นโยบายความเป็นส่วนตัว 168plus

1คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร และที่อยู่ IP
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือบุคคลที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "ผู้ควบคุมข้อมูล" หมายถึง 168plus ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของ 168plus ตามคำสั่งที่ได้รับ
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

2ข้อมูลที่เราเก็บรวบรวม

168plus เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

3วัตถุประสงค์การใช้ข้อมูล

168plus ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่ชอบด้วย PDPA

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม 168plus
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย โดยเฉพาะการยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้องกับ 168plus โดยสมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอในการใช้งานแพลตฟอร์ม

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

168plus ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งสำคัญที่สุด เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการในนามของ 168plus เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ 168plus กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงหรือองค์กรที่เกี่ยวข้องเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล 168plus จะดำเนินการเพียงเท่าที่จำเป็นและตามสัดส่วนที่เหมาะสมเท่านั้น พร้อมทั้งกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ 168plus

5คุกกี้และเทคโนโลยีติดตาม

168plus ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานที่ราบรื่นยิ่งขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

6ระยะเวลาการเก็บรักษาข้อมูล

168plus เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับฝ่ายสนับสนุน: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลทางเทคนิคและบันทึกการเข้าใช้งาน: เก็บรักษาเป็นระยะเวลา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บรักษาจนกว่าสมาชิกจะยกเลิกการรับข้อมูล หรือเมื่อข้อมูลไม่มีความเกี่ยวข้องอีกต่อไป

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 168plus จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

7ความปลอดภัยของข้อมูล

168plus ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้ระบบเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด และการเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้น
• การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับการเข้าถึงระบบภายในและแนะนำให้สมาชิกเปิดใช้งานสำหรับบัญชีของตน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันทีหากเกิดเหตุการณ์ไม่คาดคิด

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง สมาชิกในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ 168plus ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ทราบล่วงหน้าพร้อมเหตุผล

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 168plus อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ 168plus จะดำเนินการตามมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเพียงพอ

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ 168plus

10การเปลี่ยนแปลงนโยบาย

168plus ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 168plus จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักของ 168plus พร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อสมาชิกเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญ

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม 168plus ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายที่แก้ไขนั้นแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและหยุดใช้งานแพลตฟอร์มได้ทันที

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 168plus ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ระบบแชทสดบนแพลตฟอร์ม: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ศูนย์ช่วยเหลือ: เยี่ยมชมหน้า FAQ สำหรับคำตอบของคำถามที่พบบ่อย

168plus จะตอบสนองต่อคำขอของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้าพร้อมเหตุผล

หากคุณเชื่อว่า 168plus ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย