PDPA Compliant — ปกป้องข้อมูลตามกฎหมายไทย

นโยบายความเป็นส่วนตัว
sora365 — ข้อมูลของคุณ
ปลอดภัยกับเราเสมอ

sora365 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง เอกสารฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บข้อมูลอะไรบ้าง นำไปใช้อย่างไร และปกป้องข้อมูลของคุณด้วยมาตรการใด

อัปเดตล่าสุด: 1 มกราคม 2568
SSL 256-bit Encrypted
sora365
มาตรฐาน PDPA ไทย

sora365 ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทยอย่างเคร่งครัดในทุกกระบวนการจัดการข้อมูล

เข้ารหัส SSL 256-bit

ข้อมูลทุกรายการที่รับ-ส่งระหว่างคุณกับ sora365 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีใครดักฟังได้

ไม่ขายข้อมูลสมาชิก

sora365 ไม่เคยและจะไม่มีวันขายหรือเช่าข้อมูลส่วนตัวของสมาชิกให้บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น

สิทธิ์ควบคุมข้อมูลของคุณ

สมาชิกมีสิทธิ์เต็มในการขอดู แก้ไข ลบ หรือส่งออกข้อมูลส่วนตัวของตัวเองได้ทุกเมื่อผ่านการติดต่อทีมงาน

โปรดทราบ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ sora365.app และบริการที่เกี่ยวข้องทั้งหมด การใช้บริการ sora365 ต่อหลังจากวันที่ระบุด้านล่างถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว

1
ข้อมูลส่วนบุคคลที่ sora365 เก็บรวบรวม
ประเภทข้อมูลและรายละเอียดที่เราขอจากสมาชิก

sora365 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

ประเภทข้อมูล รายละเอียด จำเป็น?
ข้อมูลระบุตัวตน ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล จำเป็น
ข้อมูลการเงิน เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม จำเป็น
ข้อมูลการใช้งาน ประวัติการเล่นเกม IP Address อุปกรณ์ที่ใช้ จำเป็น
ข้อมูลการสื่อสาร บันทึกการสนทนากับทีมงาน ข้อร้องเรียน จำเป็น
ข้อมูลเพิ่มเติม ความชอบ การตั้งค่า ภาษาที่ใช้ ไม่บังคับ

sora365 ไม่เก็บข้อมูลที่อ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมชัดเจนจากสมาชิกและมีความจำเป็นตามกฎหมาย

2
วิธีการที่ sora365 เก็บรวบรวมข้อมูล
ช่องทางและกระบวนการในการรับข้อมูลจากสมาชิก

sora365 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังต่อไปนี้

  • การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบน sora365 เราจะเก็บข้อมูลที่คุณกรอกโดยตรง
  • การยืนยันตัวตน (KYC): เมื่อ sora365 ร้องขอการยืนยันตัวตน คุณอาจต้องส่งสำเนาเอกสารประจำตัว
  • การทำธุรกรรม: ทุกการฝาก-ถอนเงินจะมีการบันทึกข้อมูลเพื่อความปลอดภัยและการตรวจสอบ
  • การใช้งานเว็บไซต์: ระบบเก็บข้อมูลการเข้าถึงอัตโนมัติ เช่น IP Address เบราว์เซอร์ และหน้าที่เข้าชม
  • การสื่อสารกับทีมงาน: บทสนทนาทางแชท อีเมล หรือช่องทางอื่นๆ ที่คุณติดต่อมาหา sora365
  • Cookies และเทคโนโลยีติดตาม: อธิบายรายละเอียดเพิ่มเติมในหมวด Cookies ด้านล่าง

sora365 จะไม่เก็บข้อมูลของคุณโดยไม่มีเหตุผลหรือเกินความจำเป็น ทุกข้อมูลที่เก็บมีวัตถุประสงค์ที่ชัดเจนและสอดคล้องกับหลักการ Data Minimization ตามมาตรฐาน PDPA

sora365
3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เหตุผลที่ sora365 ต้องการข้อมูลของคุณ

sora365 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

  • การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินการธุรกรรมทางการเงิน
  • การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและเป็นบุคคลจริง ป้องกันการสวมรอย
  • ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมการโกงหรือการฟอกเงิน ซึ่งเป็นหน้าที่ตามกฎหมาย
  • การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบน sora365
  • การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชั่น และการอัปเดตบริการแก่สมาชิกที่ยินยอมรับการสื่อสาร
  • การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง

sora365 จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากสมาชิกก่อน

4
การเปิดเผยข้อมูลต่อบุคคลที่สาม
เงื่อนไขที่ sora365 อาจแบ่งปันข้อมูลของคุณ

sora365 ยึดถือนโยบาย ไม่ขายข้อมูลสมาชิกให้ใคร อย่างเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น sora365 อาจต้องแบ่งปันข้อมูลกับบุคคลที่สามดังนี้

  • ผู้ให้บริการเกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ sora365 เช่น SA Gaming, Evolution Gaming จะได้รับข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการเกมเท่านั้น และต้องปฏิบัติตามมาตรฐานความปลอดภัยเดียวกัน
  • ผู้ให้บริการชำระเงิน: ธนาคารและ Payment Gateway ที่ใช้ในการประมวลผลธุรกรรม โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรมนั้นๆ
  • หน่วยงานกฎหมาย: sora365 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายจากหน่วยงานของรัฐที่มีอำนาจ
  • การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบกิจกรรมที่น่าสงสัยร่วมกับองค์กรป้องกันการฉ้อโกง

บุคคลที่สามทุกรายที่ sora365 แบ่งปันข้อมูลด้วยต้องลงนามในสัญญาการปกป้องข้อมูล (Data Processing Agreement) และต้องใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น ห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น

5
Cookies และเทคโนโลยีติดตาม
วิธีที่ sora365 ใช้ Cookies เพื่อปรับปรุงประสบการณ์

sora365 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

  • Cookies จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
  • Cookies วิเคราะห์ (Analytics Cookies): ช่วย sora365 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์
  • Cookies ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา หน้าต่างโต๊ะที่ชอบ เพื่อให้ประสบการณ์ที่ดียิ่งขึ้น
  • Cookies ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่ผิดปกติและปกป้องบัญชีสมาชิก

คุณสามารถตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน sora365

6
ระยะเวลาการเก็บรักษาข้อมูล
นานแค่ไหนที่ sora365 เก็บข้อมูลของคุณ

sora365 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังต่อไปนี้

ประเภทข้อมูล ระยะเวลาเก็บ เหตุผล
ข้อมูลบัญชีสมาชิก ตลอดอายุบัญชี + 5 ปี ข้อกำหนดกฎหมาย
ประวัติธุรกรรม 5 ปีหลังธุรกรรม กฎหมายการเงิน
บันทึกการสื่อสาร 3 ปี การแก้ไขข้อพิพาท
ข้อมูล Cookies สูงสุด 2 ปี ปรับปรุงบริการ
ข้อมูล Log การเข้าถึง 90 วัน ความปลอดภัย

เมื่อครบกำหนดระยะเวลา sora365 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน โดยข้อมูลที่ถูกลบแล้วจะไม่สามารถกู้คืนได้

7
มาตรการความปลอดภัยของข้อมูล
เทคโนโลยีและกระบวนการที่ sora365 ใช้ปกป้องข้อมูล

sora365 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการหลายชั้นดังต่อไปนี้

  • SSL/TLS 256-bit Encryption: การสื่อสารทั้งหมดระหว่างคุณกับ sora365 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
  • การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบของ sora365 ถูกเข้ารหัสเพิ่มเติม แม้แต่ผู้ที่เข้าถึงระบบโดยตรงก็ไม่สามารถอ่านข้อมูลได้
  • Firewall และระบบป้องกันการบุกรุก: sora365 ใช้ระบบ WAF (Web Application Firewall) และ IDS/IPS เพื่อป้องกันการโจมตีจากภายนอก
  • การตรวจสอบความปลอดภัยสม่ำเสมอ: sora365 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยอิสระให้ทำ Penetration Testing เป็นประจำทุกปี
  • การควบคุมการเข้าถึงภายใน: พนักงาน sora365 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตัวเองเท่านั้น ตามหลัก Least Privilege
  • การสำรองข้อมูล: ข้อมูลของสมาชิกถูกสำรองในหลายสถานที่เพื่อป้องกันการสูญหาย

แม้ sora365 จะมีมาตรการป้องกันที่เข้มแข็ง แต่ความปลอดภัยของบัญชีเริ่มต้นที่ตัวคุณ กรุณาใช้รหัสผ่านที่แข็งแรง เปิดใช้ 2FA และอย่าเปิดเผยข้อมูลเข้าสู่ระบบให้ใคร

sora365
8
สิทธิ์ของเจ้าของข้อมูลตาม PDPA
สิ่งที่คุณมีสิทธิ์ทำกับข้อมูลส่วนตัวของคุณ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก sora365 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตัวเอง

สิทธิ์การเข้าถึงข้อมูล

คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ sora365 เก็บไว้ได้ทุกเมื่อ เราจะตอบสนองภายใน 30 วัน

สิทธิ์แก้ไขข้อมูล

ถ้าข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณสามารถขอให้ sora365 แก้ไขได้ทันที

สิทธิ์ลบข้อมูล

คุณสามารถขอให้ sora365 ลบข้อมูลส่วนตัวได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

สิทธิ์ระงับการประมวลผล

คุณสามารถขอระงับการใช้ข้อมูลชั่วคราวในระหว่างที่กำลังตรวจสอบความถูกต้อง

สิทธิ์โอนย้ายข้อมูล

คุณสามารถขอรับข้อมูลของตัวเองในรูปแบบที่สามารถนำไปใช้งานต่อได้ (Data Portability)

สิทธิ์คัดค้านการประมวลผล

คุณสามารถคัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ sora365 ทางอีเมล privacy@sora365.app หรือ support@sora365.app โดยระบุสิทธิ์ที่ต้องการใช้อย่างชัดเจน

9
การโอนข้อมูลระหว่างประเทศ
เงื่อนไขที่ sora365 อาจส่งข้อมูลออกนอกประเทศไทย

เนื่องจาก sora365 ใช้บริการจากผู้ให้บริการเกมและระบบคลาวด์ระดับโลก อาจมีกรณีที่ข้อมูลของสมาชิกถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ

  • sora365 จะโอนข้อมูลไปต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
  • พาร์ทเนอร์ต่างประเทศทุกรายต้องลงนามในสัญญา Standard Contractual Clauses (SCC) หรือเทียบเท่า
  • สมาชิกสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อทีมงาน
10
เด็กและเยาวชน
นโยบาย sora365 สำหรับผู้ใช้อายุต่ำกว่า 18 ปี

sora365 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลของเด็กและเยาวชนโดยเจตนา

  • หากเราพบว่าได้รับข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปี sora365 จะลบข้อมูลดังกล่าวและปิดบัญชีทันที
  • ผู้ปกครองหรือผู้มีอำนาจกฎหมายที่พบว่าบุตรหลานใช้บริการ sora365 กรุณาติดต่อเราที่ support@sora365.app ทันที

sora365 ใช้กระบวนการยืนยันอายุสำหรับสมาชิกใหม่ทุกคน และขอสงวนสิทธิ์ในการขอเอกสารยืนยันอายุเพิ่มเติมได้ทุกเมื่อตามที่เห็นสมควร

11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
วิธีที่ sora365 แจ้งการอัปเดตนโยบาย

sora365 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการพัฒนาบริการ

  • การเปลี่ยนแปลงที่สำคัญจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้
  • นโยบายฉบับปัจจุบันจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้าเสมอ
  • การใช้บริการ sora365 ต่อหลังจากนโยบายมีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่
  • สมาชิกสามารถตรวจสอบนโยบายฉบับก่อนหน้าได้โดยติดต่อทีมงาน
12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
ช่องทางการติดต่อในเรื่องที่เกี่ยวกับข้อมูลส่วนตัว

สมาชิกที่มีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ sora365 ได้ดังนี้

ช่องทางรายละเอียดเวลาตอบสนอง
อีเมล (DPO) privacy@sora365.app ภายใน 3 วันทำการ
อีเมลทั่วไป support@sora365.app ภายใน 24 ชั่วโมง
แชทสด ผ่านหน้าเว็บไซต์ sora365 ภายใน 2 นาที

sora365 จะดำเนินการตามคำขอของสมาชิกเกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการเวลามากกว่านั้น เราจะแจ้งให้ทราบล่วงหน้าพร้อมเหตุผล

นโยบายที่เกี่ยวข้อง

อ่านเพิ่มเติมเกี่ยวกับ ข้อกำหนดและเงื่อนไข, การเล่นอย่างรับผิดชอบ และ คำถามที่พบบ่อย เพื่อความเข้าใจที่ครบถ้วนในการใช้บริการ sora365

มั่นใจในความปลอดภัย?

ข้อมูลของคุณปลอดภัยกับ sora365
สมัครสมาชิกแล้วเริ่มเล่นได้ทันที

PDPA Compliant, SSL 256-bit, ไม่ขายข้อมูลสมาชิก สมัครฟรีในไม่ถึง 2 นาที เกมกว่า 500 รายการ ฝาก-ถอนออโต้ภายใน 30 วินาที