หลักการคุ้มครองข้อมูลของ py168
เข้ารหัสข้อมูลทุกชั้น
ข้อมูลส่วนตัวและข้อมูลทางการเงินทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ตลอดเส้นทางการรับส่งข้อมูล ไม่มีข้อมูลสำคัญที่ส่งผ่านช่องทางที่ไม่ปลอดภัย
ไม่ขายข้อมูลให้บุคคลที่สาม
py168 ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนตัวของผู้ใช้งานแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
สิทธิ์เหนือข้อมูลของตนเอง
ผู้ใช้งานมีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนตัวได้ตลอดเวลา ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เราปฏิบัติตามอย่างเคร่งครัด
ระบบป้องกันความปลอดภัยหลายชั้น
โครงสร้างพื้นฐานด้านความปลอดภัยของ py168 ออกแบบมาเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหลของข้อมูล และการโจมตีทางไซเบอร์
เก็บข้อมูลเท่าที่จำเป็น
เราเก็บรักษาข้อมูลส่วนตัวเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาแล้วข้อมูลจะถูกลบอย่างปลอดภัย
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากนโยบายความเป็นส่วนตัวมีการเปลี่ยนแปลงที่มีสาระสำคัญ py168 จะแจ้งผู้ใช้งานผ่านอีเมลที่ลงทะเบียนไว้ก่อนวันที่มีผลบังคับใช้
สารบัญนโยบายความเป็นส่วนตัว
- ขอบเขตและการบังคับใช้นโยบาย
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- คุกกี้และเทคโนโลยีการติดตาม
- ระยะเวลาการเก็บรักษาข้อมูล
- สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
- มาตรการรักษาความปลอดภัยข้อมูล
- การโอนข้อมูลระหว่างประเทศ
- การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 ขอบเขตและการบังคับใช้นโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกรายที่เข้าถึงหรือใช้บริการของ py168 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่ py168 ดำเนินการ รวมถึงการติดต่อสื่อสารผ่านช่องทางบริการลูกค้าทุกประเภท
นโยบายนี้อธิบายถึงข้อมูลที่เราเก็บรวบรวม เหตุผลในการเก็บ วิธีที่เราใช้ข้อมูลนั้น และสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูล เราขอให้ท่านอ่านนโยบายนี้อย่างละเอียดและครบถ้วนก่อนเริ่มใช้บริการ
นโยบายนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการให้บริการของ py168 ในกรณีที่มีความขัดแย้งระหว่างเอกสารทั้งสอง ให้ยึดข้อกำหนดที่เป็นประโยชน์กับการคุ้มครองข้อมูลส่วนบุคคลมากกว่าเป็นหลัก
2 ข้อมูลที่เราเก็บรวบรวม
py168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างถูกต้องและปลอดภัย โดยแบ่งออกเป็นประเภทดังต่อไปนี้
| ประเภทข้อมูล | ตัวอย่าง | เหตุผลในการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด | ยืนยันอายุและตัวตน (KYC) |
| ข้อมูลการติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ | การสื่อสารและบริการลูกค้า |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติการทำธุรกรรม | การฝาก-ถอนเงินและการป้องกัน AML |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาที่เข้าใช้ | ปรับปรุงบริการและตรวจจับพฤติกรรมผิดปกติ |
| ข้อมูลอุปกรณ์ | IP Address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ | ความปลอดภัยและการป้องกันการฉ้อโกง |
| ข้อมูลจากคุกกี้ | ค่ากำหนดภาษา, สถานะการเข้าสู่ระบบ | ประสบการณ์ใช้งานที่ราบรื่น |
3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังนี้
- การดำเนินการตามสัญญา: เพื่อสร้างและบริหารบัญชีผู้ใช้ ประมวลผลการฝากและถอนเงิน ให้บริการเกมและเดิมพัน รวมถึงจัดการคำร้องขอของผู้ใช้งาน
- การปฏิบัติตามกฎหมาย: เพื่อดำเนินการยืนยันตัวตน (KYC) ป้องกันการฟอกเงิน (AML) และปฏิบัติตามข้อกำหนดด้านกฎหมายที่เกี่ยวข้อง
- ผลประโยชน์อันชอบธรรม: เพื่อตรวจจับและป้องกันการฉ้อโกง ปรับปรุงคุณภาพบริการ วิเคราะห์การใช้งาน และรักษาความปลอดภัยของแพลตฟอร์ม
- ความยินยอม: เพื่อส่งข่าวสารโปรโมชั่นและการตลาด โดยท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลาผ่านการตั้งค่าบัญชี
py168 จะไม่ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมล่วงหน้าหากจำเป็น
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
py168 อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีที่จำเป็นและภายใต้เงื่อนไขที่กำหนดเท่านั้น ดังนี้
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ USDT/Crypto สำหรับดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC และ AML ที่ได้รับการรับรอง
