นโยบายความเป็นส่วนตัว 68thb — การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน

1.1 ข้อมูลทั่วไป

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 68thb ("เรา" "บริษัท" หรือ "68thb") เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม 68thb.net

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล

1.2 ผู้ควบคุมข้อมูลส่วนบุคคล

68thb ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม 68thb.net หากมีข้อสงสัยเกี่ยวกับการปฏิบัติของเราต่อข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราตามข้อมูลที่ระบุในหมวด 13

2.1 ประเภทของข้อมูลที่เก็บรวบรวม

68thb เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังตารางต่อไปนี้:

2.2 ข้อมูลที่เราไม่เก็บ

• ข้อมูลบัตรเครดิต/เดบิต — 68thb ไม่รับชำระเงินผ่านบัตรและไม่เก็บข้อมูลบัตรใดๆ
• ข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง
• ข้อมูลชีวมิติ (Biometric) ยกเว้นที่จำเป็นสำหรับกระบวนการ KYC บนแพลตฟอร์มบางแห่ง

3.1 วัตถุประสงค์หลัก

• การให้บริการ: ยืนยันตัวตน, ดำเนินการฝาก-ถอนเงิน, ให้เข้าถึงเกมและบริการ
• ความปลอดภัย: ตรวจจับการฉ้อโกง, ป้องกันการฟอกเงิน (AML), ตรวจสอบบัญชีซ้ำซ้อน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมาย AML, และข้อกำหนดการรายงานธุรกรรม
• การสื่อสาร: ส่ง OTP, แจ้งเตือนธุรกรรม, ตอบสนองต่อการร้องเรียน

3.2 วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• ส่งโปรโมชั่นและข่าวสารเกี่ยวกับ 68thb ทาง SMS หรืออีเมล
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• แสดงโฆษณาที่ตรงกับความสนใจของท่าน

ท่านสามารถถอนความยินยอมสำหรับวัตถุประสงค์รองได้ทุกเมื่อโดยติดต่อ DPO ของเรา

68thb ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: ประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ท่านยอมรับ
• ภาระผูกพันทางกฎหมาย: การปฏิบัติตามกฎหมาย AML, PDPA และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ
• ความยินยอม: การสื่อสารการตลาดและการวิเคราะห์ข้อมูลเชิงลึก (ถอนได้ทุกเวลา)

5.1 ผู้รับข้อมูลที่ได้รับอนุญาต

68thb อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคาร, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมที่ต้องการข้อมูล Session เพื่อให้บริการเกม
• ผู้ให้บริการ KYC: บริษัทตรวจสอบตัวตนที่ได้รับการรับรอง
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดให้ต้องรายงาน

5.2 สัญญาผู้ประมวลผลข้อมูล

ผู้ให้บริการบุคคลที่สามทุกรายที่ประมวลผลข้อมูลส่วนบุคคลในนามของ 68thb ต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรการรักษาความปลอดภัยและข้อจำกัดการใช้ข้อมูลอย่างเคร่งครัด

68thb อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยเพื่อวัตถุประสงค์ในการให้บริการ ในกรณีดังกล่าว 68thb จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

68thb จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ ดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมการเงิน: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมาย AML
• เอกสาร KYC: 5 ปีนับจากวันที่ปิดบัญชี
• บันทึกการสื่อสาร: 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• ข้อมูล Log การใช้งาน: 1 ปีนับจากวันที่บันทึก

เมื่อหมดความจำเป็น 68thb จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

68thb ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL สำหรับข้อมูลที่อยู่ระหว่างการส่งผ่าน
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
• การควบคุมการเข้าถึงตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

8.1 การแจ้งเตือนเมื่อข้อมูลรั่วไหล

หาก 68thb ตรวจพบว่าเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อท่าน เราจะดำเนินการแจ้งท่านและหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

9.1 วิธีใช้สิทธิ์

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ข้างต้นได้โดยติดต่อ DPO ของ 68thb ผ่านอีเมล [email protected] หรือ Live Chat 68thb จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้ไม่เกิน 60 วัน

10.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential): ใช้เพื่อให้เว็บไซต์ทำงานได้ปกติ เช่น Session, การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าภาษา โหมดการแสดงผล และการตั้งค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics): วัดประสิทธิภาพเว็บไซต์และพฤติกรรมการใช้งาน (ต้องได้รับความยินยอม)

10.2 การจัดการคุกกี้

ท่านสามารถตั้งค่า Browser เพื่อปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ 68thb ไม่ทำงานได้อย่างสมบูรณ์

⛔ ห้ามใช้บริการสำหรับผู้มีอายุต่ำกว่า 20 ปี

68thb ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ได้สมัครใช้งาน 68thb กรุณาติดต่อเราทันทีที่ [email protected]

68thb ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้เป็นครั้งคราว การแก้ไขที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ การใช้งาน 68thb ต่อเนื่องหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับปรับปรุง วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนหัวของเอกสารนี้เสมอ

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

• ช่องทาง: Live Chat ภาษาไทย — ตลอด 24 ชั่วโมง
• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "PDPA Request")
• Line Official: ตอบกลับเฉลี่ยใน 3 นาที

68thb จะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากมีความล่าช้าจะแจ้งให้ท่านทราบเหตุผลและระยะเวลาที่คาดว่าจะดำเนินการเสร็จสิ้น