นโยบายความเป็นส่วนตัว 168ufa
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตของนโยบาย

168ufa ("เรา", "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า 168ufa เก็บรวบรวมข้อมูลใดบ้าง นำไปใช้ทำอะไร และปกป้องข้อมูลนั้นอย่างไร

นโยบายนี้บังคับใช้กับการใช้บริการทั้งหมดของ 168ufa รวมถึงเว็บไซต์ 168ufa.app และบริการที่เกี่ยวข้อง ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม การใช้บริการถือว่าคุณรับทราบและยินยอมตามนโยบายฉบับนี้

168ufa ดำเนินการภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิก 168ufa หรือใช้บริการ เราอาจเก็บข้อมูลต่อไปนี้:

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเยี่ยมชมหรือใช้บริการ 168ufa ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ ที่อยู่ IP, ชนิดและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เยี่ยมชม, เวลาและระยะเวลาการเข้าใช้งาน และข้อมูลอุปกรณ์ ข้อมูลเหล่านี้ใช้เพื่อวิเคราะห์การใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และตรวจจับกิจกรรมที่ผิดปกติ

3. วัตถุประสงค์ในการใช้ข้อมูล

168ufa ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน: ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือมิชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตบัญชี และข้อมูลบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง 168ufa ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การประมวลผลธุรกรรม
• ความยินยอม: สำหรับการส่งอีเมลการตลาดหรือการแจ้งเตือนโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดอื่นๆ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

168ufa อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เกี่ยวข้อง: สถาบันการเงิน ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay) เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานไอทีและความปลอดภัยแก่ 168ufa ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือกฎหมายที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานตรวจจับการฉ้อโกงในกรณีจำเป็นเพื่อปกป้องผู้ใช้รายอื่น

ในทุกกรณี 168ufa กำหนดให้บุคคลที่สามปกป้องข้อมูลของคุณในมาตรฐานเดียวกันกับที่เรากำหนด และห้ามนำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ระบุ

6. คุกกี้และเทคโนโลยีติดตาม

168ufa ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของคุกกี้ที่เราใช้ ได้แก่:

• คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session ล็อกอิน
• คุกกี้การวิเคราะห์: ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า: จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล

7. มาตรการรักษาความปลอดภัยของข้อมูล

168ufa ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) แบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การสำรองข้อมูลอย่างสม่ำเสมอและเก็บในที่ปลอดภัยแยกต่างหาก
• การตรวจสอบและทดสอบความปลอดภัย (Security Audit) เป็นประจำ

แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ 168ufa ทันที

8. ระยะเวลาการเก็บรักษาข้อมูล

168ufa เก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลทางการเงินและธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายป้องกันการฟอกเงิน
• บัญชีที่ถูกปิด: ข้อมูลพื้นฐานเก็บไว้ 7 ปีเพื่อวัตถุประสงค์ทางกฎหมาย จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ล็อกการเข้าใช้งาน: เก็บ 90 วัน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ 168ufa ถือครอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 168ufa เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลนอกประเทศไทย ตัวอย่างเช่น เซิร์ฟเวอร์ backup หรือผู้ให้บริการระบบคลาวด์ ในกรณีดังกล่าว 168ufa รับประกันว่าจะดำเนินมาตรการที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่า PDPA

11. การแก้ไขนโยบายความเป็นส่วนตัว

168ufa ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านทางเว็บไซต์หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 168ufa ผ่านช่องทางต่อไปนี้:

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นคำร้องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย