นโยบายความเป็นส่วนตัว Superflik – การคุ้มครองข้อมูลสมาชิก

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ superflik.ws ทุกคน รวมถึงผู้ที่ใช้งานผ่านแอปพลิเคชันมือถือหรืออุปกรณ์ใดๆ ที่เชื่อมต่อกับบริการของ Superflik คำว่า "ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ ไม่ว่าทางตรงหรือทางอ้อม

Superflik ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามของ PDPA หมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของคุณ และเราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อดูแลให้การดำเนินงานเป็นไปตามกฎหมายอย่างเคร่งครัด

2 ข้อมูลที่ Superflik เก็บรวบรวม

Superflik เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลเกินความจำเป็น และทุกอย่างมีวัตถุประสงค์ที่ชัดเจน

Superflik ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากเราใช้ช่องทางชำระเงินของไทยที่ได้มาตรฐาน ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งแต่ละผู้ให้บริการมีมาตรการรักษาความปลอดภัยของตนเองอยู่แล้ว

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Superflik ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการและบริหารบัญชี: สร้างบัญชีสมาชิก ประมวลผลการฝาก-ถอน และดูแลประสบการณ์การเล่นให้ราบรื่น
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบ KYC ป้องกันการเปิดบัญชีซ้ำ และตรวจจับพฤติกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และติดตามคำร้องเรียนอย่างมีประสิทธิภาพ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์และเกมใหม่ๆ ที่สมาชิกต้องการ
• การส่งโปรโมชัน: แจ้งข่าวสารและโบนัสที่เกี่ยวข้อง โดยสมาชิกสามารถยกเลิกการรับได้ทุกเมื่อ
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือสมาชิกที่มีสัญญาณเสี่ยง

Superflik จะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

Superflik ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกในทุกกรณี อย่างไรก็ตาม ในบางสถานการณ์เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่เข้มงวด ดังนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ Superflik ซึ่งต้องลงนามในสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• บริษัทในเครือ: หน่วยงานในกลุ่มเดียวกับ Superflik ที่ต้องใช้ข้อมูลเพื่อให้บริการแบบบูรณาการ
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎหมาย

5 คุกกี้และเทคโนโลยีการติดตาม

Superflik ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ประสบการณ์การใช้งานราบรื่นและปรับให้เหมาะกับคุณมากขึ้น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์

• คุกกี้ที่จำเป็น: ใช้เพื่อให้ระบบล็อกอินและฟังก์ชันพื้นฐานทำงานได้ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ: เก็บสถิติการใช้งานเพื่อปรับปรุงความเร็วและความเสถียรของแพลตฟอร์ม
• คุกกี้ฟังก์ชันนัล: จดจำการตั้งค่าภาษาและธีมที่คุณเลือกเพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด: ใช้แสดงโปรโมชันที่ตรงกับความสนใจ สามารถปฏิเสธได้ในการตั้งค่าคุกกี้

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ Superflik ทำงานไม่ได้ตามปกติ

6 มาตรการความปลอดภัยของข้อมูล

Superflik ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและแผงควบคุมของพนักงาน
• การตรวจสอบความปลอดภัยระบบโดยผู้เชี่ยวชาญภายนอกทุก 6 เดือน
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• นโยบาย Zero-Trust สำหรับการเข้าถึงระบบภายในของพนักงาน Superflik
• การสำรองข้อมูลอัตโนมัติรายวันในหลายที่ตั้งเพื่อป้องกันการสูญหาย

แม้ว่า Superflik จะใช้มาตรการที่เข้มแข็งที่สุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์บัญชี และเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันเพิ่มเติม

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก Superflik ทุกคนมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตน Superflik เคารพสิทธิ์เหล่านี้และพร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ Superflik ได้ที่ support@superflik.ws หรือผ่านแชตสดในแพลตฟอร์ม เราจะตรวจสอบตัวตนของคุณก่อนดำเนินการเพื่อความปลอดภัย

8 ระยะเวลาการเก็บรักษาและการลบข้อมูล

Superflik เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: เก็บตลอดช่วงที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับทีมงาน: เก็บไว้ 3 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• บันทึกการใช้งานและ Log: เก็บไว้ 12 เดือนเพื่อความปลอดภัยและการวิเคราะห์
• ข้อมูลการตลาด: เก็บไว้จนกว่าคุณจะยกเลิกการรับข่าวสาร

เมื่อครบกำหนดหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป Superflik จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

9 การโอนข้อมูลระหว่างประเทศ

Superflik ให้บริการเป็นหลักในประเทศไทย และจัดเก็บข้อมูลส่วนใหญ่บนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม ในบางกรณีอาจมีการโอนข้อมูลไปยังต่างประเทศ เช่น เมื่อใช้บริการคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

Superflik จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีสัญญาที่ครอบคลุมมาตรการคุ้มครองข้อมูลที่เหมาะสมเป็นลายลักษณ์อักษร เพื่อให้มั่นใจว่าข้อมูลของสมาชิกชาวไทยได้รับการดูแลในระดับเดียวกับที่ PDPA กำหนด

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Superflik อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันทางอีเมล
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้งาน Superflik ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ทันที

เราแนะนำให้สมาชิกตรวจสอบหน้านโยบายความเป็นส่วนตัวนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุดของ Superflik

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการรายงานปัญหาด้านความเป็นส่วนตัว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ Superflik ได้ดังนี้

หากคุณเชื่อว่า Superflik ประมวลผลข้อมูลของคุณไม่เป็นไปตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง