นโยบายความเป็นส่วนตัว s168

1. บทนำและขอบเขตของนโยบาย

s168 ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านทาง:

• เว็บไซต์ s168.onl และเว็บไซต์ที่เกี่ยวข้องทั้งหมด
• แอปพลิเคชันมือถือและ Progressive Web App ของ s168
• การสื่อสารทางอีเมล LINE Telegram หรือช่องทางอื่นๆ
• กระบวนการสมัครสมาชิกและการยืนยันตัวตน

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์อยู่บนแพลตฟอร์มของเรา เราแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของแต่ละบริการก่อนใช้งาน

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ประวัติการเข้าชมหน้าเว็บและการใช้งานบนแพลตฟอร์ม
• ประวัติการเดิมพันและกิจกรรมการเล่นเกม
• ข้อมูลคุกกี้และ Session
• บันทึกการเข้าสู่ระบบและเวลาการใช้งาน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

s168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมต่างๆ
2. การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการฉ้อโกง
3. การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อบังคับที่เกี่ยวข้อง
4. การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชัน และการสนับสนุนลูกค้า
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการโกง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

s168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งาน เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชันซึ่งท่านสามารถยกเลิกได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

s168 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก: ผู้ประมวลผลข้อมูลที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน โดยทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อการให้บริการเกม
• หน่วยงานกำกับดูแล: หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมาย
• การโอนกิจการ: ในกรณีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอน

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือเข้าถึงจากประเทศอื่นที่ผู้ให้บริการของเราตั้งอยู่ s168 จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA โดยใช้กลไกที่เหมาะสม เช่น มาตรฐานสัญญาการคุ้มครองข้อมูล (Standard Contractual Clauses) หรือการถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

7. ระยะเวลาในการเก็บรักษาข้อมูล

s168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา s168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

s168 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านอินเทอร์เน็ต
• การเข้ารหัสรหัสผ่านด้วย bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยบุคคลที่สามอิสระ
• ระบบ Firewall และ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน s168 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและท่านตามที่กฎหมายกำหนด

9. คุกกี้และเทคโนโลยีการติดตาม

s168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์ สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน s168

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ Data Protection Officer (DPO) ของ s168 ผ่านช่องทางที่ระบุในหัวข้อ 11 s168 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

11. การติดต่อ Data Protection Officer (DPO)

s168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เพื่อรับผิดชอบด้านการปฏิบัติตาม PDPA หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ สามารถติดต่อได้ที่:

12. การแก้ไขนโยบายความเป็นส่วนตัว

s168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่านหน้าเว็บไซต์หรืออีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: 1 มกราคม พ.ศ. 2569 (2026)