สารบัญ
บทนำและขอบเขต
168abm ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของการให้บริการ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ 168abm.net ทุกท่านเข้าใจอย่างชัดเจนว่าข้อมูลส่วนบุคคลของท่านถูกจัดการอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดภายใต้แบรนด์ 168abm ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใดก็ตาม การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ 168abm ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
168abm เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริงตามเอกสารราชการ
- วันเดือนปีเกิดเพื่อยืนยันอายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้ในประเทศไทย
- ชื่อบัญชีธนาคารและเลขบัญชีสำหรับการทำธุรกรรม
- ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน เมื่อจำเป็น
ข้อมูลที่เก็บอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
- ประวัติการเข้าสู่ระบบและการใช้งานแพลตฟอร์ม
- ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงิน
- ข้อมูลคุกกี้และ Session ที่ใช้ระหว่างการเข้าชมเว็บไซต์
- ข้อมูลการอ้างอิง (Referral) หากเข้ามาผ่านลิงก์พาร์ทเนอร์
| ประเภทข้อมูล | ตัวอย่าง | วิธีเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ, วันเกิด, บัตรประชาชน | สมัครสมาชิก / KYC |
| ข้อมูลการติดต่อ | เบอร์โทรศัพท์ | แบบฟอร์มสมัคร |
| ข้อมูลการเงิน | เลขบัญชี, ประวัติธุรกรรม | ระบบฝาก-ถอน |
| ข้อมูลการใช้งาน | IP, อุปกรณ์, ประวัติเล่นเกม | อัตโนมัติ |
| ข้อมูลคุกกี้ | Session ID, Preference | เบราว์เซอร์ |
วัตถุประสงค์การใช้ข้อมูล
168abm ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม 168abm
- การยืนยันตัวตน: เพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย โดยเฉพาะการยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไป
- ความปลอดภัย: เพื่อป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามมาตรการ AML/KYC
- การสื่อสาร: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการผ่าน SMS หรือแชท
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนัน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำร้องขอของหน่วยงานราชการที่มีอำนาจ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
168abm จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีต่อไปนี้ซึ่งมีความจำเป็นและอยู่ภายใต้ข้อตกลงการรักษาความลับที่เหมาะสม
ผู้ให้บริการที่เราไว้ใจ
- ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการซอฟต์แวร์เกมที่ได้รับใบอนุญาตอย่างถูกต้อง ซึ่งอาจต้องรับข้อมูลที่จำเป็นขั้นต่ำ
- ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT เช่น ระบบ Cloud และ CDN ที่ผ่านการตรวจสอบความปลอดภัย
- บริษัทตรวจสอบ KYC และ AML ที่ได้รับอนุญาต
กรณีที่กฎหมายกำหนด
- การตอบสนองต่อคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมายไทย
- การรายงานธุรกรรมที่น่าสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
- การตอบสนองต่อการสืบสวนคดีอาชญากรรมทางไซเบอร์หรือการฉ้อโกง
คุกกี้และเทคโนโลยีติดตาม
168abm ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์
ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษา Session การเข้าสู่ระบบและความปลอดภัย | ตามระยะ Session |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและความชอบของผู้ใช้ | 1 ปี |
| คุกกี้วิเคราะห์ | วัดผลการใช้งานและปรับปรุงประสิทธิภาพ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมผิดปกติและป้องกัน Bot | 30 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง
ความปลอดภัยของข้อมูล
168abm ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลชั้นนำ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างสูงสุดจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
- การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ก่อนจัดเก็บในฐานข้อมูล
- ระบบยืนยันตัวตน 2 ขั้นตอน (2FA/OTP) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
- ระบบตรวจจับการบุกรุกและการป้องกัน DDoS แบบเรียลไทม์
- การสำรองข้อมูลอัตโนมัติทุกวันและการเก็บรักษาอย่างปลอดภัย
- การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่มีความจำเป็นเท่านั้น (Least Privilege)
- การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
ระยะเวลาเก็บรักษาข้อมูล
168abm เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดกฎหมาย |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำธุรกรรม | AML / กฎหมายภาษี |
| บันทึกการเข้าสู่ระบบ | 1 ปี | ความปลอดภัย |
| ข้อมูลการสื่อสาร | 2 ปี | การระงับข้อพิพาท |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | AML / PDPA |
เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาที่กำหนด 168abm จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้
สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ 168abm พร้อมตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
สิทธิ์เข้าถึงข้อมูล
ร้องขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อหมดความจำเป็น
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเคร ื่องอิเล็กทรอนิกส์
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
การโอนข้อมูลระหว่างประเทศ
ในการให้บริการคาสิโนออนไลน์ระดับนานาชาติ อาจมีความจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย 168abm ดำเนินการดังกล่าวอย่างระมัดระวังภายใต้หลักเกณฑ์ต่อไปนี้
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามนโยบายความเป็นส่วนตัวที่สอดคล้องกับ PDPA
- จำกัดข้อมูลที่โอนไปต่างประเทศเฉพาะที่จำเป็นขั้นต่ำเท่านั้น
ผู้ให้บริการซอฟต์แวร์เกมบางรายอาจมีที่ตั้งเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าว 168abm จะตรวจสอบว่าผู้ให้บริการเหล่านั้นมีมาตรการคุ้มครองข้อมูลที่เพียงพอก่อนการโอนข้อมูลทุกครั้ง
การติดต่อและร้องเรียน
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 168abm ได้ผ่านช่องทางต่อไปนี้
การร้องเรียนต่อหน่วยงานราชการ
หากท่านเชื่อว่า 168abm ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย อย่างไรก็ตาม เราขอให้ท่านติดต่อเราก่อนเพื่อให้โอกาสแก้ไขปัญหาโดยตรง
หลักการคุ้มครองข้อมูลของเรา
168abm ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใสและเป็นธรรมแก่สมาชิกทุกท่าน
ความปลอดภัยสูงสุด
ข้อมูลทุกชิ้นที่รับส่งผ่านแพลตฟอร์ม 168abm ได้รับการเข้ารหัสด้วย SSL 256-bit ตลอด 24 ชั่วโมง ป้องกันการดักจับโดยไม่ได้รับอนุญาต
ความโปร่งใสสมบูรณ์
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเก็บข้อมูลอะไร เพื่อวัตถุประสงค์อะไร และใครบ้างที่เข้าถึงได้ ไม่มีอะไรซ่อนเร้น
สิทธิ์ครบถ้วนตาม PDPA
สมาชิกทุกท่านมีสิทธิ์เต็มตามกฎหมาย PDPA ไม่ว่าจะเป็นการเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนเอง
เก็บข้อมูลเท่าที่จำเป็น
168abm ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่สะสมข้อมูลส่วนเกิน
ไม่ขายข้อมูลเด็ดขาด
เราไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์
DPO พร้อมตอบทุกวัน
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 168abm พร้อมรับเรื่องร้องเรียนและตอบคำถามตลอด 24 ชั่วโมง
เล่นได้อย่างมั่นใจกับ 168abm
สมาชิกทุกท่านได้รับการคุ้มครองข้อมูลส่วนบุคคลอย่างเต็มรูปแบบ สมัครสมาชิกฟรีและเพลิดเพลินกับเกมคาสิโนออนไลน์ชั้นนำ — สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น