Privacy Policy 168day (นโยบายความเป็นส่วนตัว 168day)
Privacy Policy 168day ฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าแพลตฟอร์ม 168day เก็บ ใช้ เปิดเผย โอนย้าย และปกป้อง ข้อมูลส่วนบุคคล ของคุณอย่างไร เมื่อคุณสมัครสมาชิก ล็อกอิน ฝาก–ถอนผ่าน TrueMoney Wallet/บัญชีธนาคาร/สล็อตวอเลท, ใช้บริการ แทงบอลออนไลน์, คาสิโนสด หรือร่วมกิจกรรมโปรโมชั่นอย่าง ฝาก10รับ100 และโปรอื่น ๆ ภายในเว็บไซต์ ทั้งนี้เราเคารพสิทธิความเป็นส่วนตัวของคุณตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) และแนวปฏิบัติสากลแบบ GDPR โดยยึดหลักความจำเป็น ความเหมาะสม และการประมวลผลอย่างเป็นธรรม เพื่อให้ประสบการณ์ใช้งานราบรื่น ปลอดภัย และสอดคล้องกับความคาดหวังของผู้ใช้ยุคดิจิทัล นโยบายนี้ครอบคลุมถึงข้อมูลที่ได้จากหน้าเว็บ แอป (ถ้ามี), ระบบแชทสด, ศูนย์ช่วยเหลือ, แบบฟอร์มติดต่อ, ระบบวิเคราะห์การใช้งาน (analytics) และช่องทางสื่อสารการตลาด เช่น อีเมล/พุชแจ้งเตือน/ไลน์ทางการ โดย นโยบายความเป็นส่วนตัว นี้มีผลใช้กับผู้ใช้ทุกประเภท ทั้งผู้เข้าชมทั่วไป ผู้ลงทะเบียน และผู้ที่ผ่านขั้นตอนยืนยันตัวตน (KYC) แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใด โปรดหยุดใช้งานทันทีหรือปรับตั้งค่าความเป็นส่วนตัวตามส่วน “สิทธิของเจ้าของข้อมูล” และ “การตั้งค่าคุกกี้” ด้านล่าง ทั้งหมดนี้เราเขียนให้อ่านง่าย ๆ ไม่วิชาการเกินไป มีบางคำพูดกันเองนิด ๆ เผื่ออ่านสบาย ๆ ถ้าเจอคำสะกดเพี้ยนเล็ก ๆ บ้างก็ขออภัยนะครับ/ค่ะ แต่เนื้อหาหลักเราจริงจังและตั้งใจมาก ๆ เพื่อดูแลข้อมูลของคุณให้ปลอดภัยและใช้ได้ตามวัตถุประสงค์ที่คุณคาดหวังจริง ๆ
ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตการใช้บังคับ
ผู้ให้บริการแพลตฟอร์ม 168day ทำหน้าที่เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” สำหรับข้อมูลที่เราตัดสินใจวัตถุประสงค์และวิธีการประมวลผลด้วยตนเอง (เช่น การบริหารบัญชีผู้ใช้ การตรวจทุจริต การปฏิบัติตามกฎหมายว่าด้วยการพนันออนไลน์ในบางเขตอำนาจศาล และกฎหมายป้องกันการฟอกเงิน/AML) และอาจทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” เมื่อเราดำเนินการแทนพันธมิตรบางรายอย่างจำกัดและอยู่ภายใต้สัญญาที่เข้มงวด นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์หลักทุกโดเมนย่อยของเรา (เช่นหน้าโปรโมชั่น ฝาก10รับ100 หรือหน้าบริการ สล็อตวอเลท) ตลอดจนบริการเสริมที่เชื่อมกับบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน ระบบยืนยันตัวตน (KYC), ระบบวิเคราะห์การใช้งาน และเครือข่ายโฆษณาที่ได้รับอนุญาตเท่านั้น เราใช้หลัก privacy by design ออกแบบระบบให้เก็บเท่าที่จำเป็น ลดการระบุตัวตนเมื่อทำได้ และจำกัดสิทธิ์เข้าถึงตามหน้าที่งาน หากต้องมีการโอนข้อมูลออกนอกประเทศ เราจะใช้มาตรการตามมาตรฐานสากล (เช่น สัญญามาตรฐาน) เพื่อให้ระดับการคุ้มครองไม่น้อยกว่ากฎหมายไทย และจะเปิดเผยเฉพาะเมื่อมีฐานกฎหมายชัดเจน โปรดทราบว่า เนื้อหานี้เป็นคำอธิบายเชิงนโยบายทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากคุณมีคำถามเฉพาะกรณีสามารถติดต่อเราได้ตามช่องทาง “ศูนย์สิทธิข้อมูลส่วนบุคคล” ด้านล่างนะคะ เพื่อความชัดเจน เราจะอัปเดตรายการคู่ค้าหลักเป็นระยะและบันทึกวันที่มีผลไว้ท้ายเอกสารนี้เสมอจ้า
คำนิยามสำคัญในนโยบายความเป็นส่วนตัว
เพื่อหลีกเลี่ยงความสับสน “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่ทำให้ระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ–นามสกุล เบอร์โทร อีเมล รหัสผู้ใช้ หมายเลขอุปกรณ์ ไอพีแอดเดรส ข้อมูลการชำระเงินที่ไม่ใช่หมายเลขบัตรเต็ม (เพราะเราใช้ผู้ให้บริการชำระเงินที่ผ่านมาตรฐาน PCI-DSS จึงไม่เก็บเลขบัตรเต็มบนระบบของเรา) รวมถึงข้อมูลพฤติกรรมการใช้งาน เช่น หน้าที่คุณเปิด ระยะเวลาเซสชัน ประเภทอุปกรณ์/เบราว์เซอร์ และเหตุการณ์ในเกม/การเดิมพัน “การประมวลผล” ครอบคลุมการเก็บ ใช้ บันทึก จัดระบบ ส่ง โอน เปิดเผย ทำลาย และทำให้ไม่สามารถระบุตัวบุคคลได้ ส่วน “คุกกี้” และ “เทคโนโลยีติดตาม” คือไฟล์/สคริปต์ที่ช่วยจดจำการตั้งค่าและวิเคราะห์การใช้งานเพื่อปรับประสบการณ์ให้ดีขึ้น “ผู้ควบคุมข้อมูล” คือผู้ที่กำหนดวัตถุประสงค์การประมวลผล ส่วน “ผู้ประมวลผล” คือผู้ที่ดำเนินการตามคำสั่งภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด (DPA) สำหรับผู้เยาว์ คำว่า “ผู้ใช้” ในเอกสารนี้หมายถึงบุคคลอายุ 20 ปีขึ้นไปตามเงื่อนไขการใช้บริการ เว้นแต่ระบุเป็นอย่างอื่น “นโยบายความเป็นส่วนตัว 168day” นี้ครอบคลุมทั้งผู้เข้าชมที่ยังไม่สมัครและผู้ใช้ที่ล็อกอินแล้ว รวมถึงผู้ที่ทำรายการผ่าน สล็อตวอเลท หรือ แทงบอลออนไลน์ โดยรายละเอียดการใช้คุกกี้และการตลาดจะดูในหัวข้อเฉพาะด้านล่างอีกครั้ง เพื่อให้คุณควบคุมข้อมูลได้สะดวกและง่ายขึ้นน้า
เราเก็บข้อมูลอะไรบ้างเมื่อคุณใช้ 168day
เพื่อมอบประสบการณ์ที่ดี ปลอดภัย และเหมาะสม เราเก็บข้อมูลที่จำเป็นเท่านั้น ได้แก่ ข้อมูลระบุตัวตนพื้นฐาน (ชื่อ–นามสกุล ชื่อผู้ใช้ วันเกิด เพื่อคัดกรองอายุขั้นต่ำ), ข้อมูลติดต่อ (อีเมล เบอร์โทร ช่องทางไลน์), ข้อมูลยืนยันตัวตน (ภาพถ่ายบัตรตามกฎหมายที่เกี่ยวข้อง/เซลฟี KYC เฉพาะเมื่อจำเป็นตามกฎหมายป้องกันการฟอกเงินหรือข้อกำหนดการชำระเงิน), ข้อมูลธุรกรรมการเงินที่จำเป็นต่อการดำเนินการ เช่น ประเภทช่องทางฝาก–ถอน ยอดเงิน เวลาทำรายการ เลขอ้างอิงจากผู้ให้บริการชำระเงิน (โดยเราไม่เก็บหมายเลขบัตรเต็ม), ข้อมูลเทคนิคและอุปกรณ์ (ไอพี รุ่นอุปกรณ์ ระบบปฏิบัติการ ภาษาที่ตั้งไว้ โซนเวลา), ข้อมูลการใช้งาน (หน้าที่เข้าชม คลิก การตั้งค่าเกม ประวัติการเดิมพันอย่างย่อ), และข้อมูลการสนับสนุนลูกค้า (แชท บันทึกการติดต่อ การยื่นคำขอใช้สิทธิ PDPA) นอกจากนี้เรายังอาจเก็บ คุกกี้ เพื่อจดจำการตั้งค่าของคุณ เช่น ภาษาหน้าเว็บ วิธีล็อกอินที่ชอบ และสถานะยินยอมโฆษณาที่ปรับให้เหมาะกับคุณ จุดสำคัญคือเราใช้หลัก data minimization เก็บเท่าที่จำเป็นเพื่อให้บริการ เช่น หากคุณเพียงเข้าชมหน้า Privacy Policy 168day โดยไม่ล็อกอิน เราจะเก็บเฉพาะข้อมูลเทคนิคที่จำเป็นสำหรับการให้บริการเว็บและความปลอดภัยเท่านั้น และเมื่อคุณเลือกปิดคุกกี้ที่ไม่จำเป็น ระบบจะเคารพการตั้งค่านั้นเสมอ ทั้งหมดนี้ก็เพื่อให้คุณมั่นใจว่าเรายึดความเป็นส่วนตัวเป็นอันดับแรก ๆ ครับผม
แหล่งที่มาของข้อมูลและความถูกต้องครบถ้วน
ข้อมูลส่วนบุคคลส่วนใหญ่ได้รับโดยตรงจากคุณเมื่อสมัครสมาชิก ยืนยันอายุ และทำรายการฝาก–ถอนผ่าน TrueMoney Wallet/สล็อตวอเลท หรือบัญชีธนาคาร รวมถึงข้อมูลที่เกิดจากการใช้งานจริงบนระบบของเรา (เช่น ล็อกกิจกรรมความปลอดภัย การเข้าสู่ระบบ การเปลี่ยนรหัสผ่าน) บางส่วนมาจากคู่ค้าบุคคลที่สามที่คุณยินยอมอย่างชัดเจน เช่น ผู้ให้บริการ KYC, ผู้ให้บริการชำระเงิน, ระบบป้องกันการทุจริต/บอท, และเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้สำหรับปรับปรุงประสบการณ์ คุณมีหน้าที่ช่วยให้ข้อมูลถูกต้องและเป็นปัจจุบัน เพื่อป้องกันปัญหาในการยืนยันตัวตนหรือถอนเงิน เราจะพยายามตรวจสอบความครบถ้วนเท่าที่จำเป็นและชอบด้วยกฎหมาย ส่วนกรณีข้อมูลอ่อนไหว (เช่น ข้อมูลชีวภาพหรือข้อมูลสุขภาพ) เราไม่ประสงค์เก็บเว้นแต่จำเป็นตามกฎหมายเฉพาะและจะขอความยินยอมอย่างชัดแจ้งก่อนเสมอ หากคุณส่งข้อมูลเกินความจำเป็นผ่านช่องทางแชท/แบบฟอร์ม (เช่น ภาพเอกสารที่มีข้อมูลส่วนเกิน) คุณสามารถขอให้เราปกปิด/ลบข้อมูลสว่นตัวส่วนที่ไม่จำเป็นได้ตามขั้นตอนในหัวข้อ “สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ” ทั้งนี้เราจะไม่ซื้อหรือขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยไม่มีฐานกฎหมาย/ความยินยอมที่ชัดเจน และเราจะมีการบันทึกวัตถุประสงค์ไว้อย่างโปร่งใสเสมอค่ะ
วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลของคุณตามฐานกฎหมายที่เหมาะสม ได้แก่ (1) ความจำเป็นเพื่อการปฏิบัติตามสัญญา ให้คุณใช้งาน แทงบอลออนไลน์, คาสิโน, สล็อตวอเลท, ทำธุรกรรมฝาก–ถอน และรับสิทธิประโยชน์โปรโมชั่น (เช่น ฝาก10รับ100) ได้ตามเงื่อนไข, (2) ความจำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การป้องกันการฟอกเงิน (AML), การพิสูจน์ตัวตน (KYC), การป้องกันอาชญากรรมไซเบอร์ และข้อกำหนดภาษีที่เกี่ยวข้อง, (3) ผลประโยชน์โดยชอบด้วยกฎหมายของเราและผู้ใช้ เช่น ความปลอดภัยระบบ ตรวจจับพฤติกรรมผิดปกติ ปรับปรุงประสบการณ์ผู้ใช้ และการพัฒนาฟีเจอร์ใหม่ ๆ โดยคำนึงถึงผลกระทบต่อความเป็นส่วนตัวของคุณอย่างสมเหตุสมผล, และ (4) ความยินยอมจากคุณในกิจกรรมที่ไม่จำเป็น เช่น การรับข่าวสารโปรโมชั่นเฉพาะบุคคล การวิเคราะห์เชิงโฆษณา หรือการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อผ่าน “ศูนย์การตั้งค่าความเป็นส่วนตัว/คุกกี้” ที่หน้าเว็บ ทั้งนี้การถอนความยินยอมจะไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นแล้ว เราจะใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ชัดเจนและจำกัดรายละเอียดเท่าที่จำเป็นเท่านั้น พร้อมใช้มาตรการลดความระบุตัวตนเมื่อทำได้ เช่น การแทนค่าไอดี การสรุปข้อมูลเป็นภาพรวม และการเข้ารหัสข้อมูลสำคัญ เพื่อให้คุณสบายใจได้ว่าเราทำจริง ไม่ใช่แค่เขียนสวย ๆ
