เอกสารทางกฎหมาย
นโยบายความเป็นส่วนตัว
168day
168day ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของผู้เล่นทุกคน นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร
หลักการสำคัญ
เราปกป้องข้อมูลของคุณอย่างไร
168day ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล เพื่อให้ผู้เล่นชาวไทยทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ไว้วางใจได้
การเข้ารหัสข้อมูล
ข้อมูลทุกชิ้นที่รับส่งระหว่างคุณและ 168day ได้รับการเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้งาน
ไม่ขายข้อมูลส่วนบุคคล
168day ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้เล่นแก่บุคคลภายนอกที่ไม่เกี่ยวข้องกับการให้บริการ
สิทธิ์เหนือข้อมูลของคุณ
ผู้เล่นมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ขอสำเนา หรือลบข้อมูลส่วนตัวของตนเองได้ทุกเมื่อตามที่กฎหมายกำหนด
เก็บข้อมูลเท่าที่จำเป็น
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างแท้จริง ไม่มีการเก็บข้อมูลเกินความจำเป็นหรือใช้โดยไม่แจ้งให้ทราบ
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากนโยบายความเป็นส่วนตัวมีการเปลี่ยนแปลงสำคัญ 168day จะแจ้งให้ผู้เล่นทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ
ออกแบบมาสำหรับผู้เล่นไทย
นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เพื่อปกป้องสิทธิ์ของผู้เล่นชาวไทยโดยเฉพาะ
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. ความปลอดภัยของข้อมูล
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. ข้อมูลผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลที่เราเก็บรวบรวม
168day เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เล่นเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เมื่อจำเป็น) | กรอกในแบบฟอร์มสมัคร |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ (บางกรณี) | กรอกในโปรไฟล์บัญชี |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรมฝาก-ถอน | ระบบการชำระเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาการใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์ | คุกกี้และ Log files |
| ข้อมูลการยืนยันตัวตน | เอกสารยืนยันตัวตน (บัตรประชาชน / หนังสือเดินทาง) | กระบวนการ KYC |
วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น 168day จะไม่นำข้อมูลของคุณไปใช้ในลักษณะที่ขัดกับวัตถุประสงค์ที่ระบุไว้โดยเด็ดขาด
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุผู้เล่น (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำ และต่อต้านการฟอกเงิน
- การให้บริการ: ดำเนินการฝาก-ถอนเงิน จัดการบัญชี และให้บริการเกมต่าง ๆ
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับผู้เล่น
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
- การส่งข้อเสนอ: แจ้งโปรโมชันและข้อเสนอพิเศษ (เฉพาะผู้ที่ยินยอม)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อช่วยระบุผู้เล่นที่อาจต้องการความช่วยเหลือ
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย 168day ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นต่อการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่คุณขอ เช่น การจัดการบัญชีและธุรกรรม
- การปฏิบัติตามภาระทางกฎหมาย: การดำเนินการ KYC และการต่อต้านการฟอกเงินตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของระบบและการป้องกันการทุจริต
- ความยินยอม: การส่งสื่อการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
168day ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้เล่นกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ร่วมมือกับ 168day เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกม
- ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัย
- หน่วยงานกฎหมาย: หน่วยงานภาครัฐหรือศาลที่มีอำนาจตามกฎหมายในการขอข้อมูล
- หน่วยงานป้องกันการทุจริต: ในกรณีที่จำเป็นต้องป้องกันหรือสืบสวนการทุจริต การฟอกเงิน หรืออาชญากรรมทางการเงิน
บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก 168day มีพันธะสัญญาในการรักษาความลับและปกป้องข้อมูลตามมาตรฐานที่เราและกฎหมายกำหนดอย่างเคร่งครัด
คุกกี้และเทคโนโลยีการติดตาม
168day ใช้คุกกี้และเทคโนโลยีติดตามอื่น ๆ เพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณ
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและการปรับแต่งของผู้เล่น เช่น ภาษาและธีม
- คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับโฆษณาที่ตรงกับความสนใจ เปิดใช้งานได้เฉพาะเมื่อได้รับความยินยอม
มาตรการความปลอดภัยของข้อมูล
168day ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของผู้เล่นจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่พึงประสงค์
- การเข้ารหัสข้อมูลทุกชนิดด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งผ่านและการจัดเก็บ
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System) ตลอด 24 ชั่วโมง
- การยืนยันตัวตนแบบหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยเป็นประจำโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์
- การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege Principle)
- แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา
ระยะเวลาการเก็บรักษาข้อมูล
168day เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมาย ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ | จำเป็นต่อการให้บริการ |
| ประวัติธุรกรรม | 5 ปี หลังปิดบัญชี | ข้อกำหนดทางกฎหมาย AML |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | การปฏิบัติตามกฎหมาย |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ตามความยินยอมที่ได้รับ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ 168day พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ได้ทุกเมื่อ
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
สิทธิ์การลบ
ขอให้ลบข้อมูลของคุณได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
สิทธิ์การระงับ
ขอระงับการประมวลผลข้อมูลของคุณในบางสถานการณ์ที่กฎหมายกำหนด
สิทธิ์การโอนย้ายข้อมูล
ขอรับสำเนาข้อมูลของคุณในรูปแบบที่พร้อมใช้งานเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 168day อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล
ในกรณีดังกล่าว 168day จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดโดย PDPA ของประเทศไทย โดยใช้มาตรการต่าง ๆ เช่น
- การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
- การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
- การเข้ารหัสข้อมูลก่อนการโอนย้ายทุกครั้ง
ข้อมูลผู้เยาว์และข้อจำกัดด้านอายุ
168day ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อช่วยตรวจสอบอายุของผู้เล่นและป้องกันการเข้าถึงบริการโดยผู้เยาว์อย่างมีประสิทธิภาพ
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
168day ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบก่อนการมีผลบังคับใช้อย่างน้อย 14 วัน
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
- การที่คุณยังคงใช้บริการ 168day ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับปรับปรุงแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 168day ได้ผ่านช่องทางต่อไปนี้
สำรวจเพิ่มเติม
ต้องการข้อมูลเพิ่มเติมจาก 168day?
ศึกษาข้อกำหนด นโยบาย และแนวทางการเล่นอย่างรับผิดชอบของเราเพื่อประสบการณ์ที่ดีที่สุดบน 168day