นโยบายความเป็นส่วนตัว step55 การปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน
step55 เชื่อว่าข้อมูลส่วนตัวของสมาชิกทุกคนเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง ไม่ใช่แค่พูดถึงในนโยบายแต่ไม่ได้ทำจริง เราเขียนนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นมาเพื่ออธิบายให้ชัดเจนว่า step55 เก็บข้อมูลอะไรบ้าง เก็บไปทำไม ใครเข้าถึงได้ และสมาชิกมีสิทธิ์ควบคุมข้อมูลของตัวเองได้อย่างไร
นโยบายฉบับนี้บังคับใช้กับข้อมูลทุกประเภทที่ step55 เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ ไม่ว่าจะผ่านการสมัครสมาชิก การทำธุรกรรม การใช้งานแพลตฟอร์ม หรือการติดต่อทีมงาน การที่คุณใช้งาน step55 ต่อไปถือว่าคุณรับทราบและยอมรับแนวปฏิบัติที่อธิบายไว้ในนโยบายฉบับนี้
คำมั่นสัญญาของ step55: ข้อมูลส่วนตัวของสมาชิกจะไม่ถูกขาย แบ่งปัน หรือเปิดเผยให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด ข้อมูลของคุณเป็นของคุณ เราเพียงดูแลรักษาเพื่อให้บริการที่ดีที่สุดเท่านั้น
หลักการปกป้องข้อมูลของ step55 ทำงานอย่างไร
เราออกแบบระบบรักษาความปลอดภัยข้อมูลให้ครอบคลุมทุกมิติ ไม่ใช่แค่ติดตั้งแล้วปล่อยทิ้งไว้
เข้ารหัสข้อมูลทุกชั้น
ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ step55 ถูกเข้ารหัสด้วย SSL 256-bit ตลอดเวลา ไม่มีข้อมูลใดส่งผ่านช่องทางที่ไม่ปลอดภัย ไม่ว่าจะเป็นข้อมูลส่วนตัว ข้อมูลทางการเงิน หรือประวัติการเล่น
เซิร์ฟเวอร์ที่ได้มาตรฐาน
ข้อมูลสมาชิก step55 ถูกจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับการรักษาความปลอดภัยระดับสูง มีระบบสำรองข้อมูลอัตโนมัติ ป้องกันการสูญหาย และมีการตรวจสอบความปลอดภัยเป็นประจำสม่ำเสมอ
การเข้าถึงข้อมูลแบบจำกัด
มีเพียงพนักงาน step55 ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้ และจะเข้าถึงเฉพาะส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น มีการบันทึก log การเข้าถึงทุกครั้ง
ตรวจสอบความปลอดภัยสม่ำเสมอ
step55 ทำการตรวจสอบระบบความปลอดภัยและช่องโหว่อย่างสม่ำเสมอ เพื่อให้มั่นใจว่าข้อมูลสมาชิกได้รับการปกป้องจากภัยคุกคามใหม่ๆ ที่เกิดขึ้นอยู่ตลอดเวลา
ไม่ขายข้อมูลเด็ดขาด
step55 ไม่เคยและจะไม่ขายหรือแบ่งปันข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าหรือการตลาด ข้อมูลของคุณไม่ใช่สินค้าของเรา
สมาชิกควบคุมข้อมูลได้
สมาชิก step55 มีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลส่วนตัวของตัวเองได้ทุกเมื่อ โดยไม่มีค่าธรรมเนียมและไม่ต้องอธิบายเหตุผล เพียงแจ้งทีมงานผ่านช่องทางที่กำหนด
1. ข้อมูลที่ step55 เก็บรวบรวมจากสมาชิก
step55 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่ดีที่สุดเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็น ข้อมูลที่เก็บแบ่งออกเป็นหมวดหมู่หลักดังนี้
| ประเภทข้อมูล | ตัวอย่าง | วิธีเก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, วันเกิด | กรอกตอนสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | ลงทะเบียนช่องทางชำระเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่น, เกมที่ชื่นชอบ, เวลาใช้งาน | บันทึกอัตโนมัติขณะใช้งาน |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | บันทึกอัตโนมัติทุกครั้งที่เข้าระบบ |
| ข้อมูลการสื่อสาร | ประวัติแชท, อีเมลโต้ตอบกับทีมงาน | บันทึกเพื่อคุณภาพการบริการ |
สำหรับข้อมูลที่ละเอียดอ่อนมากขึ้น เช่น สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน step55 จะขอเก็บเฉพาะในกรณีที่จำเป็น เช่น เมื่อสมาชิกทำธุรกรรมมูลค่าสูงตามข้อกำหนดป้องกันการฟอกเงิน หรือเมื่อมีข้อร้องเรียนที่ต้องการการยืนยันตัวตน และจะแจ้งให้สมาชิกทราบก่อนทุกครั้ง
สิ่งที่ step55 ไม่เก็บ: รหัสผ่านแบบเต็ม (เก็บเฉพาะแบบ hash เข้ารหัสไว้) หมายเลขบัตรเครดิต/เดบิต CVV หรือข้อมูลบัตรใดๆ ทั้งหมด PIN ของแอปธนาคาร และข้อมูลชีวมิติใดๆ
2. step55 ใช้ข้อมูลของคุณเพื่ออะไร
ทุกข้อมูลที่ step55 เก็บรวบรวมมีวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย เราไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ต่อไปนี้โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
- เพื่อให้บริการแพลตฟอร์ม: ใช้ข้อมูลในการดูแลบัญชี ประมวลผลธุรกรรม และให้บริการเกมต่างๆ บน step55
- เพื่อยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบว่าผู้ใช้งานเป็นเจ้าของบัญชีที่แท้จริงและป้องกันการฉ้อโกงทางการเงิน
- เพื่อปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อพัฒนา UI และประสบการณ์ผู้ใช้ให้ดีขึ้น
- เพื่อการสื่อสารที่จำเป็น: แจ้งเตือนธุรกรรม อัปเดตสำคัญเกี่ยวกับบัญชี หรือการเปลี่ยนแปลงข้อกำหนด
- เพื่อโปรโมชั่นที่เกี่ยวข้อง: ส่งข้อมูลโบนัสและโปรโมชั่นของ step55 ที่อาจเป็นประโยชน์ (สมาชิกยกเลิกรับได้ตลอดเวลา)
- เพื่อปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายป้องกันการฟอกเงินกำหนด
- เพื่อการสนับสนุนลูกค้า: ใช้ประวัติการติดต่อและการใช้งานเพื่อให้บริการแก้ปัญหาได้ถูกต้องและรวดเร็ว
3. มาตรการปกป้องข้อมูลของ step55
step55 ลงทุนกับระบบรักษาความปลอดภัยข้อมูลอย่างจริงจังและต่อเนื่อง เพราะเราเข้าใจว่าการสูญเสียความเชื่อมั่นในด้านความปลอดภัยของข้อมูลเป็นสิ่งที่ไม่อาจแก้ไขได้ง่ายๆ มาตรการที่เราใช้ครอบคลุมทั้งในระดับเทคนิคและระดับองค์กร
ในระดับเทคนิค ระบบทั้งหมดใช้การเข้ารหัส TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย ข้อมูลที่เก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสแบบ AES-256 รหัสผ่านของสมาชิกถูกเก็บแบบ bcrypt hash ซึ่งแม้แต่ทีมงาน step55 เองก็ไม่สามารถดูรหัสผ่านจริงได้ ระบบตรวจจับการบุกรุกทำงานตลอด 24 ชั่วโมงและแจ้งเตือนทีมงานทันทีหากพบความผิดปกติ
ในระดับองค์กร มีการฝึกอบรมพนักงานเรื่องการรักษาความลับข้อมูลสมาชิกอย่างสม่ำเสมอ มีนโยบายการเข้าถึงข้อมูลแบบ Need-to-Know คือพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเอง และมีสัญญาข้อตกลงการรักษาความลับกับพนักงานและผู้รับเหมาทุกคน
กรณีเกิดเหตุ Data Breach: หาก step55 ตรวจพบหรือมีเหตุสงสัยว่าเกิดการละเมิดข้อมูลที่อาจส่งผลต่อสมาชิก เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบผ่านช่องทางที่ลงทะเบียนไว้โดยเร็วที่สุดเท่าที่เป็นไปได้ พร้อมแนะนำขั้นตอนที่ควรทำเพื่อปกป้องตัวเอง
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
step55 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ step55 จำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สาม ซึ่งล้วนมีเหตุผลที่ชอบด้วยกฎหมายและจำเป็น ดังนี้
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น ไม่มีการส่งข้อมูลส่วนตัวอื่นๆ
- ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และผู้ให้บริการโครงสร้างพื้นฐานที่ช่วยให้ step55 ทำงานได้ ทั้งหมดลงนามในสัญญาข้อตกลงการรักษาความลับและใช้ข้อมูลได้เฉพาะเพื่อให้บริการแก่ step55 เท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่ได้รับคำสั่งศาลหรือคำสั่งตามกฎหมายที่ชัดเจนและถูกต้อง step55 อาจจำเป็นต้องให้ข้อมูลตามที่กฎหมายกำหนด
- การป้องกันการทุจริต: ในกรณีที่ตรวจพบกิจกรรมที่น่าสงสัยว่าเป็นการฟอกเงินหรือการทุจริต step55 อาจจำเป็นต้องรายงานตามข้อกำหนดทางกฎหมาย
ในทุกกรณีที่ต้องเปิดเผยข้อมูล step55 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นน้อยที่สุดเท่านั้น และจะแจ้งให้สมาชิกทราบเมื่อสามารถทำได้ตามกฎหมาย
5. คุกกี้และเทคโนโลยีการติดตาม
step55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้ถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ขนาดเล็กที่บันทึกไว้บนอุปกรณ์ของคุณเมื่อเข้าใช้งาน step55 และช่วยให้เบราว์เซอร์จดจำการตั้งค่าของคุณในการเข้าใช้งานครั้งต่อไป
ประเภทคุกกี้ที่ step55 ใช้ได้แก่ คุกกี้ที่จำเป็น (Essential Cookies) ที่ทำให้ระบบล็อกอินและฟังก์ชันพื้นฐานทำงานได้ คุกกี้ประสิทธิภาพ (Performance Cookies) ที่ช่วยให้เราเข้าใจว่าหน้าไหนได้รับความนิยมและระบบมีปัญหาตรงไหนบ้าง และคุกกี้ฟังก์ชัน (Functional Cookies) ที่จดจำการตั้งค่าภาษาและการแสดงผลที่คุณเลือก
คุณสามารถปิดการรับคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจทำให้ระบบบางส่วนของ step55 ไม่ทำงานได้อย่างถูกต้อง step55 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์อื่นๆ นอก step55
6. ระยะเวลาเก็บรักษาและการลบข้อมูล
step55 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ และตราบเท่าที่กฎหมายกำหนดหรืออนุญาตให้เก็บได้ หลักเกณฑ์ทั่วไปมีดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังปิดบัญชีจะเก็บไว้อีก 5 ปีตามข้อกำหนดทางกฎหมาย
- ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามที่กฎหมายป้องกันการฟอกเงินและกฎหมายภาษีกำหนด
- ประวัติการสื่อสารกับทีมงาน: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์การปรับปรุงคุณภาพบริการ
- ข้อมูล log การเข้าถึงระบบ: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
- คุกกี้: ขึ้นอยู่กับประเภท ตั้งแต่สิ้นสุดเซสชั่นจนถึงสูงสุด 1 ปี
เมื่อครบกำหนดระยะเวลาการเก็บรักษา step55 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับ ไม่มีการเก็บข้อมูลไว้โดยไม่จำเป็น
7. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว
สมาชิก step55 ทุกคนมีสิทธิ์เต็มรูปแบบในการจัดการข้อมูลส่วนตัวของตัวเอง step55 เคารพสิทธิ์เหล่านี้และมีกระบวนการที่ชัดเจนสำหรับการรับและดำเนินการตามคำร้องขอ
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวทั้งหมดที่ step55 เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ เราจะส่งรายงานให้ภายใน 30 วัน
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลใดไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ step55 แก้ไขให้ถูกต้อง
สิทธิ์ในการลบข้อมูล
ขอให้ step55 ลบข้อมูลส่วนตัวของคุณได้ ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้
สิทธิ์ในการจำกัดการใช้ข้อมูล
ขอให้ step55 จำกัดการประมวลผลข้อมูลของคุณในกรณีที่มีข้อพิพาทเกี่ยวกับความถูกต้อง
สิทธิ์ในการพกพาข้อมูล
ขอรับข้อมูลส่วนตัวในรูปแบบที่เครื่องอ่านได้เพื่อนำไปใช้กับบริการอื่น
สิทธิ์ในการยกเลิกการรับข้อมูลการตลาด
ยกเลิกรับโปรโมชั่นและข่าวสารจาก step55 ได้ตลอดเวลาโดยไม่กระทบการใช้งานบัญชี
เพื่อใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อทีมงาน step55 ผ่านอีเมล support@step55.click หรือผ่าน Live Chat บนแพลตฟอร์ม step55 จะดำเนินการตามคำร้องขอภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัย
8. การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลของสมาชิก step55 อาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย ตัวอย่างเช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ระหว่างประเทศที่ให้ความเสถียรและความปลอดภัยสูงกว่า
ในทุกกรณีของการถ่ายโอนข้อมูลข้ามพรมแดน step55 ดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่ การทำสัญญามาตรฐานสำหรับการโอนข้อมูลส่วนบุคคล และการตรวจสอบให้มั่นใจว่าระดับการปกป้องข้อมูลในประเทศปลายทางไม่ต่ำกว่าที่กฎหมายไทยกำหนด สมาชิกที่ต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการเฉพาะสามารถติดต่อ step55 ได้โดยตรง
9. การปกป้องผู้เยาว์
บริการของ step55 มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น step55 ไม่ได้ตั้งใจเก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปี หากพบว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนตัวแก่ step55 โดยไม่ได้รับความยินยอม กรุณาติดต่อเราทันทีผ่านอีเมล support@step55.click step55 จะดำเนินการตรวจสอบและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด
10. การติดต่อเรื่องความเป็นส่วนตัว
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณบน step55 สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@step55.click (แนะนำสำหรับเรื่องข้อมูลส่วนตัวโดยเฉพาะ)
- Live Chat: ผ่านแพลตฟอร์ม step55 ตลอด 24 ชั่วโมง
step55 จะพยายามตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนตัวภายใน 5 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วัน สำหรับคำร้องขอที่ซับซ้อนอาจใช้เวลานานกว่านั้น แต่เราจะแจ้งให้ทราบและอัปเดตความคืบหน้าเสมอ
การอัปเดตนโยบาย: step55 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติหรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมล วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ
ข้อมูลของคุณปลอดภัยกับ step55
ระบบ SSL 256-bit ทีมงานคนไทยดูแล ไม่ขายข้อมูล สมัครฟรีและรับโบนัสต้อนรับได้เลย
คำถามที่พบบ่อย เกี่ยวกับนโยบายความเป็นส่วนตัว step55
ประเด็นที่สมาชิกมักสงสัยเกี่ยวกับการปกป้องข้อมูลส่วนตัวบนแพลตฟอร์ม step55
step55 ดูแลความปลอดภัยทั้งข้อมูลและการเล่น
การปกป้องข้อมูลส่วนตัวและการส่งเสริมการเล่นอย่างรับผิดชอบเป็นสองสิ่งที่ step55 ให้ความสำคัญเท่าๆ กัน เราต้องการให้ทุกประสบการณ์บน step55 เป็นสิ่งที่น่าจดจำในทางที่ดี ทั้งในด้านความปลอดภัยของข้อมูลและความสนุกสนานในการเล่น บริการทั้งหมดสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น
อ่านนโยบายการเล่นอย่างรับผิดชอบของ step55 →นโยบายนี้เป็นส่วนหนึ่งของข้อตกลงการใช้งาน step55
นโยบายความเป็นส่วนตัวฉบับนี้ให้อ่านร่วมกับข้อกำหนดและเงื่อนไขการใช้งาน step55 ซึ่งครอบคลุมกฎและเงื่อนไขอื่นๆ ในการใช้บริการ การใช้งานแพลตฟอร์ม step55 ถือว่าคุณยอมรับทั้งนโยบายความเป็นส่วนตัวและข้อกำหนดและเงื่อนไขพร้อมกัน
อ่านข้อกำหนดและเงื่อนไขฉบับเต็ม →ข้อมูลของคุณปลอดภัยกับ step55 เสมอ
สมัครสมาชิกฟรีใน 2 นาที ระบบ SSL 256-bit ทีมงานคนไทยดูแลตลอด 24 ชม. ไม่ขายข้อมูล ฝาก-ถอนอัตโนมัติ