นโยบายความเป็นส่วนตัว 168p

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 168p ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคล ของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าใช้งานเว็บไซต์และบริการทั้งหมดภายใต้โดเมน 168p.cam

นโยบายนี้ครอบคลุมข้อมูลที่เราได้รับจากท่านโดยตรงผ่านการลงทะเบียนและการใช้บริการ ข้อมูลที่เราได้รับโดยอัตโนมัติจากการเยี่ยมชมเว็บไซต์ของเรา และข้อมูลที่เราได้รับ จากบุคคลที่สามตามที่ระบุไว้ในนโยบายนี้

การใช้บริการของ 168p ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้เราประมวลผลข้อมูล ส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

168p เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการและ ปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิดและอายุ
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่
• อีเมลแอดเดรส
• ที่อยู่ปัจจุบัน
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชี เลขบัญชี ชื่อธนาคาร
• ข้อมูล TrueMoney Wallet หรือกระเป๋าเงินดิจิทัลอื่นๆ ที่ท่านใช้

ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น Device ID, ประเภทอุปกรณ์
• บันทึกการเข้าใช้งาน (Log Files) รวมถึงเวลาและหน้าที่เยี่ยมชม
• ข้อมูลคุกกี้และ Session ตามที่ระบุไว้ในหัวข้อที่ 6
• ประวัติการเดิมพันและธุรกรรมทางการเงินบนแพลตฟอร์ม

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการตรวจสอบทางการเงินจากสถาบันการเงินที่เกี่ยวข้อง
• ข้อมูลจากรายชื่อบุคคลที่ถูกคว่ำบาตรหรือรายการ PEP (Politically Exposed Persons)

168p ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เปิดบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และคุณสมบัติของสมาชิกตามกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย AML/CFT: รายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับท่าน
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การแจ้งเตือนที่จำเป็น: แจ้งการเปลี่ยนแปลงข้อกำหนด นโยบาย หรือบริการที่สำคัญ
• การส่งเสริมการขายที่ได้รับความยินยอม: แจ้งโปรโมชันเฉพาะในกรณีที่ท่านให้ความยินยอมไว้

ภายใต้ PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลทุกรายการของ 168p อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งโปรโมชัน การตลาดทางอีเมล/SMS และคุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการเปิดบัญชี ดำเนินการฝาก-ถอน และให้บริการหลักของแพลตฟอร์ม
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การรายงาน AML/CFT และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ

168p ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อประโยชน์ทางการค้าของบุคคลเหล่านั้นโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผย ข้อมูลในกรณีจำเป็นดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการ KYC ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการการวิเคราะห์ข้อมูล ทั้งนี้ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาไม่ให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

ข้อกำหนดทางกฎหมาย

168p อาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ ศาล หน่วยงานกำกับดูแล หรือเพื่อการบังคับใช้กฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมที่น่าสงสัย ตามกฎหมายป้องกันและปราบปรามการฟอกเงิน

การปกป้องสิทธิ์และความปลอดภัย

ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ 168p สมาชิก หรือบุคคลอื่น เราอาจเปิดเผยข้อมูลตามความจำเป็นและสมเหตุสมผล

168p ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อพัฒนาประสบการณ์การใช้งานของท่าน คุกกี้ของเราแบ่งเป็น 4 ประเภทหลัก

คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การยืนยันตัวตน และการรักษาความปลอดภัย ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้ หากต้องการใช้บริการ

คุกกี้เพื่อประสิทธิภาพ (Performance)

ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนหน้าต่างๆ และข้อผิดพลาดที่เกิดขึ้น ข้อมูลเหล่านี้ถูกรวบรวมแบบไม่ระบุตัวตน

คุกกี้เพื่อการทำงาน (Functional)

จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าอื่นๆ เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของท่าน

คุกกี้เพื่อการตลาด (Marketing)

ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้จะถูกใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น และท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้

168p ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข และการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบและ Audit Log: ทุกการเข้าถึงและแก้ไขข้อมูลถูกบันทึกและตรวจสอบอย่างสม่ำเสมอ
• Firewall และระบบตรวจจับการบุกรุก: ปกป้องโครงสร้างพื้นฐานจากการโจมตีจากภายนอก
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นระยะๆ โดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

168p เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในบางกรณี 168p อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่าน ในประเทศหรือเขตอำนาจศาลอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการคลาวด์ระดับโลก

เมื่อมีการโอนข้อมูลระหว่างประเทศ 168p จะดำเนินการตามมาตรการที่เหมาะสม เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับ มาตรฐานของประเทศไทย ซึ่งรวมถึง

• การใช้ Standard Contractual Clauses (SCC) กับคู่สัญญาในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การขอความยินยอมจากท่านอย่างชัดเจนในกรณีที่จำเป็น

กระบวนการยืนยันตัวตน (KYC) ของ 168p ออกแบบมาเพื่อตรวจสอบอายุของสมาชิก ก่อนเริ่มใช้บริการ หากเราพบว่าได้เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับการใช้งานบัญชีที่เกี่ยวข้อง

หากท่านทราบว่าบุคคลอายุต่ำกว่า 20 ปีได้ลงทะเบียนหรือให้ข้อมูลบนแพลตฟอร์มของเรา กรุณาติดต่อเราที่ [email protected] ทันที

168p แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนหรือข้อสงสัยเกี่ยวกับ การจัดการข้อมูลส่วนบุคคลของท่าน

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนดไว้ ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

168p ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้สมาชิกทราบผ่านหน้าเว็บไซต์และ/หรืออีเมลล่วงหน้าอย่างเหมาะสม การที่ท่านยังคงใช้บริการต่อไปหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว