นโยบายความเป็นส่วนตัว web168 การปกป้องข้อมูลสมาชิกชาวไทย

1 คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงการที่ web168 ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะ "เจ้าของข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล เลขบัตรประชาชน อีเมล หมายเลขโทรศัพท์ หรือข้อมูลอุปกรณ์
• "ผู้ควบคุมข้อมูล" หมายถึง web168 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "การประมวลผลข้อมูล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ ใช้ เปิดเผย หรือลบ

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ https://web168.app แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมดของ web168 ในทุกช่องทาง

2 ข้อมูลที่เราเก็บรวบรวม

web168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลการสมัครสมาชิก ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด อีเมล หมายเลขโทรศัพท์ และที่อยู่
• ข้อมูลยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน
• ข้อมูลการติดต่อกับทีมซัพพอร์ตของ web168

ข้อมูลที่เราเก็บโดยอัตโนมัติ:

• หมายเลข IP ที่อยู่ ประเภทเบราว์เซอร์ และระบบปฏิบัติการของอุปกรณ์ที่ใช้เข้าถึงบริการ
• ข้อมูลพฤติกรรมการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเกมที่เล่น
• ข้อมูลธุรกรรมทางการเงิน ประวัติการเดิมพัน และประวัติการฝาก-ถอนเงิน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ ตามที่อธิบายในหัวข้อที่ 10

3 วัตถุประสงค์การใช้ข้อมูล

web168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• การสร้างและบริหารจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม web168
• การยืนยันตัวตนและตรวจสอบคุณสมบัติของสมาชิก (อายุ 20 ปีขึ้นไป)
• การดำเนินการธุรกรรมทางการเงิน รวมถึงการฝาก-ถอนเงินผ่านระบบออโต้
• การให้บริการซัพพอร์ตและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การส่งการแจ้งเตือน โปรโมชั่น และข้อมูลสิทธิประโยชน์ที่เกี่ยวข้อง (กรณีได้รับความยินยอม)
• การวิเคราะห์และปรับปรุงประสิทธิภาพของบริการและแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม

4 ฐานทางกฎหมายในการประมวลผล

web168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังต่อไปนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงที่ท่านทำกับ web168 เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ความยินยอม: การประมวลผลที่ท่านให้ความยินยอมโดยชัดแจ้ง เช่น การรับข้อมูลโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• หน้าที่ตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามพันธกรณีทางกฎหมายที่ web168 ต้องปฏิบัติตาม
• ประโยชน์อันชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบด้วยกฎหมายของ web168 เช่น การป้องกันการทุจริตและการรักษาความปลอดภัยของระบบ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

web168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและเหมาะสมดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารไทยพาณิชย์ กสิกรไทย กรุงไทย กรุงศรี ทหารไทยธนชาต ธนาคารกรุงเทพ TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงินอย่างปลอดภัย
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัย ซึ่งได้รับการคัดเลือกอย่างเข้มงวดและทำสัญญาปกป้องข้อมูลกับ web168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี web168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว web168 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้องทุกประการ

7 ระยะเวลาการเก็บรักษาข้อมูล

web168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดทางภาษีและกฎหมายการเงิน
• บันทึกการติดต่อซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา web168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด

8 มาตรการรักษาความปลอดภัย

web168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกประเภท
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยของระบบและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอในหลายที่ตั้งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงานเรื่องการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง

9 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้อย่างครบถ้วน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ web168 ผ่านช่องทางซัพพอร์ตที่เปิดให้บริการตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันตามที่กฎหมายกำหนด

10 คุกกี้และเทคโนโลยีติดตาม

web168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เ พื่อปรับปรุงประสิทธิภาพการให้บริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ web168

11 การคุ้มครองเยาวชน

web168 ให้ความสำคัญสูงสุดกับการคุ้มครองเยาวชน บริการทั้งหมดของ web168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

web168 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านพบว่ามีเยาวชนใช้บริการ web168 กรุณาแจ้งทีมซัพพอร์ตของเราได้ทันที

12 การเปลี่ยนแปลงนโยบาย

web168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการให้บริการของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์ม web168
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้อย่างชัดเจนที่ส่วนบนของหน้านี้
• การใช้บริการ web168 ต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว