นโยบายความเป็นส่วนตัว all168
การคุ้มครองข้อมูลสมาชิก

1 บทนำและขอบเขตการบังคับใช้

all168 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งมีค่าและสมควรได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกจนถึงการใช้งานแพลตฟอร์มในทุกวัน

นโยบายฉบับนี้มีผลบังคับใช้กับ:

• ผู้ที่เยี่ยมชมเว็บไซต์ all168.app ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
• สมาชิกที่ลงทะเบียนและใช้งานบริการทุกประเภทของ all168
• ผู้ที่ติดต่อทีมงาน all168 ผ่านช่องทางใดก็ตาม
• ผู้ที่เข้าถึงแพลตฟอร์มจากทุกพื้นที่ในประเทศไทย ไม่ว่าจะเป็นกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี หาดใหญ่ หรือนครราชสีมา

all168 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นที่จะรักษาสิทธิ์ของเจ้าของข้อมูลทุกท่านอย่างสมบูรณ์แบบ

---

2 ข้อมูลที่เราเก็บรวบรวม

all168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

ประเภทข้อมูล	รายละเอียด	วัตถุประสงค์หลัก
ข้อมูลประจำตัว	ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด	ยืนยันตัวตน / ตรวจสอบอายุ
ข้อมูลติดต่อ	หมายเลขโทรศัพท์, อีเมล	การสื่อสารและแจ้งเตือน
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร, ประเภทบัญชี	ประมวลผลฝาก-ถอนเงิน
เอกสารยืนยันตัวตน	สำเนาบัตรประชาชน, หนังสือเดินทาง	การตรวจสอบ KYC / AML
ข้อมูลบัญชีผู้ใช้	ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส)	ความปลอดภัยของบัญชี

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม all168 ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ ได้แก่:

• หมายเลข IP และตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชมและระยะเวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Session Token
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม

---

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

all168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้:

1. การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินธุรกรรมทางการเงินฝาก-ถอนเงินผ่านช่องทางไทยทั้งหมด
2. การยืนยันตัวตน (KYC): ตรวจสอบตัวตนของสมาชิกตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
3. ความปลอดภัยของระบบ: ตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
4. การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตที่สำคัญเกี่ยวกับบัญชีของท่าน
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก พัฒนาฟีเจอร์ใหม่ และแก้ไขปัญหาทางเทคนิค
6. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
7. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และเสนอความช่วยเหลือที่เหมาะสม

---

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

all168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): เมื่อท่านสมัครสมาชิกและยอมรับนโยบายความเป็นส่วนตัวของเรา ถือเป็นการให้ความยินยอมในการประมวลผลข้อมูลพื้นฐาน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): เราต้องประมวลผลข้อมูลบางส่วนเพื่อให้บริการตามที่ตกลงกันไว้ เช่น การดำเนินธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย (Legal Obligation): บางกรณีเราจำเป็นต้องเก็บและเปิดเผยข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): เช่น การใช้ข้อมูลเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม

---

5 การเปิดเผยข้อมูลส่วนบุคคล

all168 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปัน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เชื่อถือได้: ผู้ประมวลผลข้อมูลที่ทำงานในนามของ all168 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud Computing และผู้ให้บริการระบบยืนยันตัวตน ซึ่งทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยที่กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เราจะเปิดเผยข้อมูลก็ต่อเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทยเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแลกเปลี่ยนข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องทั้งสมาชิกและแพลตฟอร์ม

---

6 คุกกี้และเทคโนโลยีการติดตาม

all168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:

6.1 ประเภทของคุกกี้

ประเภทคุกกี้	วัตถุประสงค์	ระยะเวลา
คุกกี้จำเป็น	รักษา Session การเข้าสู่ระบบและความปลอดภัย	Session
คุกกี้การทำงาน	จดจำการตั้งค่าภาษาและความชอบของท่าน	1 ปี
คุกกี้วิเคราะห์	วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ	6 เดือน
คุกกี้ความปลอดภัย	ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย	30 วัน

6.2 การจัดการคุกกี้

ท่านสามารถควบคุมและปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ โดยเฉพาะการเข้าสู่ระบบและการทำธุรกรรม

---

7 มาตรการรักษาความปลอดภัยของข้อมูล

all168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ all168 ได้รับ การเข้ารหัสด้วย SSL/TLS 256-bit มาตรฐานเดียวกับที่ธนาคารชั้นนำของไทยใช้งาน
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt และไม่มีพนักงาน all168 คนใดสามารถอ่านรหัสผ่านของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): all168 รองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของท่าน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราผ่านการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน all168 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• ระบบสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสูง

---

8 ระยะเวลาการเก็บรักษาข้อมูล

all168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปี	ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรมการเงิน	7 ปีนับจากธุรกรรมสุดท้าย	กฎหมายบัญชีและภาษี
บันทึกการเดิมพัน	3 ปี	การระงับข้อพิพาท
เอกสาร KYC	5 ปีหลังปิดบัญชี	กฎหมาย AML
Log การสื่อสาร	2 ปี	การตรวจสอบและความปลอดภัย
ข้อมูลคุกกี้	ตามที่ระบุในแต่ละประเภท	การทำงานของระบบ

เมื่อพ้นระยะเวลาที่กำหนด all168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

---

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

9.1 สิทธิ์ที่ท่านมี

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่า all168 เก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้ all168 แก้ไขให้ถูกต้องได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิ์ในการร้องเรียน (Right to Lodge a Complaint): หากท่านเชื่อว่า all168 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9.2 วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ all168 ผ่านทางอีเมล [email protected] โดยระบุ:

1. ชื่อ-นามสกุลและชื่อผู้ใช้งานในระบบ
2. สิทธิ์ที่ต้องการใช้
3. รายละเอียดของคำร้องขอ
4. เอกสารยืนยันตัวตน (ถ้าจำเป็น)

all168 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วันพร้อมแจ้งให้ท่านทราบ

---

10 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี all168 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือระบบสำรองข้อมูลระหว่างประเทศ ในกรณีดังกล่าว all168 จะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

all168 จะแจ้งให้ท่านทราบเสมอหากมีการโอนข้อมูลข้ามพรมแดนที่ส่งผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ

---

11 เด็กและผู้เยาว์

all168 ให้ความสำคัญกับการคุ้มครองเด็กและผู้เยาว์เป็นพิเศษ บริการของ all168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวม ใช้งาน หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ all168 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกท่านอย่างเข้มงวด เพื่อให้มั่นใจว่าบริการของเราเข้าถึงได้เฉพาะผู้ที่บรรลุนิติภาวะตามกฎหมายไทยเท่านั้น

---

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

all168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• แสดงประกาศบนแพลตฟอร์มก่อนการเปลี่ยนแปลงมีผลบังคับใช้

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำ การที่ท่านยังคงใช้บริการ all168 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่

---

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ all168 ได้ดังนี้:

ทีมงาน all168 ประกอบด้วยคนไทยที่เข้าใจบริบทของสมาชิกชาวไทยเป็นอย่างดี ท่านสามารถสื่อสารเป็นภาษาไทยได้อย่างสบายใจ ไม่ว่าจะเป็นเรื่องการขอข้อมูล การแก้ไข หรือข้อร้องเรียนใดๆ เราพร้อมให้ความช่วยเหลือท่านตลอดเวลา