นโยบายความเป็นส่วนตัว 168star

1. ข้อมูลที่เราเก็บรวบรวม

เมื่อสมาชิกสมัครใช้งานหรือทำธุรกรรมบนแพลตฟอร์ม 168star เราจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ได้แก่

1.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• วันเดือนปีเกิด เพื่อยืนยันอายุของสมาชิก (ต้องมีอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (เมื่อจำเป็น)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ประวัติการเข้าใช้งานและกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Cookie และ Session สำหรับการจดจำการตั้งค่า
• บันทึกการทำธุรกรรมทางการเงินทั้งหมด

1.3 ข้อมูลจากแหล่งอื่น

ในบางกรณี 168star อาจได้รับข้อมูลจากแหล่งที่เชื่อถือได้เพื่อตรวจสอบยืนยันตัวตน เช่น หน่วยงานป้องกันการฉ้อโกง หรือระบบตรวจสอบความน่าเชื่อถือทางการเงิน ทั้งนี้เพื่อปกป้องทั้งสมาชิกและแพลตฟอร์มจากการกระทำที่ไม่ชอบด้วยกฎหมาย

2. วัตถุประสงค์ในการใช้ข้อมูล

168star ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

3. การเปิดเผยข้อมูลแก่บุคคลภายนอก

นโยบายความเป็นส่วนตัวของ 168star กำหนดชัดเจนว่าเราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อให้บริการได้ดียิ่งขึ้น ได้แก่

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT
• ผู้ให้บริการระบบยืนยันตัวตน (KYC): เพื่อตรวจสอบความถูกต้องของเอกสารและป้องกันการสร้างบัญชีปลอม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งตามกฎหมายที่ชอบด้วยกฎหมาย
• ผู้ให้บริการวิเคราะห์และเทคโนโลยี: เพื่อพัฒนาประสิทธิภาพของแพลตฟอร์ม 168star โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อนเสมอ

พันธมิตรทางธุรกิจทุกรายที่เราทำงานด้วยจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่า 168star และมีข้อตกลงด้านการรักษาความลับที่เป็นทางการ

4. ระยะเวลาการจัดเก็บข้อมูล

168star จะเก็บข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่บัญชียังคงใช้งานอยู่หรือตราบเท่าที่จำเป็นเพื่อให้บริการ หลังจากสมาชิกยกเลิกบัญชี เราจะลบข้อมูลออกจากระบบภายใน 90 วัน ยกเว้นในกรณีดังต่อไปนี้

• ข้อมูลธุรกรรมทางการเงินซึ่งกฎหมายกำหนดให้เก็บไว้เป็นระยะเวลา 5 ปี
• ข้อมูลที่จำเป็นต้องใช้ในการดำเนินคดีความหรือข้อพิพาทที่ยังไม่ได้รับการแก้ไข
• ข้อมูลที่หน่วยงานกำกับดูแลร้องขอให้เก็บรักษาไว้

5. สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก 168star มีสิทธิ์ดังต่อไปนี้ และเราพร้อมตอบสนองคำขอของคุณภายใน 30 วันทำการ

• สิทธิ์ในการเข้าถึงข้อมูล: คุณสามารถขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลใดไม่ถูกต้องหรือไม่เป็นปัจจุบัน คุณสามารถขอให้แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล: คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
• สิทธิ์ในการคัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การรับโปรโมชั่น
• สิทธิ์ในการโอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังบริการอื่น
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

6. การใช้คุกกี้ (Cookies)

168star ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยเราวิเคราะห์ว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อพัฒนาบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัวต่างๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชันของ 168star

7. ความปลอดภัยของข้อมูล

168star ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและด้านองค์กร ได้แก่

• การเข้ารหัสข้อมูลทุกชนิดด้วยมาตรฐาน SSL/TLS 256-bit ทั้งในระหว่างส่งและเมื่อจัดเก็บ
• ระบบตรวจสอบการเข้าถึงแบบสองปัจจัย (2FA) สำหรับบัญชีสมาชิกและบัญชีพนักงาน
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• นโยบายการเข้าถึงข้อมูลแบบ Need-to-Know สำหรับพนักงาน
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูลอย่างสม่ำเสมอ

แม้ว่าเราจะใช้ทุกมาตรการที่เป็นไปได้เพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นเราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและไม่แบ่งปันข้อมูลเข้าสู่ระบบกับผู้อื่น

8. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิก 168star ถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA หรือมีสัญญาคุ้มครองข้อมูลที่เป็นทางการกับ 168star

9. นโยบายสำหรับผู้เยาว์

บริการของ 168star มุ่งเป้าหมายไปที่ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่ได้เก็บหรือประมวลผลข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานได้ส่งข้อมูลส่วนบุคคลให้กับ 168star กรุณาติดต่อเราโดยด่วนที่ privacy@168star.bet เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

168star ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่าน

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์ 168star
• การแจ้งเตือนเมื่อเข้าสู่ระบบครั้งถัดไป

การใช้งานแพลตฟอร์มต่อไปหลังจากได้รับแจ้งการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว วันที่มีผลใช้งานของนโยบายปัจจุบันคือ มกราคม พ.ศ. 2568