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: เพื่อการจัดเก็บข้อมูลและดำเนินการระบบ โดยผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนดเท่านั้น
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการดำเนินการเกมที่ท่านเลือกเล่น เช่น ชื่อผู้ใช้และสถิติการเล่น
py168 ไม่เคย ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวของผู้ใช้งานแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการพาณิชย์ใดๆ ทั้งสิ้น
5 คุกกี้และเทคโนโลยีการติดตาม
py168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้งาน โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อการปรับปรุงประสิทธิภาพและแก้ไขข้อผิดพลาด
- คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำค่ากำหนดของท่าน เช่น ภาษา โซนเวลา และขนาดตัวอักษรที่ต้องการ
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยจะเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
6 ระยะเวลาการเก็บรักษาข้อมูล
py168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีผู้ใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และเพิ่มเติมอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกัน AML
- ประวัติการทำธุรกรรม: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
- ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่ session จนถึงสูงสุด 12 เดือน
- เอกสาร KYC: เก็บไว้ตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นจะถูกลบอย่างปลอดภัย
เมื่อครบระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่ง py168 ให้ความเคารพและพร้อมอำนวยความสะดวกอย่างเต็มที่
ขอดูข้อมูลส่วนตัวที่เราเก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
ขอให้ลบข้อมูลส่วนตัวเมื่อไม่มีเหตุผลทางกฎหมายในการเก็บต่อไป
ขอให้ระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ (Data Portability)
8 มาตรการรักษาความปลอดภัยข้อมูล
py168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ
- การเข้ารหัส: ข้อมูลทั้งหมดระหว่างการส่งผ่านเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัสแบบ AES-256
- การควบคุมการเข้าถึง: พนักงาน py168 สามารถเข้าถึงข้อมูลผู้ใช้งานได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น โดยผ่านระบบ Role-Based Access Control
- การตรวจสอบและบันทึก: ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อพบพฤติกรรมผิดปกติ
- การทดสอบความปลอดภัย: มีการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
- การสำรองข้อมูล: มีระบบสำรองข้อมูลที่เข้ารหัสและจัดเก็บในหลายสถานที่เพื่อป้องกันการสูญหาย
แม้ว่า py168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อสิทธิ์และเสรีภาพของท่าน py168 จะแจ้งท่านตามระยะเวลาที่กฎหมายกำหนด
9 การโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่ผู้ใช้งานชาวไทย py168 อาจจำเป็นต้องโอนข้อมูลบางส่วนไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เช่น เพื่อการประมวลผลธุรกรรมหรือการให้บริการเกมจากผู้ให้บริการระดับนานาชาติ
- การโอนข้อมูลระหว่างประเทศทุกครั้งดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
- py168 ไม่โอนข้อมูลไปยังประเทศที่ไม่มีการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอโดยไม่มีมาตรการป้องกันเพิ่มเติม
- หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ py168 ได้โดยตรง
10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
py168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากผู้ใช้งาน
เจ้าหน้าที่คุ้มครองข้อมูล py168
อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องเรื่องข้อมูลส่วนตัว")
เวลาทำการ: ทุกวัน 24 ชั่วโมง ทีมงานภาษาไทย
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับเรื่อง
หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มคร องข้อมูลส่วนบุคคลในประเทศของท่านได้
นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ py168 เราจะแจ้งให้ท่านทราบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ py168?
หากท่านมีคำถามเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการศึกษาข้อมูลอื่นๆ ของ py168 สามารถเข้าชมหน้าที่เกี่ยวข้องได้ที่นี่