาตรฐานของ stk333 เอง

stk333 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้:

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies จำเป็นอาจส่งผลให้บางฟีเจอร์ของ stk333 ไม่ทำงานอย่างถูกต้อง

stk333 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่เก็บ (AES-256)
• ระบบ Multi-Factor Authentication (MFA) สำหรับเจ้าหน้าที่ที่เข้าถึงข้อมูล
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำ
• การควบคุมการเข้าถึงตามหลัก Least Privilege — เจ้าหน้าที่เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานเท่านั้น
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) พร้อมการแจ้งเตือนภายใน 72 ชั่วโมง

แม้ว่า stk333 จะใช้มาตรการที่เป็นมาตรฐานอุตสาหกรรม แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงขอแนะนำให้คุณรักษาความลับของรหัสผ่านและแจ้ง stk333 ทันทีหากพบว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต

stk333 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมาย AML ของไทย
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีหลังการสื่อสารสิ้นสุด
• ข้อมูลเทคนิคและ Log: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลที่ยินยอมสำหรับการตลาด: จนกว่าคุณจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด stk333 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ stk333 ถือครอง:

บริการของ stk333 ไม่เหมาะสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี เราใช้มาตรการยืนยันอายุที่เข้มงวด รวมถึงการขอเอกสารยืนยันตัวตนในกรณีที่จำเป็น

หาก stk333 พบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่ามีกรณีดังกล่าวเกิดขึ้น กรุณาติดต่อ stk333 โดยทันที

ในบางกรณี stk333 อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว stk333 จะดำเนินมาตรการที่เหมาะสมตาม PDPA เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานไทย โดยอาจรวมถึงการทำ Standard Contractual Clauses กับผู้รับข้อมูลในต่างประเทศ

stk333 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

ในกรณีที่มีการแก้ไขอย่างมีนัยสำคัญ stk333 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม อย่างน้อย 30 วัน ก่อนที่การแก้ไขจะมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากการแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ stk333 ได้ที่:

หากคุณไม่พอใจกับการตอบสนองของ stk333 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยตามกฎหมาย