นโยบายความเป็นส่วนตัว sggame — ข้อมูลของคุณปลอดภัยกับเรา

1. คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "sggame" หรือ "เรา" หรือ "ผู้ควบคุมข้อมูล" หมายถึง เว็บไซต์ sggame.club และทีมงานที่ดำเนินการ
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน PDPA
• "เจ้าของข้อมูล" หรือ "ผู้ใช้" หรือ "คุณ" หมายถึง บุคคลธรรมดาที่ใช้งานเว็บไซต์ sggame
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ แก้ไข ใช้ เปิดเผย หรือลบทำลาย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
• "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sggame

2. ข้อมูลที่ sggame เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลติดต่อ (อีเมล หมายเลขโทรศัพท์) ในกรณีที่สมัครรับข่าวสารหรือติดต่อซัพพอร์ต
• เนื้อหาของข้อความที่ส่งมาหา sggame ผ่านช่องทางติดต่อต่างๆ
• ข้อเสนอแนะ ความคิดเห็น หรือการรายงานปัญหาที่ผู้ใช้ส่งมา

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการท่องเว็บ
• แหล่งที่มาของการเข้าชม (referrer URL)
• ข้อมูล Cookie และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลที่ไม่เก็บ

3. วิธีการเก็บรวบรวมข้อมูล

sggame เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การกรอกแบบฟอร์ม: เมื่อผู้ใช้สมัครรับจดหมายข่าว กรอกแบบฟอร์มติดต่อ หรือร่วมทำแบบสอบถาม
• การใช้งานเว็บไซต์: ผ่านระบบ Analytics ที่บันทึกพฤติกรรมการใช้งาน
• Cookie และ Local Storage: เทคโนโลยีจัดเก็บข้อมูลในเบราว์เซอร์เพื่อปรับปรุงประสบการณ์การใช้งาน
• การติดต่อโดยตรง: เมื่อผู้ใช้ส่งอีเมลหรือติดต่อผ่าน LINE / Live Chat
• บุคคลที่สาม: ระบบ Analytics เช่น Google Analytics อาจส่งข้อมูลรวมให้ sggame ตามนโยบายของตน

4. วัตถุประสงค์ในการใช้ข้อมูล

sggame ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้บริการและปรับปรุงคุณภาพของเว็บไซต์และเนื้อหา
• ตอบสนองต่อคำถาม คำขอ หรือข้อร้องเรียนของผู้ใช้
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ส่งข่าวสาร โปรโมชัน และเนื้อหาที่เกี่ยวข้อง (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
• ตรวจจับและป้องกันการใช้งานที่เป็นการฉ้อโกงหรือผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

sggame ไม่ใช้ข้อมูลส่วนบุคคลเพื่อการตัดสินใจโดยอัตโนมัติที่ส่งผลกระทบทางกฎหมายต่อเจ้าของข้อมูล และไม่ใช้เพื่อการสร้างโปรไฟล์ที่ก่อให้เกิดผลกระทบด้านลบ

5. ฐานทางกฎหมายในการประมวลผล

sggame ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าวและการตลาด ผู้ใช้ต้องให้ความยินยอมอย่างชัดแจ้งและสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์เพื่อปรับปรุงบริการ การรักษาความปลอดภัย และการป้องกันการฉ้อโกง
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการที่ผู้ใช้ร้องขอ เช่น การตอบกลับคำถาม
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

6. การเปิดเผยข้อมูลให้บุคคลที่สาม

sggame อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการ Hosting, CDN, Analytics ที่ประมวลผลข้อมูลในนามของ sggame ภายใต้สัญญาความลับ
• หน่วยงานของรัฐ: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ โดยผู้รับโอนต้องผูกพันตามนโยบายความเป็นส่วนตัวนี้

sggame ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

sggame เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลการใช้งาน (Log Data): เก็บไว้ไม่เกิน 12 เดือน นับจากวันที่บันทึก
• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี บวก 3 ปีหลังจากปิดบัญชี
• ข้อมูลการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ปิดเรื่อง
• ข้อมูลการตลาด: เก็บจนกว่าจะถอนความยินยอม หรือ 3 ปีนับจากครั้งสุดท้ายที่มีการโต้ตอบ

เมื่อครบกำหนด sggame จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น ติดต่อ DPO ของ sggame ผ่านช่องทางที่ระบุในหัวข้อที่ 12 sggame จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. นโยบาย Cookie

9.1 ประเภท Cookie ที่ sggame ใช้

• Cookie ที่จำเป็น (Essential Cookies): ทำให้เว็บไซต์ทำงานได้ปกติ ไม่สามารถปิดได้
• Cookie เพื่อประสิทธิภาพ (Performance Cookies): วิเคราะห์วิธีการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• Cookie เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและการตัดสินใจของผู้ใช้ เช่น ภาษาที่เลือก
• Cookie เพื่อการโฆษณา (Targeting Cookies): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

9.2 การจัดการ Cookie

ผู้ใช้สามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ โดยไปที่ Settings → Privacy → Cookies ในเบราว์เซอร์ที่ใช้งาน การปิด Cookie บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ sggame ทำงานได้ไม่เต็มประสิทธิภาพ

10. มาตรการความปลอดภัยของข้อมูล

sggame ใช้มาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่

• การเข้ารหัสการส่งข้อมูลด้วย TLS 1.3 ในทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคลทุกปี

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล sggame จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

sggame สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ sggame จะแจ้งผู้ใช้ผ่านช่องทางดังนี้

• แสดงประกาศบนหน้าเว็บไซต์ sggame เป็นระยะเวลาอย่างน้อย 30 วัน
• ส่งอีเมลแจ้งผู้ใช้ที่สมัครรับข่าวสาร (ถ้ามี)
• อัพเดตวันที่ "อัพเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ติดต่อ DPO ของ sggame ได้ที่

• อีเมล: [email protected] (หัวข้อ: PDPA Request)
• LINE Official: @sggame
• Live Chat: บนเว็บไซต์ sggame.club ตลอด 24 ชั่วโมง

หากไม่พอใจกับการตอบกลับของ sggame คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ในประเทศไทย

อายุ 20 ปีขึ้นไปเท่านั้น