สิทธิของเจ้าของข้อมูล (PDPA) และวิธีใช้สิทธิของคุณ
คุณมีสิทธิสำคัญหลายประการภายใต้กฎหมายคุ้มครองข้อมูล ได้แก่ สิทธิขอเข้าถึง/รับสำเนาข้อมูล, สิทธิขอแก้ไขให้ถูกต้อง, สิทธิขอให้ลบ/ทำลาย/ทำให้ไม่สามารถระบุตัวบุคคลได้, สิทธิคัดค้านหรือจำกัดการประมวลผล, สิทธิในการเพิกถอนความยินยอม, และสิทธิขอพกพาข้อมูล (data portability) ทั้งนี้สิทธิอาจมีข้อยกเว้นตามกฎหมาย (เช่น เรายังคงต้องเก็บข้อมูลธุรกรรมที่จำเป็นบางส่วนเพื่อปฏิบัติตามข้อกำหนด AML/ภาษี) คุณสามารถส่งคำขอได้ผ่าน “ศูนย์สิทธิข้อมูลส่วนบุคคล” บนเว็บไซต์ โดยยืนยันตัวตนก่อนเพื่อความปลอดภัย เราจะพยายามตอบกลับภายในระยะเวลาที่เหมาะสมตามกฎหมาย หากคำขอมีความซับซ้อนอาจต้องใช้เวลามากขึ้นเล็กน้อยแต่เราจะแจ้งความคืบหน้าเสมอ เพื่อความรวดเร็ว โปรดระบุรายละเอียดให้ชัด เช่น “วิธีขอลบข้อมูล 168day”, “ขอสำเนาประวัติการเข้าสู่ระบบ”, “ถอนความยินยอมการรับอีเมลการตลาด” เป็นต้น เราจะไม่เลือกปฏิบัติ (non-discrimination) ต่อผู้ที่ใช้สิทธิ และจะอธิบายเหตุผลเมื่อไม่สามารถดำเนินการบางอย่างได้ตามที่ร้องขอ หากคุณคิดว่าการประมวลผลของเราไม่เป็นไปตามกฎหมาย คุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องได้เช่นกัน แต่เราขอเชิญชวนให้ติดต่อเราก่อนเพื่อแก้ไขให้ตรงจุดและไวที่สุดนะครับ/ค่ะ
การโอนข้อมูลข้ามพรมแดนและการเปิดเผยต่อบุคคลที่สาม
เพื่อให้บริการได้อย่างมีประสิทธิภาพและเสถียร เราอาจโอนข้อมูลไปยังศูนย์ข้อมูลหรือผู้ประมวลผลที่อยู่นอกประเทศไทย โดยจะเลือกประเทศ/ผู้ให้บริการที่มีระดับการคุ้มครองข้อมูลเพียงพอหรือใช้ข้อตกลงมาตรฐานเพื่อรับประกันระดับการคุ้มครองที่เหมาะสม เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่ผู้รับข้อมูลที่เชื่อถือได้ เช่น ผู้ให้บริการชำระเงิน (สำหรับ สล็อตวอเลท/TrueMoney Wallet และธนาคาร), ผู้ให้บริการพิสูจน์ตัวตน (KYC), ผู้ให้บริการป้องกันการทุจริต/ความปลอดภัย, ผู้ให้บริการคลาวด์/สตอเรจ, ผู้ให้บริการวิเคราะห์การใช้งาน และหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย เราจะไม่ขายข้อมูลของคุณเพื่อการตลาดตรงของบุคคลที่สามโดยไม่มีความยินยอมชัดเจน หากมีการควบรวมกิจการ/โอนสิทธิธุรกิจ ผู้รับโอนจะต้องปฏิบัติตาม Privacy Policy 168day นี้อย่างน้อยเท่าเดิมหรือดีกว่า และเราจะแจ้งให้ทราบล่วงหน้าในช่องทางที่เหมาะสม การใช้ข้อมูลเพื่อการโฆษณาเชิงพฤติกรรม (behavioral ads) จะเกิดขึ้นได้ก็ต่อเมื่อคุณยินยอม และคุณสามารถปิดได้เสมอที่ “ตั้งค่าคุกกี้ 168day” ทั้งนี้เราให้ความสำคัญกับความโปร่งใส และจะอัปเดตรายชื่อประเภทผู้รับข้อมูลในภาคผนวกนโยบายนี้เป็นระยะ เพื่อให้คุณตรวจสอบได้ง่าย ๆ เลยค่ะ