สรุปสั้นๆ: 168All In เก็บข้อมูลของคุณเฉพาะที่จำเป็น ใช้เพื่อให้บริการที่ดีขึ้น ไม่ขายข้อมูลให้ใคร และคุณมีสิทธิ์ควบคุมข้อมูลของตัวเองได้ตลอดเวลา การใช้งานแพลตฟอร์มถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว
1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ออกโดย 168All In ซึ่งเป็นแพลตฟอร์มคาสิโนและเกมออนไลน์ที่ให้บริการภายใต้โดเมน 168allin.app นโยบายนี้อธิบายแนวปฏิบัติของเราในการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน
168All In ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เราตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด และการปกป้องข้อมูลส่วนตัวของคุณคือพันธกิจหลักที่เราไม่เคยประนีประนอม
นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นบนแพลตฟอร์ม 168All In ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การเล่นเกม หรือการติดต่อกับฝ่ายบริการลูกค้า
กฎหมายที่เกี่ยวข้อง: นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ของเจ้าของข้อมูลส่วนบุคคลทุกคน
2. ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการที่มีคุณภาพและปลอดภัย 168All In เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ซึ่งแบ่งออกเป็นกลุ่มหลักดังนี้
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล และชื่อผู้ใช้งาน
- ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรมการฝาก-ถอนเงิน
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หรือเอกสารยืนยันอายุและตัวตนที่ถูกต้องตามกฎหมาย
- ข้อมูลพฤติกรรมการใช้งาน: ประวัติการเล่นเกม เวลาที่ใช้งาน เกมที่เลือก และรูปแบบการเดิมพัน
- ข้อมูลทางเทคนิค: ที่อยู่ IP หมายเลขอุปกรณ์ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลเครือข่าย
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายบริการลูกค้า อีเมลที่รับส่ง และประวัติการร้องเรียน
- ข้อมูลตำแหน่งที่ตั้ง: ประเทศและภูมิภาคโดยประมาณจาก IP address เพื่อการให้บริการที่เหมาะสม
เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมอย่างชัดเจนจากเจ้าของข้อมูลก่อน
3. วิธีการเก็บรวบรวมข้อมูล
168All In เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การกรอกฟอร์มโดยตรง: เมื่อคุณสมัครสมาชิก อัปเดตโปรไฟล์ หรือกรอกข้อมูลในส่วนต่างๆ ของแพลตฟอร์ม
- การทำธุรกรรม: เมื่อคุณฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY หรือ Krungthai NEXT
- การใช้งานแพลตฟอร์ม: ระบบจะบันทึกข้อมูลพฤติกรรมการใช้งานโดยอัตโนมัติขณะที่คุณเล่นเกมหรือเรียกดูหน้าต่างๆ
- คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ใช้คุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน
- การติดต่อบริการลูกค้า: ข้อมูลที่คุณแชร์เมื่อติดต่อทีมงานผ่านทุกช่องทาง
หมายเหตุ: 168All In จะแจ้งให้คุณทราบทุกครั้งที่มีการขอข้อมูลใหม่ที่ไม่ได้ระบุในนโยบายนี้ และจะดำเนินการเก็บข้อมูลเพิ่มเติมได้ก็ต่อเมื่อได้รับความยินยอมจากคุณอย่างชัดเจนเท่านั้น
4. วัตถุประสงค์ในการใช้ข้อมูล
168All In ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
- เพื่อสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและอายุตามข้อกำหนด
- เพื่อดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน และตรวจสอบประวัติการทำรายการ
- เพื่อให้บริการเกมออนไลน์และปรับปรุงประสบการณ์การเล่นให้เหมาะกับความชอบของคุณ
- เพื่อส่งการแจ้งเตือน โปรโมชั่น และข่าวสารที่คุณเลือกรับ
- เพื่อป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
- เพื่อวิเคราะห์และพัฒนาบริการ ปรับปรุงประสิทธิภาพของแพลตฟอร์มอย่างต่อเนื่อง
- เพื่อดูแลโปรแกรมการเล่นอย่างรับผิดชอบ และตรวจจับพฤติกรรมเสี่ยงที่อาจต้องการความช่วยเหลือ
- เพื่อให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ อย่างรวดเร็วและมีประสิทธิภาพ
168All In จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ทราบและขอความยินยอมก่อน
5. การเปิดเผยข้อมูลให้บุคคลที่สาม
168All In ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลให้บุคคลที่สาม ดังนี้
- ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งต้องการข้อมูลที่จำเป็นขั้นต่ำในการยืนยันการโอน
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับระบบเกมของผู้ให้บริการที่เป็นพันธมิตร ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย 168All In มีหน้าที่ต้องปฏิบัติตาม
- บริษัทในเครือ: อาจแชร์ข้อมูลภายในกลุ่มบริษัทที่เกี่ยวข้องเพื่อวัตถุประสงค์การดำเนินงาน ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐาน ความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
คำมั่นสัญญา: บุคคลที่สามทุกรายที่ 168All In ทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับและมีมาตรฐานการคุ้มครองข้อมูลที่ผ่านการตรวจสอบจากทีมงานของเราก่อนทุกครั้ง
6. คุกกี้และเทคโนโลยีการติดตาม
168All In ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และมอบประสบการณ์ที่ดีขึ้นให้กับคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท
- คุกกี้ที่จำเป็น (Strictly Necessary): ช่วยให้การทำงานพื้นฐานของเว็บไซต์เป็นไปได้ เช่น การล็อกอิน การรักษาเซสชั่น ไม่สามารถปิดได้
- คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา ค่าเงิน และรูปแบบการแสดงผลที่ต้องการ
- คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้งานนำทางอย่างไรบนเว็บไซต์ เพื่อปรับปรุงการออกแบบและเนื้อหา
- คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สามารถปิดได้ในหน้าตั้งค่าคุกกี้
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ได้ คุกกี้ที่จำเป็นไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการให้บริการ
7. มาตรการความปลอดภัยของข้อมูล
168All In ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ก่อนจัดเก็บในฐานข้อมูล ไม่มีพนักงานคนใดทราบรหัสผ่านจริงของคุณ
- ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์ที่อัปเดตอย่างสม่ำเสมอ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) เป็นประจำทุกปี
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
- การสำรองข้อมูล (Backup) อัตโนมัติทุกวัน พร้อมการทดสอบการกู้คืนข้อมูลเป็นประจำ
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
โปรดทราบ: แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรดูแลรักษาความปลอดภัยของบัญชีตัวเองด้วยการใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบให้ผู้อื่น
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ครบถ้วนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
หากต้องการใช้สิทธิ์ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 168All In ได้ที่อีเมล support@168allin.app เราจะดำเนินการตามคำขอภายใน 30 วัน
9. ระยะเวลาการเก็บรักษาข้อมูล
168All In เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์ โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชี และ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ประวัติธุรกรรม: เก็บไว้ 5 ปีตามข้อกำหนดของกฎหมายการเงินและภาษีอากร
- เอกสาร KYC: เก็บไว้ 5 ปีหลังจากยืนยันตัวตนครั้งล่าสุด หรือนานกว่านั้นหากกฎหมายกำหนด
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อการแก้ไขข้อพิพาทและการพัฒนาบริการ
- ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่ภายในเซสชั่นจนถึงสูงสุด 2 ปี
เมื่อพ้นระยะเวลาที่กำหนด 168All In จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
10. การโอนข้อมูลระหว่างประเทศ
ในบางกรณีที่จำเป็น ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่น เช่น สำหรับการให้บริการเกมจากผู้ให้บริการต่างประเทศ 168All In ดำเนินการดังนี้เพื่อคุ้มครองข้อมูลของคุณ
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองเท่านั้น
- กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องมีมาตรการคุ้มครองที่เทียบเท่ากับมาตรฐาน PDPA ของไทย
- ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่ค้าในต่างประเทศทุกราย
- แจ้งให้คุณทราบล่วงหน้าหากจำเป็นต้องโอนข้อมูลในลักษณะที่แตกต่างจากที่ระบุในนโยบายนี้
ความโปร่งใส: หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับประเทศปลายทางที่อาจมีการโอนข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 168All In ได้โดยตรง
11. การแก้ไขนโยบายความเป็นส่วนตัว
168All In ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้
- การเปลี่ยนแปลงเล็กน้อยจะประกาศบนเว็บไซต์พร้อมระบุวันที่อัปเดต
- การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้
เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด วันที่อัปเดตจะระบุไว้ที่ส่วนบนของหน้าเสมอ
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 168All In ได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@168allin.app
- เวลาทำการ: ทีมงานพร้อมตอบกลับตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
168All In มุ่งมั่นที่จะดูแลข้อมูลส่วนบุคคลของสมาชิกทุกคนด้วยความรับผิดชอบสูงสุด ความไว้วางใจของคุณคือรากฐานสำคัญที่ทำให้เราพัฒนาบริการได้อย่างต่อเนื่อง หากมีข้อกังวลใดๆ อย่าลังเลที่จะติดต่อเราได้เสมอ
สิทธิ์ร้องเรียน: หากคุณเชื่อว่า 168All In ไม่ได้ดำเนินการตามนโยบายความเป็นส่วนตัวนี้อย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย
