นโยบายความเป็นส่วนตัว
ของ Sathai ที่ท่านควรรู้

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย Sathai เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ https://sathai.click ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ Sathai ได้แก่ การสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน การรับโปรโมชั่น และการติดต่อกับทีมงาน การที่ท่านใช้งาน Sathai ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่ Sathai เก็บรวบรวม

Sathai เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

Sathai จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Sathai ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้:

• การให้บริการและบริหารบัญชี — ยืนยันตัวตน เปิดบัญชี ดำเนินธุรกรรมการเงิน และดูแลประสบการณ์การใช้งานของท่านบน Sathai
• การป้องกันการทุจริต — ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนด KYC/AML ตามกฎหมาย
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่บนแพลตฟอร์ม Sathai
• การสื่อสารและการตลาด — แจ้งข่าวสารโปรโมชั่น อัปเดตระบบ และข้อมูลที่เป็นประโยชน์แก่ท่าน (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย — ส่งข้อมูลให้หน่วยงานกำกับดูแลตามที่กฎหมายกำหนดเมื่อมีคำสั่งอย่างเป็นทางการ
• การดูแลลูกค้า — ตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือแก่สมาชิก Sathai ผ่านทุกช่องทาง

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

Sathai ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและความอ่อนไหว เราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด ยกเว้นกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ Sathai ว่าจ้าง — เช่น ผู้ให้บริการชำระเงิน (TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT) ผู้ให้บริการคลาวด์ และบริษัทยืนยันตัวตน ซึ่งทั้งหมดผูกพันด้วยข้อตกลงรักษาความลับและปฏิบัติตาม PDPA
• หน่วยงานราชการ — เมื่อมีคำสั่งทางกฎหมาย คำพิพากษาของศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• กรณีฉุกเฉินด้านความปลอดภัย — เพื่อป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางไซเบอร์ที่ส่งผลกระทบต่อสมาชิก Sathai
• ด้วยความยินยอมของท่าน — ในกรณีที่ท่านให้ความยินยอมเป็นการเฉพาะเจาะจงก่อนการเปิดเผยข้อมูล

ผู้ให้บริการภายนอกทุกรายที่ Sathai ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่ Sathai กำหนดไว้อย่างเคร่งครัด

5 การเก็บรักษาข้อมูลและมาตรการความปลอดภัย

Sathai ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ทั้งในด้านเทคนิคและองค์กร ดังนี้:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่อยู่ระหว่างรับส่งและที่จัดเก็บ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีผู้ใช้
• การตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งเพื่อป้องกันการสูญหาย

Sathai จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมาย เมื่อครบกำหนด Sathai จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6 คุกกี้และเทคโนโลยีการติดตาม

Sathai ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานบนแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies) — ทำให้ระบบล็อกอิน ตะกร้าเดิมพัน และฟีเจอร์พื้นฐานทำงานได้อย่างถูกต้อง ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และวิธีชำระเงินที่ต้องการ
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ Sathai
• คุกกี้การตลาด (Marketing Cookies) — ใช้ในการนำเสนอโปรโมชั่นที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ Sathai ไม่ทำงานอย่างสมบูรณ์

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง Sathai พร้อมรองรับอย่างเต็มที่:

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Sathai อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการคลาวด์หรือระบบชำระเงินระหว่างประเทศ

Sathai จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าไทย หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น มาตราสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้ข้อมูลของท่านได้รับการปกป้องตลอดเวลา

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Sathai ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ Sathai จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศที่โดดเด่นบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ

การที่ท่านยังคงใช้งาน Sathai ต่อไปหลังการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่ยอมรับ กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อขอปิดบัญชี

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ Sathai ได้ดังนี้:

• อีเมล: support@sathai.click
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง