นโยบายความเป็นส่วนตัว
www168 — ข้อมูลของท่านคือความไว้วางใจ
www168 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคนเป็นอันดับแรก นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อม ูลส่วนบุคคล (PDPA) ของประเทศไทย
หลักการสำคัญด้านการคุ้มครองข้อมูลของเรา
www168 ยึดมั่นในหลักการปกป้องข้อมูลส่วนบุคคลอย่างโปร่งใส เป็นธรรม และปลอดภัยในทุกขั้นตอน
ความปลอดภัยของข้อมูล
ข้อมูลส่วนบุคคลทั้งหมดถูกจัดเก็บบนระบบที่ผ่านการเข้ารหัส SSL และมีมาตรการรักษาความปลอดภัยหลายชั้น เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลของท่าน
www168 ไม่มีนโยบายขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข โอน และขอลบข้อมูลส่วนบุคคลของตนเองได้ตามที่ PDPA กำหนด โดยติดต่อเราได้ตลอดเวลา
เก็บเฉพาะที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะส่วนที่จำเป็นต่อการให้บริการเท่านั้น ยึดหลัก Data Minimization ตามมาตรฐานสากลอย่างเคร่งครัด
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากนโยบายนี้มีการปรับปรุงในส่วนสาระสำคัญ www168 จะแจ้งให้ผู้ใช้ทราบผ่านช่องทางการสื่อสารที่ลงทะเบียนไว้ก่อนที่การเปลี่ยนแปลงจะมีผล
สอดคล้อง PDPA ไทย
นโยบายและกระบวนการทั้งหมดของเราออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างครบถ้วน
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.ฐานทางกฎหมาย (Legal Basis)
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.การโอนข้อมูลระหว่างประเทศ
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.คุกกี้และเทคโนโลยีติดตาม
- 10.ความปลอดภัยของข้อมูล
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ช่องทางการติดต่อ
1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย www168 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานเว็บไซต์ www168.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่านโดยตรง หรือที่ได้รับโดยอัตโนมัติจากการที่ท่านใช้งานบริการของเรา รวมถึงข้อมูลที่ได้รับจากบุคคลภายนอกที่เป็นคู่ค้าของเรา การใช้บริการ www168 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายฉบับนี้แล้ว
ฐานกฎหมาย: นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
2 ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภท โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
2.1 ข้อมูลที่ท่านให้เราโดยตรง
- ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลประจำตัวบุคคล
- ที่อยู่อีเมลและหมายเลขโทรศัพท์
- ที่อยู่ที่พักอาศัย
- ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือพาสปอร์ต (ในกระบวนการ KYC)
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งที่ตั้งโดยประมาณ
- ชนิดและรุ่นของอุปกรณ์ที่ใช้ รวมถึงระบบปฏิบัติการ
- ประเภทและรุ่นของเบราว์เซอร์
- ประวัติการเข้าชมหน้าต่างๆ ภายในเว็บไซต์ (Page View)
- เวลาและระยะเวลาในการใช้งาน
- ข้อมูลคุกกี้และ Local Storage
2.3 ข้อมูลเกี่ยวกับกิจกรรมบนแพลตฟอร์ม
- ประวัติการเดิมพันและผลการเดิมพัน
- ประวัติธุรกรรมการฝาก-ถอนเงิน
- การตั้งค่าบัญชีและการใช้เครื่องมือการพนันอย่างมีความรับผิดชอบ
- การสื่อสารกับฝ่ายบริการลูกค้า
หมายเหตุ: เราไม่เก็บข้อมูลที่เป็นความลับของบัตรเครดิต/เดบิตในระบบของเราโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองความปลอดภัย
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
www168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสร้างและจัดการบัญชีผู้ใช้ | ชื่อ อีเมล เบอร์โทร วันเกิด |
| การยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง | เอกสารประจำตัว ข้อมูลบัญชีธนาคาร |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร ประวัติธุรกรรม |
| การให้บริการลูกค้าและแก้ไขปัญหา | ประวัติการติดต่อ ข้อมูลบัญชี |
| การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะผู้ที่ยินยอม) | อีเมล เบอร์โทรศัพท์ |
| การวิเคราะห์และปรับปรุงคุณภาพบริการ | ข้อมูลพฤติกรรมการใช้งาน คุกกี้ |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทั้งหมดที่เกี่ยวข้อง |
| การดูแลความปลอดภัยของระบบและป้องกันการฟอกเงิน | IP Address ประวัติธุรกรรม พฤติกรรมการใช้งาน |
4 ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ www168 ใช้ฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของท่าน:
- การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม
- ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษีอากร และกฎหมายที่เกี่ยวข้องอื่นๆ
ในกรณีที่เราอ้างฐานความยินยอม ท่านมีสิทธิ์ถอนความยินยอมนั้นได้ตลอดเวลาโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้าการถอนความยินยอม
5 การเปิดเผยข้อมูลต่อบุคคลที่สาม
www168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ของบุคคลนั้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
5.1 ผู้ให้บริการที่เป็นคู่ค้า (Service Providers)
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น:
- ผู้ให้บริการประมวลผลการชำระเงินและธนาคารพาร์ทเนอร์
- ผู้ให้บริการยืนยันตัวตน (KYC Provider)
- ผู้ให้บริการโครงสร้างพื้นฐานและ Cloud Hosting
- ผู้ให้บริการซอฟต์แวร์เกมและระบบ Back-end
- ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ
คู่ค้าทั้งหมดถูกผูกพันโดยข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา
5.2 หน่วยงานราชการและตามคำสั่งกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งหรือข้อกำหนดทางกฎหมาย เช่น:
- คำสั่งศาลหรือคำสั่งหน่วยงานราชการที่มีอำนาจ
- การรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงิน (AMLO)
- การร้องขอจากหน่วยงานบังคับใช้กฎหมายในกรณีที่มีเหตุอันสมควร
หมายเหตุสำคัญ: เราจะแจ้งให้ท่านทราบเมื่อได้รับคำร้องขอข้อมูลจากหน่วยงานราชการ เว้นแต่กฎหมายห้ามมิให้เราเปิดเผยข้อมูลดังกล่าว
6 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย www168 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับ PDPA ไม่ว่าจะอยู่ในประเทศใดก็ตาม
- เราจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่างกัน เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCC)
- ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากทีมงานของเรา
7 ระยะเวลาการเก็บรักษาข้อมูล
www168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งานทั่วไป | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี ตามกฎหมายบัญชีและภาษีอากร |
| เอกสาร KYC และยืนยันตัวตน | 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| บ ันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด |
| ข้อมูล Log การใช้งานและความปลอดภัย | 1 ปี |
| ข้อมูลคุกกี้และการวิเคราะห์ | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ www168 พร้อมรับรองและอำนวยความสะดวกให้ท่านใช้สิทธิ์ได้อย่างเต็มที่ดังนี้:
สิทธิ์เข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ขอลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่านได้ภายในขอบเขตที่กฎหมายอนุญาต
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางสถานการณ์ได้
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับระบบอื่นได้ (Data Portability)
สิทธิ์คัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ไม่ได้รับความยินยอมจากท่านได้
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่เสียสิทธิ์ใดๆ ที่มีอยู่ก่อน
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้หากพบการละเมิด
ระยะเวลาตอบสนอง: www168 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากต้องใช้เวลาเพิ่มเติม เราจะแจ้งให้ท่านทราบล่วงหน้า
9 คุกกี้และเทคโนโลยีติดตาม
www168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:
คุกกี้ที่จำเป็น (Strictly Necessary)
คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
คุกกี้เพื่อประสิทธิภาพ (Performance)
ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน ข้อมูลที่เก็บเป็นแบบรวม (Aggregate) ไม่ระบุตัวตน
คุกกี้เพื่อการทำงาน (Functional)
จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้นในการเข้าชมครั้งถัดไป
คุกกี้เพื่อการตลาด (Marketing)
ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปิดการใช้งานคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าของเบราว์เซอร์
การจัดการคุกกี้: ท่านสามารถควบคุมและปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์
10 มาตรการรักษาความปลอดภัยของข้อมูล
www168 ลงทุนในมาตรการรักษาความปลอดภัยด้านเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย โดยมีมาตรการดังนี้:
- การเข้ารหัสข้อมูล: ข้อมูลที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS/SSL มาตรฐานสูงสุด
- การควบคุมการเข้าถึง: พนักงานของเราสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในกรณีที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Need-to-Know Basis)
- การตรวจสอบความปลอดภัย: เราดำเนินการทดสอบและตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ
- การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
- การตอบสนองต่อเหตุการณ์: มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมปฏิบัติการตลอด 24 ชั่วโมง
หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน www168 จะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
www168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา โดยมีแนวทางการแจ้งเตือนดังนี้:
- การเปลี่ยนแปลงที่ไม่ใช่สาระสำคัญ: เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
- การเปลี่ยนแปลงในส่วนสาระสำคัญ: เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล
- การใช้งานบริการต่อเนื่องหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
12 ช่องทางการติดต่อเรื่องข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ www168 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (โปรดระบุหัวข้อ "คำร้องขอ PDPA")
- ช่องทางแชตสด: ผ่านระบบบริการลูกค้าบนเว็บไซต์ตลอด 24 ชั่วโมง
เราพร้อมตอบทุกคำถามด้านการคุ้มครองข้อมูลส่วนบุคคลและดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
มีคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลของท่าน?
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของท่าน ข้อกำหนดการใช้บริการ และการพนันอย่างมีความรับผิดชอบได้ที่หน้าเหล่านี้